Windows Defender kwarantanna – jak odzyskać i usunąć pliki?

Plik przeniesiony przez Windows Defender do kwarantanny zwykle nie trafia do Kosza. Nadal można go przywrócić z poziomu aplikacji Zabezpieczenia Windows, ale tylko po upewnieniu się, że nie zawiera złośliwego kodu. Jeśli element został trwale usunięty, przywrócenie z kwarantanny nie będzie już możliwe.

Gdzie trafia plik wykryty przez Windows Defender?

Windows Defender izoluje podejrzane pliki, aby nie mogły uruchomić się ani zmienić danych w systemie. Kwarantanna jest więc zabezpieczonym obszarem przechowywania, a nie zwykłym folderem użytkownika. Z tego powodu pliku nie znajdziesz w Koszu.

Jeżeli element nadal znajduje się w historii ochrony, możesz go przywrócić bez instalowania dodatkowych programów. Inaczej wygląda sytuacja po ręcznym usunięciu wpisu, wyczyszczeniu historii lub trwałym usunięciu pliku przez system. Wtedy potrzebne są narzędzia do odzyskiwania danych, a przy ważnych danych najlepiej skorzystać z pomocy specjalisty.

Jak przywrócić plik z kwarantanny przez Zabezpieczenia Windows?

Najprostsza metoda działa w aplikacji Zabezpieczenia Windows. Nazwy części opcji mogą nieznacznie różnić się zależnie od wersji systemu, ale ścieżka pozostaje podobna:

1. Otwórz menu Start, wpisz „Zabezpieczenia Windows” i uruchom aplikację.
2. Wybierz „Ochrona przed wirusami i zagrożeniami”.
3. Otwórz „Historia ochrony”.
4. Rozwiń menu „Filtr” i wybierz „Elementy poddane kwarantannie”.
5. Otwórz wpis dotyczący szukanego pliku, wybierz „Działania”, a następnie „Przywróć”.

System może poprosić o potwierdzenie z uprawnieniami administratora. Po przywróceniu plik powinien wrócić do pierwotnej lokalizacji. Jeżeli opcja „Przywróć” nie jest dostępna, element mógł zostać usunięty całkowicie albo wpis w historii nie zawiera już pliku.

Nie przywracaj pliku tylko dlatego, że jest potrzebny. Jeśli pochodzi z nieznanej strony, załącznika pocztowego lub nielegalnego źródła, Defender mógł zablokować go słusznie. Przed przywróceniem sprawdź źródło, podpis cyfrowy i nazwę wykrytego zagrożenia. W razie wątpliwości pozostaw element w kwarantannie.

Jak użyć CMD, gdy pliku nie widać w aplikacji?

Drugą metodą jest narzędzie MpCmdRun.exe, czyli wiersz poleceń używany przez Microsoft Defender. Przyda się wtedy, gdy interfejs graficzny nie pokazuje oczekiwanego wpisu. Wymaga uruchomienia CMD z uprawnieniami administratora.

1. Wyszukaj „Wiersz polecenia” w menu Start, kliknij wynik prawym przyciskiem myszy i wybierz „Uruchom jako administrator”.
2. Przejdź do katalogu programu Defender:

cd %ProgramFiles%\Windows Defender

3. Wyświetl elementy dostępne w kwarantannie:

MpCmdRun.exe -restore -listall

4. Przywróć wybrany element, podając jego nazwę:

MpCmdRun.exe -Restore -Name <nazwa_pliku>

Nazwa musi odpowiadać wpisowi zwróconemu przez polecenie. Jeśli komenda zgłasza błąd, plik mógł zostać już usunięty, nazwa może być niepełna albo używana wersja Defendera może obsługiwać inne parametry. Nie modyfikuj ręcznie plików w folderze kwarantanny, ponieważ są one przechowywane w formie izolowanej i nie powinny być kopiowane bezpośrednio z tego miejsca.

Jak ograniczyć ryzyko ponownego zablokowania pliku?

Jeżeli masz pewność, że konkretny plik lub folder jest bezpieczny, możesz dodać go do wykluczeń. Zmniejsza to jednak poziom ochrony, dlatego wykluczenie powinno obejmować możliwie mały, zaufany obszar. Nie dodawaj do wyjątków całego dysku systemowego.

Ścieżka w aplikacji Zabezpieczenia Windows wygląda następująco:

• Otwórz „Ochrona przed wirusami i zagrożeniami”.
• Wybierz „Zarządzaj ustawieniami” w sekcji ustawień ochrony.
• Przewiń do „Wykluczenia” i kliknij „Dodaj lub usuń wykluczenia”.
• Dodaj konkretny plik, folder lub proces, któremu ufasz.

Przed dodaniem wyjątku zaktualizuj definicje zagrożeń i sprawdź plik innym wiarygodnym sposobem. Jeśli element został trwale usunięty i nie ma go ani w historii ochrony, ani w kwarantannie, odzyskanie może wymagać specjalistycznych narzędzi do odzyskiwania danych. Nie zapisuj wtedy nowych danych na tym samym nośniku, bo może to utrudnić odzyskanie.

Artykuł nie stanowi porady dotyczącej cyberbezpieczeństwa dla konkretnego systemu lub incydentu. W przypadku podejrzenia infekcji albo utraty ważnych danych skonsultuj się ze specjalistą.