Как восстановить файлы из карантина Защитника Windows 10

Защитник Windows – встроенное в систему антивирусное средство – в её десятой версии заметно вырос. Вырос функционально: он получал какие-то новые возможности почти в каждом поставляемом для «Десятки» накопительном апдейте. Вырос также и в плане активности погони за угрозами. Однако независимые лаборатории, периодически тестирующие различные антивирусные Windows-продукты на предмет их эффективности, пока что не спешат констатировать улучшения в работе Защитника.

Он даже не попадает в десятку лучшего антивирусного ПО. Многие пользователи Windows 10, доверившиеся штатной защите, наверняка заметили в последнее время усиление защитных мер. У таких мер, увы, есть обратная сторона – повысившийся процент ложных срабатываний.

Как вызволить из карантина штатного антивируса Виндовс 10 ошибочно заблокированные им файлы?

После массовых эпидемий вирусов-шифровальщиков WannaCry и Petya в 2017 году компания Microsoft всерьёз озаботилась проблемами защиты Windows-устройств. В составе Защитника версии системы 10 появилась фича для защиты от вирусов-шантажистов, а методы выявления угроз стали более агрессивными. Агрессивно – не значит эффективно. Защитник в «Десятке» постоянно что-то сканирует, блокирует неимоверное количество угроз, его процесс Antimalware Service Executable периодически нагружает ресурсы компьютера. В разряд неугодному штатному антивирусу содержимому попадают все мало-мальски подозрительные файлы запуска. А это не только кейгены в составе пиратского софта, но и вполне себе безобидные рабочие файлы программ из числа таковых от непроверенных компанией Microsoft разработчиков. Далеко не всё то, что Защитник считает угрозами, является таковыми на деле. Более того, не обо всех перехваченных угрозах Защитник нам сообщает.

О том, что на компьютере якобы имеются угрозы, мы узнаём из системного сообщения.

Можем открыть Центр уведомлений и кликнуть по такому сообщению, чтобы по прямой ссылке попасть в раздел журнала угроз в приложении системного Центра безопасности.

Или запускаем приложение и открываем журнал угроз.

В журнале увидим перечень с детальными сведениями по обнаруженным угрозам. Раскрываем каждую отдельно и смотрим её подробности.

Вот самое что ни на есть ложное срабатывание: Защитник ошибочно заблокировал файл запуска кустарной утилиты на борту образа Live-диска и незаслуженно обозвал её трояном .

Закрываем окно подробностей и восстанавливаем этот файл. В вариантах действий выбираем «Разрешить на устройстве». Кликаем выше «Запуск действий».

Дополнительно подтверждаем разрешение.

И так рассматриваем каждую обнаруженную угрозу, при необходимости ищем по заблокированным файлам справку в Интернете и затем принимаем решение – разрешать этот файл или удалять его.

Но, как упоминалось, Защитник уведомляет нас не обо всех заблокированных файлах. Кое с чем он расправляется втихую. В журнале угроз жмём «Просмотреть журнал полностью».

И только теперь мы увидим полный перечень неугодных Защитнику файлов. Здесь также необходимо просмотреть по всем файлам, расцененным как угрозы, подробности. И если эти файлы окажутся не вредоносными, следовательно, их можно разрешить на компьютере.

Восстановление карантинов файлов в microsoft Defender AV Restore quarantined files in Microsoft Defender AV

Область применения: Applies to:

Если антивирус Microsoft Defender настроен для обнаружения и устранения угроз на вашем устройстве, антивирусНая программа Microsoft Defender карантином засекает подозрительные файлы. If Microsoft Defender Antivirus is configured to detect and remediate threats on your device, Microsoft Defender Antivirus quarantines suspicious files. Если вы уверены, что на карантин файл не представляет угрозы, его можно восстановить. If you are certain a quarantined file is not a threat, you can restore it.

