Иногда Microsoft Defender блокирует подозрительный вредоносный файл в карантине. Если вы считаете, что он безопасен, вот как восстановить файл
Антивирус Microsoft Defender – надежный выбор для защиты ПК с Windows. Он постоянно получает высокие оценки в тестах антивирусных программ, включает несколько вариантов сканирования и предоставляет несколько дополнительных инструментов. Но это не означает, что он непогрешим и не подвержен ложным срабатываниям
Вот что делать, если Defender помещает в карантин файл, о безопасности которого вы знаете
Почему Defender помещает в карантин безопасный файл?
Microsoft Defender обычно хорошо справляется с тем, чтобы не предупреждать о безопасных файлах. Пока определения вирусов обновляются (особенно если вы научитесь вручную обновлять Windows Defender), ложные срабатывания редки. Но они случаются
Defender обеспечивает надежную защиту благодаря своей проактивности и помещает в карантин как потенциальные, так и активные угрозы. Файлы обычно помечаются как подозрительные из-за несоответствия или просроченной цифровой подписи. Это также может произойти, если файл был ошибочно признан опасным
Как восстановить файл, помещенный в карантин в Defender
Подозрительные файлы обычно помещаются в карантин, а не удаляются автоматически. Это означает, что они помещаются в безопасное состояние хранения, чтобы вы могли решить, следует ли их удалять. Однако в некоторых ситуациях файлы, подтвержденные как зараженные, будут удалены, чтобы защитить вашу систему
Недавно помещенные в карантин файлы можно найти в Истории защиты
- Откройте Настройки > Конфиденциальность & Безопасность > Безопасность Windows, и нажмите кнопку Открыть Безопасность Windows.
- Выберите Virus & Threat Protection и щелкните опцию Protection History под кнопкой Scan.
- Вы можете отфильтровать историю защиты для отображения файлов, помещенных на карантин, с помощью кнопки в верхней части.
- Найдите файл, который вы хотите восстановить, и выберите его. Затем вы можете выбрать вариант его восстановления.
Чтобы предотвратить повторную пометку файла, его можно добавить в список исключений. Эту опцию можно найти в Настройках защиты от вирусов и угроз. Если вам нужна дополнительная помощь, ознакомьтесь с нашим руководством по добавлению исключений в антивирус Microsoft Defender
Как восстановить файл, помещенный в карантин, с помощью командной строки
Если по каким-то причинам вы не можете получить доступ к приложению ‘Безопасность Windows’, вы можете восстановить файлы, помещенные на карантин, в Командной строке (Command Prompt)
- В поиске Windows введите Command Prompt и выберите опцию Run as Administrator.
- В Command Prompt введите следующую команду: cd “%ProgramFiles% Windows Defender&rdquo.
- Затем введите: MpCmdRun.exe -restore -listall, чтобы увидеть список всех файлов, находящихся в карантине.
- Вы можете восстановить один файл, набрав: MpCmdRun.exe -restore -name “Filename&rdquo. Замените Filename на имя файла, который вы хотите восстановить.
Если файл был помещен в карантин из-за потенциальной сетевой угрозы, вы не сможете его восстановить. Обычно это происходит потому, что в системе больше нет необходимых сетевых учетных данных для доступа к файлу
Восстановление файлов, помещенных в карантин Microsoft Defender
Microsoft Defender обычно довольно хорошо распознает безопасные файлы среди подозрительных. Однако иногда он может помещать в карантин файлы, которые, как вы знаете, безопасны. В таких случаях вы можете восстановить файлы либо в Защитнике Windows, либо в Командной строке
Комментировать