Microsoft Defender karantīna operētājsistēmā Windows - kur tas ir un kā atjaunot failus?

Microsoft Defender karantīna operētājsistēmā Windows - kur tas ir un kā atjaunot failus?

Ja vīrusi tiek atklāti vai potenciāli nevēlami no iebūvēto Microsoft Defender failu viedokļa, tas tos ievieto karantīnā: šādi faili pazūd no iepriekšējās atrašanās vietas, un to palaišana neizdodas.

Šīs instrukcijas ir detalizēti par to, kur Microsoft Defender karantīna atrodas Windows 11 un Windows 10 un par veidiem, kā atjaunot karantīnas failus. Tas var arī noderēt: ko darīt, ja pats Windows Deleys faili.

  • Microsoft Defender karantīna un failu atkopšana
    • Aizsardzības žurnāls
    • Komandrinda

Microsoft Defender karantīna un failu atkopšana no tās

Pievienojot failus karantīnai, tie nav tikai “bloķēti” īpašā Microsoft Defender pretvīrusu mapē, bet arī mainās tādā veidā, ka nebūtu iespējams manuāli noņemt no mapes un veikt palaišanu, pat atdodot to pat Izpildāmā faila paplašināšana.

Karantīnas failu glabāšanas vieta:

C: \ ProgramData \ Microsoft \ Windows Defender \ karantīna
Bet, lai tos atjaunotu, Windows drošības logā vai komandrindā būs jāizmanto grafiskais interfeiss.

Karantīnas atkopšana Windows drošības žurnālā "Drošība"

Windows drošība ir ātrs un vienkāršs veids, kā atjaunot karantīnas failus:

  1. Atveriet Windows drošības logu, izmantojot paziņojuma ikonu, meklējot Windows uzdevumus, vai lietojumprogrammā parametri.
  2. Atveriet priekšmetu "Aizsardzība pret vīrusiem un draudiem".
  3. Noklikšķiniet uz punkta "Aizsardzības žurnāls".
  4. Draudu sarakstā noklikšķiniet uz draudiem, kas jums jāatjauno: tiks atklāta informācija par to, ieskaitot informāciju par to, kas tieši tika atrasts failā, un ceļš uz failu, kas tika ievietots karantīnā.
  5. Noklikšķiniet uz pogas "darbība" un atlasiet "Atjaunot" vienumu.

Šīs darbības rezultātā fails tiks atjaunots iepriekšējā vietā, un tā palaišana ir atļauta. Tomēr ņemiet vērā, ka daži atjaunoti faili joprojām nevar sākt pēc tam, un palaišanai būs nepieciešams pievienot visu mapi ar programmu, lai izslēgtu Microsoft Defender.

Kā atjaunot karantīnas failus komandrindā

Pastāv vēl viena iespēja atjaunot failus, kas ievietoti Microsoft Defender karantīnā - komandrindā. Soļi būs šādi:

  1. Administratora vārdā palaidiet komandrindu (kā to izdarīt) un, lai ievadiet šīs divas komandas
    CD "C: \ Program Files \ Windows Defender" mpcmdrun.Exe -restore -listall
  2. Tas parādīs karantīnā ievietoto failu saraksts. Lai atjaunotu konkrētu failu, varat izmantot komandu:
    MPCMDRUN.Exe -restore -filepath "way_k_fail"
    Ceļu var nokopēt, izceļot to ar peli komandrindā un nospiežot uz tā labo peles pogu (tas tiks automātiski kopēts) un ievietojiet to - līdzīgi, nospiežot labo pogu atrašanās vietas vietā.
  3. Vēl viena komanda, kas atjauno failu ar norādītajiem draudiem:
    MPCMDRUN.Exe -restore -name "name_grose"

Paturiet prātā, ka faili tiek glabāti karantīnā, kas nav uz nenoteiktu laiku un pēc kāda laika (es neatradu informāciju par laika periodu) tiek pilnībā noņemti.