1. Откройте безопасность Windows. Open Windows Security.
2. Выберите защиту & вирусов и нажмите кнопку История защиты. Select Virus & threat protection and then click Protection history.
3. В списке всех последних элементов фильтруем пункты карантина. In the list of all recent items, filter on Quarantined Items.
4. Выберите элемент, который необходимо сохранить, и примите действие, например восстановление. Select an item you want to keep, and take an action, such as restore.

Восстановление файла из карантина также можно сделать с помощью командной подсказки. Restoring a file from quarantine can also be done using Command Prompt. См. восстановление файла из карантина. See Restore a file from quarantine.

Карантин в Windows 10: расположение и настройка

Каждая антивирусная программа имеет Карантин. Это то место, в которое перемещаются удаленные вредоносные файлы. Однако бывают случаи, когда антивирус удаляет файлы программ по ошибке, счёл их небезопасными. Поэтому, чтобы вернуть удаленные файлы, стоит зайти в Карантин и восстановить потерю. Однако, это просто сделать в любом антивирусе. С Защитником Windows 10 ситуация обстоит иначе. Поэтому рекомендуем обратить внимание на настройки встроенного Защитника.

Для того, чтобы попасть в Карантин встроенного Защитника Windows 10, стоит выполнить ряд несложных действий:

• Открываем «Параметры». Выбираем раздел «Обновление и безопасность».

• В меню слева выбираем «Защитник». Он должен быть включен.

• Нажимаем «Открыть центр безопасности защитника Windows».

• Появится новое окно. Выбираем «Защита от вирусов и угроз».

• После выбираем «Журнал сканирования».

• Откроется Карантин. Чтобы его очистить, стоит просто нажать на кнопку «Удалить все».

• Чтобы посмотреть вирусы, стоит выделить нужный элемент и нажать «Показать подробности».

• Открыв вирус или зараженный файл, внизу будет указано место, где он храниться.

Таким образом, пройдя по адресу, можно найти зараженный файл и выполнить с ним любую доступную операцию.

Как восстановить файлы удаленные защитником Windows?

Антивирус Windows удалил мои файлы, как восстановить — довольно часто эти слова можно услышать от большинства пользователей ПК. Зачастую, помещению в карантин или полному стиранию подлежат только вредоносные документы, тем или иным образом воздействующие на операционную систему или программные файлы в ней.

Согласитесь, без этой защиты наши компьютеры не протянули бы так долго и, скорее всего, перестали бы функционировать уже через пару месяцев эксплуатации по причине критических изменений в коде.

Опасаясь за здоровье ПК, антивирус всегда стремится предупредить возможную угрозу и ликвидировать ее задолго до того, как она успеет нанести свой первый ущерб системе. Иногда эти действия приводят к стиранию файлов, которые пользователи не хотели бы терять — ведь без них может не запуститься та или иная программа, а способов загрузить их снова нет.

Можно ли восстановить такой файл, обойдя системы Защитника Windows? Однозначно да!

В этой статье мы детально рассмотрим что же такое этот Защитник Windows, как его включить или деактивировать, основные функции и, пожалуй, самую животрепещущую тему — нужна ли сторонняя программа при наличии встроенного антивируса?

Что такое Автономный Защитник Windows?

Защитник Windows ( Windows Defender Antivirus ) — это встроенное средство защиты операционной системы, предназначенное для устранения вредоносного ПО, программ-шпионов и других приложений, способных тем или иным образом повредить нашему компьютеру. Оно предоставляется встроенным софтом исключительно для Windows 8 и более свежих версий.

Тем не менее, если вы являетесь обладателем более старых релизов ОС, вы всегда можете загрузить Microsoft Security Essential , совместимый с Windows Vista и Windows 7.

В чем между ними разница, спросите вы? Оба этих инструмента способны обеспечить одинаковую по эффективности защиту вашей операционной системы — только названия разные.

Защитник Windows обладает скорее дополнением, а не отличием от Microsoft Security Essential. Оно заключается в том, что при использовании последний версий Защитника, операционная система получает большую защиту от руткитов и буткитов.

Существуют различные типы вирусов, которые способны мастерски скрываться на наших устройствах и полностью обезоруживать встроенное антивирусное ПО.

