Come ripristinare un file in quarantena in Microsoft Defender

L'antivirus Microsoft Defender è una scelta affidabile per proteggere il tuo PC Windows. Ottiene costantemente punteggi elevati nei test AV, include più opzioni di scansione e fornisce diversi strumenti extra. Ma ciò non significa che sia infallibile e immune dall'avviso di falsi positivi.

Ecco cosa fare se Defender mette in quarantena un file che sai essere sicuro.

Perché Defender dovrebbe mettere in quarantena un file sicuro?

Microsoft Defender è generalmente bravo a non avvisare di file sicuri. Finché le definizioni dei virus vengono mantenute aggiornate (soprattutto se impari come aggiornare manualmente Windows Defender), i falsi positivi sono rari. Ma accadono.

Defender fornisce una forte protezione essendo proattivo e metterà in quarantena potenziali minacce, oltre a quelle attive. I file vengono generalmente contrassegnati come sospetti a causa di una firma digitale non corrispondente o scaduta. Può verificarsi anche se il file è stato erroneamente segnalato come pericoloso.

Come ripristinare un file in quarantena in Defender

I file sospetti di solito vengono messi in quarantena anziché eliminati automaticamente. Ciò significa che vengono messi in uno stato di conservazione sicuro in modo che tu possa decidere se devono essere eliminati o meno. Tuttavia, in alcune situazioni, i file confermati come infetti verranno eliminati per proteggere il sistema.

È possibile trovare i file recentemente messi in quarantena nella Cronologia protezione.

1. Aprire Impostazioni > Privacy e sicurezza > Sicurezza di Windowse fare clic su Apri Sicurezza di Windows pulsante.
2. Selezionare Protezione da virus e minacce e fare clic su Storia della protezione opzione sotto il pulsante Scansione.
3. È possibile filtrare la cronologia della protezione per visualizzare i file in quarantena utilizzando il pulsante in alto.
4. Individua il file che desideri ripristinare e selezionalo. È quindi possibile scegliere l'opzione per ripristinarlo.

Per evitare che il file venga nuovamente contrassegnato, è possibile aggiungerlo all'elenco delle esclusioni. Puoi trovare questa opzione nelle impostazioni di protezione da virus e minacce. Se hai bisogno di ulteriore aiuto, consulta la nostra guida su aggiunta di esclusioni all'antivirus Microsoft Defender.

Come ripristinare un file in quarantena utilizzando il prompt dei comandi

Se per qualche motivo non riesci ad accedere all'app di sicurezza di Windows, puoi ripristinare i file in quarantena nel prompt dei comandi (con privilegi elevati).

1. In Windows Search, digitare Prompt dei comandi e fare clic su Esegui come amministratore opzione.
2. Nel prompt dei comandi, immetti il ​​seguente comando: cd "% Programmi% \ Windows Defender".
3. Quindi digitare: MpCmdRun.exe -restore -listall per visualizzare un elenco di tutti i file attualmente in quarantena.
4. Puoi ripristinare un singolo file digitando: MpCmdRun.exe -restore -name “Nome file”. Sostituisci Filename con il nome del file che desideri ripristinare.

Se un file è stato messo in quarantena perché rappresentava una potenziale minaccia di rete, potresti non essere in grado di ripristinarlo. Questo di solito è perché il sistema potrebbe non avere più il necessario credenziali di rete per accedere al file.

Ripristino dei file messi in quarantena da Microsoft Defender

Microsoft Defender di solito è piuttosto bravo a individuare i file sicuri tra quelli sospetti. Ma occasionalmente potrebbe mettere in quarantena i file che sai essere al sicuro. In tali occasioni, è possibile ripristinare i file in Sicurezza di Windows o Prompt dei comandi.