Карантин Microsoft Defender в Windows — где находится и как восстановить файлы?

Где находится карантин Microsoft Defender и как восстановить файлы из негоПри обнаружении вирусов или потенциально нежелательного с точки зрения встроенного антивируса Microsoft Defender файлов, он помещает их в карантин: из своего прежнего расположения такие файлы пропадают, а их запуск не удается.

В этой инструкции подробно о том, где находится карантин Microsoft Defender в Windows 11 и Windows 10 и о способах восстановить файлы из карантина. Также может пригодиться: Что делать, если Windows сама удаляет файлы.

Карантин Microsoft Defender и восстановление файлов из него

При добавлении файлов в карантин они не просто «запираются» в специальной папке антивируса Microsoft Defender, но и изменяются таким образом, что вручную их извлечь из папки и выполнить запуск не получится, даже вернув расширение исполняемого файла.

Папка файлов в карантине Microsoft Defender

Место хранения файлов карантина:

C:\ProgramData\Microsoft\Windows Defender\Quarantine
но для их восстановления потребуется использовать либо графический интерфейс в окне «Безопасность Windows» либо командную строку.

Восстановление из карантина в журнале защиты «Безопасность Windows»

Безопасность Windows — быстрый и простой способ восстановить файлы из карантина:

  1. Откройте окно «Безопасность Windows» с помощью значка в области уведомлений, поиска в панели задач Windows, либо в приложении «Параметры».
  2. Откройте пункт «Защита от вирусов и угроз». Защита от вирусов и угроз в окне Безопасность Windows
  3. Нажмите по пункту «Журнал защиты». Открыть журнал защиты
  4. В списке угроз нажмите по угрозе, которую нужно восстановить: раскроются сведения о ней, включая информацию о том, что именно было обнаружено в файле и путь к файлу, который был помещен в карантин.
  5. Нажмите по кнопке «Действия» и выберите пункт «Восстановить». Восстановить файл из карантина Microsoft Defender

В результате указанного действия файл будет восстановлен в своё прежнее расположение, а его запуск разрешен. Однако учитывайте, что некоторые восстановленные файлы после этого всё равно могут не запуститься, а для запуска потребуется добавить всю папку с программой в исключения Microsoft Defender.

Как восстановить файлы из карантина в командной строке

Существует ещё одна возможность восстановления файлов, помещенных в карантин Microsoft Defender — командная строка. Шаги будут следующими:

  1. Запустите командную строку от имени администратора (как это сделать) и по порядку введите следующие две команды
    cd "C:\Program Files\Windows Defender"
    MpCmdRun.exe -restore -listall
  2. Это отобразит список файлов, помещенных в карантин. Для восстановления конкретного файла можно использовать команду:
    MpCmdRun.exe -restore -filepath "путь_к_файлу"
    Путь можно скопировать, выделив его мышью в командной строке и нажав правой кнопкой мыши по нему (он автоматически будет скопирован), а вставить — аналогично нажав правой кнопкой мыши в месте расположения курсора. Восстановление файла из карантина в командной строке
  3. Еще одна команда для восстановления файла с указанной угрозой (ThreatName):
    MpCmdRun.exe -restore -name "имя_угрозы"

Учитывайте, что файлы хранятся в карантине не бессрочно и через некоторое время (сведений о периоде времени не нашел) удаляются встроенным антивирусом полностью.

Комментарии (3) к Карантин Microsoft Defender в Windows — где находится и как восстановить файлы?

  • Егор

    Благодарю за статью. Помогло в восстановлении файлов игры после очередного обновления Windows 10.

    Ответить

  • Майя

    «Учитывайте, что файлы хранятся в карантине не бессрочно и через некоторое время (сведений о периоде времени не нашел) удаляются встроенным антивирусом полностью.» Хранятся 15 дней., но можно увеличить или уменьшить срок хранения с помощью PowerShell. не умею объяснять. И не знаю можно ли вставить ссылку на статью, где это описано, не нарушая прав написавшего статью об этом

    Ответить

    • Dmitry

      Спасибо.
      Информации про команды PowerShell не нашел, но нашел где в реестре настраивается:

      Software\Policies\Microsoft\Windows Defender\Quarantine

      параметр PurgeItemsAfterDelay, десятичное значение в днях.

      Ответить

Оставить комментарий

Интересное
Новое
Список инструкций Windows 11 Windows 10 Подписаться