Поделиться через


Восстановление файлов в карантине в антивирусной программе в Microsoft Defender

Область применения:

Платформы

  • Windows

В зависимости от того, как настроена антивирусная программа Microsoft Defender, она помещает подозрительные файлы в карантин. Если вы уверены, что файл, помещенный в карантин, не представляет угрозы, его можно восстановить на устройстве с Windows.

Использование приложения Безопасность Windows

  1. На устройстве с Windows откройте Безопасность Windows.

  2. Выберите Антивирусная & защита от угроз , а затем в разделе Текущие угрозы выберите Журнал защиты.

  3. Если у вас есть список элементов, можно выполнить фильтрацию по элементам, помещенным в карантин.

  4. Выберите элемент, который нужно сохранить, и выберите действие, например Восстановить.

Использование командной строки MpCmdRun

  1. Откройте окно командной строки от имени администратора.

  2. Введите следующую команду и нажмите клавишу ВВОД:

    "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name <filename>
    

Скачивание или сбор файла

Выбрав Скачать файл из действий ответа, вы сможете скачать локальный защищенный паролем .zip архив, содержащий файл. Появится всплывающее окно, в котором можно записать причину скачивания файла и задать пароль. По умолчанию вы сможете скачивать файлы, которые находятся в карантине.

Кнопка Скачать файл может иметь следующие состояния:

  • Активный — вы можете собрать файл.
  • Отключено . Если кнопка неактивна или отключена во время активной попытки сбора, возможно, у вас нет соответствующих разрешений на сбор файлов.

Дополнительные сведения см. в разделе Скачивание или сбор файла.

См. также

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.