Manchmal sperrt Microsoft Defender eine mutmaßlich bösartige Datei in Quarantäne. Wenn Sie denken, dass es sicher ist, können Sie die Datei wie folgt wiederherstellen.
Microsoft Defender Antivirus ist eine zuverlässige Wahl zum Schutz Ihres Windows-PCs. Es schneidet in AV-Tests durchweg gut ab, enthält mehrere Scan-Optionen und bietet mehrere zusätzliche Tools. Aber das bedeutet nicht, dass es unfehlbar und immun gegen Fehlalarme ist.
So gehen Sie vor, wenn Defender eine Datei unter Quarantäne stellt, von der Sie wissen, dass sie sicher ist.
Warum sollte Defender eine sichere Datei unter Quarantäne stellen?
Microsoft Defender ist im Allgemeinen gut darin, nicht vor sicheren Dateien zu warnen. Solange die Virendefinitionen aktuell gehalten werden (insbesondere wenn Sie lernen So aktualisieren Sie Windows Defender manuell), Fehlalarme sind selten. Aber sie passieren.
Defender bietet starken Schutz, indem es proaktiv ist und potenzielle Bedrohungen sowie aktive unter Quarantäne stellt. Dateien werden normalerweise aufgrund einer nicht übereinstimmenden oder abgelaufenen digitalen Signatur als verdächtig gekennzeichnet. Es kann auch auftreten, wenn die Datei fälschlicherweise als gefährlich gemeldet wurde.
So stellen Sie eine isolierte Datei in Defender wieder her
Verdächtige Dateien werden normalerweise in Quarantäne verschoben und nicht automatisch gelöscht. Das bedeutet, dass sie in einen sicheren Aufbewahrungszustand versetzt werden, sodass Sie entscheiden können, ob sie gelöscht werden sollen oder nicht. In einigen Situationen werden jedoch als infiziert bestätigte Dateien gelöscht, um Ihr System zu schützen.
Kürzlich isolierte Dateien finden Sie im Schutzverlauf.
- Offen Einstellungen > Datenschutz & Sicherheit > Windows-Sicherheit, und klicken Sie auf die Öffnen Sie die Windows-Sicherheit Taste.
- Wählen Schutz vor Viren und Bedrohungen und klicken Sie auf die Schutzgeschichte Option unter der Schaltfläche Scannen.
- Sie können den Schutzverlauf filtern, um Dateien in Quarantäne anzuzeigen, indem Sie die Schaltfläche oben verwenden.
- Suchen Sie die Datei, die Sie wiederherstellen möchten, und wählen Sie sie aus. Sie können dann die Option zum Wiederherstellen auswählen.
Um zu verhindern, dass die Datei erneut markiert wird, können Sie sie der Ausschlussliste hinzufügen. Sie finden diese Option in den Viren- und Bedrohungsschutzeinstellungen. Wenn Sie weitere Hilfe benötigen, sehen Sie sich unseren Leitfaden an Hinzufügen von Ausschlüssen zu Microsoft Defender Antivirus.
So stellen Sie eine isolierte Datei mithilfe der Eingabeaufforderung wieder her
Wenn Sie aus irgendeinem Grund nicht auf die Windows-Sicherheits-App zugreifen können, können Sie isolierte Dateien in der Eingabeaufforderung (mit erhöhten Rechten) wiederherstellen.
- Geben Sie in der Windows-Suche Eingabeaufforderung ein und klicken Sie auf die Als Administrator ausführen Möglichkeit.
- Geben Sie in der Eingabeaufforderung den folgenden Befehl ein: cd „%Programme%\Windows Defender“.
- Geben Sie dann ein: MpCmdRun.exe -restore -listall, um eine Liste aller derzeit in Quarantäne befindlichen Dateien anzuzeigen.
- Sie können eine einzelne Datei wiederherstellen, indem Sie Folgendes eingeben: MpCmdRun.exe -restore -name „Dateiname“. Ersetzen Sie Dateiname durch den Namen der Datei, die Sie wiederherstellen möchten.
Wenn eine Datei unter Quarantäne gestellt wurde, weil es sich um eine potenzielle Netzwerkbedrohung handelt, können Sie sie möglicherweise nicht wiederherstellen. Dies liegt normalerweise daran, dass das System möglicherweise nicht mehr über die erforderlichen verfügt Netzwerkanmeldeinformationen um auf die Datei zuzugreifen.
Wiederherstellen von Dateien, die von Microsoft Defender unter Quarantäne gestellt wurden
Microsoft Defender ist normalerweise ziemlich gut darin, sichere Dateien unter verdächtigen zu erkennen. Aber es kann gelegentlich Dateien unter Quarantäne stellen, von denen Sie wissen, dass sie sicher sind. In diesen Fällen können Sie Dateien entweder in der Windows-Sicherheit oder in der Eingabeaufforderung wiederherstellen.
