Microsoft Defender Quarentine en Windows dónde está y cómo restaurar los archivos?

Microsoft Defender Quarentine en Windows dónde está y cómo restaurar los archivos?

Si se detectan virus o potencialmente indeseables desde el punto de vista de los archivos de defensa de Microsoft Built -En, los pone en cuarentena: dichos archivos desaparecen de su ubicación anterior y su lanzamiento falla.

Estas instrucciones están en detalle sobre dónde se encuentra la cuarentena del defensor de Microsoft en Windows 11 y Windows 10 y sobre las formas de restaurar los archivos de cuarentena. También puede ser útil: qué hacer si los archivos de Windows Deleys.

  • Microsoft Defender Quarentine y Recuperación de archivos
    • Revista de protección
    • Línea de comando

Microsoft Defender Quarentine y Recuperación de archivos de ella

Al agregar archivos a la cuarentena, no solo están "bloqueados" en una carpeta especial de Microsoft Defender Antivirus, sino que también cambian de tal manera que no será posible eliminarse manualmente de la carpeta y realizar el lanzamiento, incluso devolviendo el extensión del archivo ejecutable.

Lugar de almacenamiento de archivos de cuarentena:

C: \ ProgramData \ Microsoft \ Windows Defender \ Quarantine
Pero para restaurarlos, deberá usar una interfaz gráfica en la ventana de seguridad de Windows o la línea de comando.

Recuperación de cuarentena en el Windows Security Journal "Seguridad"

Windows Safety es una forma rápida y simple de restaurar los archivos de cuarentena:

  1. Abra la ventana de seguridad de Windows utilizando un icono de notificación, buscando tareas de Windows o en la aplicación Parameters.
  2. Abra el artículo "Protección contra virus y amenazas".
  3. Haga clic en el punto "Revista de protección".
  4. En la lista de amenazas, haga clic en la amenaza que necesita para restaurar: se revelará información al respecto, incluida la información sobre lo que se encontró exactamente en el archivo y la ruta al archivo que se colocó en cuarentena.
  5. Haga clic en el botón "Acción" y seleccione el elemento de "restaurar".

Como resultado de esta acción, el archivo se restaurará a su ubicación anterior y su lanzamiento está permitido. Sin embargo, tenga en cuenta que algunos archivos restaurados aún no pueden comenzar después de eso, y para el lanzamiento será necesario agregar la carpeta completa con el programa para excluir a Microsoft Defender.

Cómo restaurar los archivos de cuarentena en la línea de comando

Existe otra posibilidad de restaurar archivos colocados en la cuarentena de Microsoft Defender - Línea de comandos. Los pasos serán los siguientes:

  1. Inicie la línea de comando en nombre del administrador (cómo hacer esto) y en orden ingrese los siguientes dos equipos
    CD "C: \ Archivos de programa \ Windows Defender" mpcmdrun.Exe -restore -listall
  2. Esto mostrará una lista de archivos colocados en cuarentena. Para restaurar un archivo en particular, puede usar el comando:
    Mpcmdrun.Exe -restore -filepath "way_k_fail"
    La ruta se puede copiar resaltándola con un mouse en la línea de comando y presionando el botón derecho del mouse (se copiará automáticamente) e inserte, de manera similar presionando el botón derecho en el lugar de la ubicación.
  3. Otro equipo para restaurar el archivo con la amenaza especificada:
    Mpcmdrun.Exe -restore -name "name_grose"

Tenga en cuenta que los archivos se almacenan en cuarentena no indefinidamente y después de un tiempo (no encontré información sobre el período de tiempo) se eliminan por completo.