- Проверьте историю защиты и отфильтруйте элементы, помещенные в карантин.
- Восстановление и разрешение доступа к файлу — это разные действия.
- MpCmdRun может отображать список доступных элементов без их восстановления.
- Не удаляйте карантин вручную, пытаясь восстановить файлы.
Для Просмотреть файлы, помещенные в карантин программой Microsoft DefenderОткройте раздел «Безопасность Windows» и проверьте «Журнал защиты». Там вы увидите, что было обнаружено, где находился обнаруженный элемент и какие меры применил антивирус.
Проверка обнаружения не обязывает вас восстанавливать файл. Если вы подозреваете, что это ложное срабатывание, сначала проверьте его происхождение и подробности оповещения: восстановление файла и разрешение его выполнения — это разные решения.
Как просмотреть файлы, помещенные в карантин программой Microsoft Defender
В Windows 10 и Windows 11 доступ к нему можно получить через встроенное приложение:
- Откройте меню «Пуск» и выполните поиск. Безопасность Windows.
- Входить Антивирусная защита и защита от угроз.
- Выбирать История защиты.
- Открыть Фильтры и выбрать Предметы, находящиеся на карантинеесли такая опция появится.
- Разверните область обнаружения, которую хотите просмотреть.
Проверьте название угрозы, дату, затронутые элементы и статус. Для отображения подробной информации в Windows может потребоваться разрешение администратора.
Не всё, что появляется в истории, остаётся на карантине. Также отображаются удаленные обнаружения, блокировки и ожидающие действия. Перед тем как искать варианты восстановления, ознакомьтесь с конкретным статусом.
В чём разница между «восстановить», «удалить» и «разрешить»?
Когда объект находится в карантине, в меню действий могут быть доступны следующие возможности:
- Восстановить: Возвращает файл на устройство.
- Удалять: устраняет угрозу для команды.
- Разрешить на устройстве: Разрешает доступ к элементу, когда это действие доступно.
Восстановить Это не гарантирует, что вы сможете использовать его без дополнительных предупреждений.Защитник может обнаружить это снова. Не используйте новое обнаружение как причину для отключения антивируса: сначала проверьте, действительно ли это ложное срабатывание.
Если угроза уже устранена, её разрешение не восстановит отсутствующий файл.
Как проверить статус карантина через CMD
Инструмент MpCmdRun.exe Это позволяет вам составить список доступных товаров. Откройте Запустите командную строку от имени администратора..
Компания Microsoft рекомендует использовать версию, расположенную по адресу:
%ProgramData%\Microsoft\Windows Defender\Platform\<version-de-la-plataforma>\Откройте это местоположение в Проводнике и найдите папку для последней версии платформы. При смене каталога замените заполнитель на фактическое имя папки.
cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\<version-de-la-plataforma>"
MpCmdRun.exe -Restore -ListAllЕсли такого местоположения не существует, Microsoft также предоставляет соответствующие документы. %ProgramFiles%\Windows DefenderКоманда листинга Это не восстанавливает элементы..
Восстановить определенный элемент
Только после проверки его подлинности можно выбрать элемент по пути, соответствующему результату вывода списка:
MpCmdRun.exe -Restore -FilePath "C:\ruta\original\archivo.ext"Адаптируйте маршрут; не копируйте пример дословно. Без альтернативного пункта назначения он будет возвращен в исходное местоположение и снят с карантина.
Вариант -Name использовать название угрозыЭто не следует воспринимать как простое имя файла. Избегайте массового восстановления, если вам нужно восстановить только один элемент.
Что делать, если история пуста или файл не отображается?
Пустая история не доказывает, что антивирус никогда не запускался. Microsoft заявляет, что интерфейс сохраняет события в течение двух недель. Чтобы проверить наличие доступных в данный момент элементов, также используйте список MpCmdRun.
Если файл отсутствует, проверьте, показало ли обнаружение его удаление, была ли задействована другая антивирусная программа или находится ли компьютер под управлением организации. Если речь идет о корпоративном компьютере, предоставьте в службу поддержки имя файла, его местоположение и приблизительную дату инцидента.
Не очищайте папки «Карантин» или «История сканирования»/«Служба», чтобы попытаться восстановить данные. Удаление записей не восстанавливает исходное содержимое, а вмешательство в хранилище карантина может помешать его восстановлению.
Если восстанавливаемой копии не осталось, найдите резервную копию или новую, легальную копию у поставщика. Не загружайте отдельные файлы с неизвестных веб-сайтов для замены удаленных компонентов.
Как проверить наличие возможного ложноположительного результата
Проверьте, откуда взялся файл и сообщал ли разработчик о проблемах с его обнаружением. Тот факт, что вы уже использовали этот файл раньше или у него знакомое название, не гарантирует его безопасность.
Microsoft предлагает портал для отправки файлов на анализ Куда сообщать о любых некорректных обнаружениях. Перед тем как делиться образцом, проверьте условия предоставления услуг и убедитесь, что он не содержит личной или деловой информации.
VirusTotal может предоставить дополнительную информацию, но Обновления стандартного сервиса могут быть предоставлены сообществу и его партнерам по безопасности.Не следует отправлять конфиденциальные документы так, как если бы это был частный анализ, и не следует интерпретировать результат без обнаружения дефектов как абсолютную гарантию.
Пока не получите достоверный вывод, храните предмет в изолированном месте. Нет необходимости открывать его, чтобы проверить его целостность.
Местный карантинный портал и бизнес-портал: это не одно и то же.
En Microsoft Defender для конечных точекАвторизованные администраторы могут выполнять действия по сбору или загрузке образца со страницы архива. Один из вариантов — получить защищенный паролем ZIP-файл.
Этот пароль упрощает работу с образцом, но Это не делает безопасным извлечение или запуск программы на работающем компьютере.Их анализ соответствует подготовленной для этого среде.
Между тем, карантин электронной почты и сообщений в Teams является частью функций защиты Microsoft 365. Возможность публиковать контент или запрашивать его проверку зависит от политик и разрешений организации; она не управляется из локального карантина на компьютере.
Как долго файлы хранятся в карантине?
Срок хранения файлов можно настроить с помощью политик. Не путайте этот период со временем, в течение которого события отображаются в истории защиты.
На компьютерах, совместимых с редактором групповых политик, параметры находятся в следующем месте:
Настройки компьютера > Административные шаблоны > Компоненты Windows > Антивирус Microsoft Defender > Карантин.
Политика удаления элементов позволяет устанавливать сроки хранения. В управляемой среде перед изменением политики проконсультируйтесь с администратором. Сокращение срока хранения не поможет восстановить файлы и может привести к удалению элементов, которые вам еще необходимо просмотреть.
Для плановых проверок достаточно просмотреть историю, определить статус и решить, что делать с конкретным элементом. Очистка временных файлов не устраняет инфекцию, а восстановление файла не гарантирует его сохранность.
Я энтузиаст технологий, который превратил свои «компьютерные» интересы в профессию. Я провел более 10 лет своей жизни, используя передовые технологии и возясь со всевозможными программами из чистого любопытства. Сейчас я специализируюсь на компьютерных технологиях и видеоиграх. Это потому, что более 5 лет я пишу статьи для различных сайтов, посвященных технологиям и видеоиграм, создавая статьи, которые стремятся дать вам необходимую информацию на понятном каждому языке.
Если у вас есть какие-либо вопросы, мои знания варьируются от всего, что связано с операционной системой Windows, а также Android для мобильных телефонов. И я предан вам, я всегда готов потратить несколько минут и помочь вам решить любые вопросы, которые могут у вас возникнуть в этом мире Интернета.