Карантин Microsoft Defender в Windows — где находится и как восстановить файлы?

При обнаружении вирусов или потенциально нежелательного с точки зрения встроенного антивируса Microsoft Defender файлов, он помещает их в карантин: из своего прежнего расположения такие файлы пропадают, а их запуск не удается.

В этой инструкции подробно о том, где находится карантин Microsoft Defender в Windows 11 и Windows 10 и о способах восстановить файлы из карантина. Также может пригодиться: Что делать, если Windows сама удаляет файлы.

• Карантин Microsoft Defender и восстановление файлов
  • Журнал защиты
  • Командная строка

Карантин Microsoft Defender и восстановление файлов из него

При добавлении файлов в карантин они не просто «запираются» в специальной папке антивируса Microsoft Defender, но и изменяются таким образом, что вручную их извлечь из папки и выполнить запуск не получится, даже вернув расширение исполняемого файла.

Место хранения файлов карантина:

C:\ProgramData\Microsoft\Windows Defender\Quarantine

Восстановление из карантина в журнале защиты «Безопасность Windows»

Безопасность Windows — быстрый и простой способ восстановить файлы из карантина:

1. Откройте окно «Безопасность Windows» с помощью значка в области уведомлений, поиска в панели задач Windows, либо в приложении «Параметры».
2. Откройте пункт «Защита от вирусов и угроз».
3. Нажмите по пункту «Журнал защиты».
4. В списке угроз нажмите по угрозе, которую нужно восстановить: раскроются сведения о ней, включая информацию о том, что именно было обнаружено в файле и путь к файлу, который был помещен в карантин.
5. Нажмите по кнопке «Действия» и выберите пункт «Восстановить».

В результате указанного действия файл будет восстановлен в своё прежнее расположение, а его запуск разрешен. Однако учитывайте, что некоторые восстановленные файлы после этого всё равно могут не запуститься, а для запуска потребуется добавить всю папку с программой в исключения Microsoft Defender.

Как восстановить файлы из карантина в командной строке

Существует ещё одна возможность восстановления файлов, помещенных в карантин Microsoft Defender — командная строка. Шаги будут следующими:

1. Запустите командную строку от имени администратора (как это сделать) и по порядку введите следующие две команды

   cd "C:\Program Files\Windows Defender"
   MpCmdRun.exe -restore -listall

2. Это отобразит список файлов, помещенных в карантин. Для восстановления конкретного файла можно использовать команду:

   MpCmdRun.exe -restore -filepath "путь_к_файлу"

   Путь можно скопировать, выделив его мышью в командной строке и нажав правой кнопкой мыши по нему (он автоматически будет скопирован), а вставить — аналогично нажав правой кнопкой мыши в месте расположения курсора.
3. Еще одна команда для восстановления файла с указанной угрозой (ThreatName):

   MpCmdRun.exe -restore -name "имя_угрозы"

Учитывайте, что файлы хранятся в карантине не бессрочно и через некоторое время (сведений о периоде времени не нашел) удаляются встроенным антивирусом полностью.