Автономный Защитник Windows призван, чтобы помочь решить эту сложную ситуацию путем работы извне. Установите его флеш-накопитель, подключите к зараженному устройству, просканируйте его и удалить вирус!

Как включить или деактивировать Защитник Windows?

Вы, должно быть, как и я никогда раньше не задавались этим вопросом. Работает антивирус — это хорошо и не нужно совершать никаких лишних действий. Но что если он по какой-то причине отключился и его нужно вернуть в рабочее состояние?

Даже несмотря на то, что Microsoft спрятали функцию включения/отключения довольно глубоко в недрах программы, ее все же можно найти. Давайте разберем как:

1. С помощью комбинации клавиш Win + I откройте меню Настройки .

2. Перейдите в раздел Обновление и безопасность .

3. Выберите, расположенный в левом меню, пункт Безопасность Windows .

4. Выберите параметр Открыть Центр безопасности Защитника Windows .

5. В открывшемся окне найдите значок шестеренки . Он позволит позволит перейти в раздел параметров встроенного антивируса.

В открывшемся окне, при желании, вы всегда можете настроить режим уведомлений для полного функционала программы.

6. Откройте Параметры защиты от вирусов и угроз .

7. Итак, мы достигли сути вопроса. В данном меню вы можете включить или отключить любой из трех параметров Защитника Windows:

• Защита в режиме реального времени;
• Облачная защита;
• Автоматическая отправка образцов;

Карантин Защитника Windows

Перед тем как удалять какой-либо подозрительный файл, Защитник Windows всегда помещает его в карантин, кратко описывая характер возможного вируса (троян и др.) и потенциальный уровень угрозы, который он может представлять. В этой главе мы с вами найдем точное местоположение “подозреваемых” и устраним исходящую от них опасность.

По умолчанию, хранилище вирусов Защитника Windows располагается по пути C:\ProgramData\Microsoft\Windows Defender\Quarantine . Однако мы рекомендуем вам взаимодействовать с ними исключительно посредством антивируса — так надежнее.

Примечание:
Папка ProgramData по умолчанию скрыта. Если вы хотите ее увидеть, сначала нужно включить режим отображения скрытых папок и файлов в параметрах Проводника.

Как открыть карантин при помощи Защитника Windows?

Все просто! Следуйте описанным ниже шагам и вы быстро достигнете нужной цели.

1. С помощью комбинации клавиш Win + I откройте меню Настройки .

2. Перейдите в раздел Обновление и безопасность .

3. Выберите, расположенный в левом меню, пункт Безопасность Windows .

4. Выберите параметр Открыть Центр безопасности Защитника Windows .

5. Откройте окно Защита от вирусов и угроз .

6. Откройте Журнал угроз . Здесь же вы можете просканировать свое устройство.

7. Перед вами появится полный список имеющихся и ликвидированных угроз, которые Защитник Windows поместил в карантин. В нем они являются абсолютно безобидными.

8. Нажмите клавишу Показать подробности , чтобы внимательно изучить помещенный в карантин файл.

9. В этом же меню карантина вы можете в любой момент произвести удаление конкретного или всех найденных вирусов, нажав клавиши Удалить напротив нужного файла или Удалить все для уничтожения всех файлов.

Защитник Windows. Исключения.

В некоторых случаях антивирус способен заблокировать даже вполне безопасные файлы, тем или иным образом взаимодействующие с системой и другими приложениями. Возможно, именно по этой причине он и считает их вредоносными, ведь они вторгаются в процесс работы разных программ, а значит могут нанести определенный вред.

Очень часто подобный карантин мешает полноценному функционированию установленных программ или даже не дает им запуститься. Можно ли это исправить? Легко! Достаточно лишь поместить блокируемый файл в список-исключение.

Давайте рассмотрим подробную инструкцию как это сделать.

1. Как это было описано в предыдущей главе, откройте окно приложения Защитник Windows.

2. Перейдите в раздел Защита от вирусов и угроз .

3. Откройте Параметры защиты от вирусов и других угроз .