Восстановление файлов в карантине в антивирусной программе в Microsoft Defender
В зависимости от того, как настроена антивирусная программа Microsoft Defender, она помещает подозрительные файлы в карантин. Если вы уверены, что файл, помещенный в карантин, не представляет угрозы, его можно восстановить на устройстве с Windows.
- На устройстве с Windows откройте Безопасность Windows.
- Выберите Антивирусная & защита от угроз , а затем в разделе Текущие угрозы выберите Журнал защиты.
- Если у вас есть список элементов, можно выполнить фильтрацию по элементам, помещенным в карантин.
- Выберите элемент, который нужно сохранить, и выберите действие, например Восстановить.
Вы также можете восстановить файл из карантина с помощью командной строки. См . раздел Восстановление файла из карантина.
См. также
- Настройка исправления для сканирования
- Проверка результатов сканирования
Если вам нужны сведения об антивирусной программе для других платформ, см.:
- Установка параметров Microsoft Defender для конечной точки в macOS
- Microsoft Defender для конечной точки на Mac
- Параметры антивирусной политики macOS для антивирусной программы Microsoft Defender для Intune
- Установите параметры Microsoft Defender для конечной точки в Linux.
- Microsoft Defender для конечной точки в Linux
- Настройка функций Defender для конечной точки на Android
- Настройка защитника Майкрософт для конечной точки на функциях iOS
Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.
Обратная связь
Были ли сведения на этой странице полезными?
Как восстановить удаленный или вылеченный программой объект
«Лаборатория Касперского» не рекомендует восстанавливать удаленные и вылеченные объекты, поскольку они могут представлять угрозу для вашего компьютера.
Для восстановления удаленного или вылеченного объекта используется его резервная копия, созданная программой в ходе проверки объекта.
Kaspersky Anti-Virus не выполняет лечение приложений из Магазина Windows. Если в результате проверки такое приложение признано опасным, оно будет удалено с вашего компьютера.
При удалении приложений из Магазина Windows Kaspersky Anti-Virus не создает резервные копии. Для восстановления таких объектов необходимо использовать средства восстановления операционной системы (подробную информацию можно получить из документации к операционной системе, установленной на вашем компьютере) либо обновить приложения через Магазин Windows.
Чтобы восстановить удаленный или вылеченный программой файл, выполните следующие действия:
- Откройте главное окно программы.
- В раскрывающемся списке Больше функций выберите элемент Карантин .
- В открывшемся окне Карантин выберите нужный файл в списке и нажмите на кнопку Восстановить .
Как восстановить файл из Защитника Windows
Защитник Windows активно блокирует угрозы. Он не ограничивается сканированием исполняемых файлов или скриптов. Он будет сканировать все типы файлов, включая архивы, изображения, документы, электронные таблицы и многое другое. На самом деле антивирус не спрашивает пользователей, хотят ли они сканировать конкретный файл или каталог. Каждый раз, когда он обнаруживает новые файлы, он будет сканировать их и автоматически удалять все, что сочтет вредоносным. Единственная проблема в том, что он получает ложные срабатывания и удаляет безопасные файлы.
Чтобы восстановить файл, удаленный Защитником Windows, вам потребуются права администратора. Вам также понадобится приложение для восстановления файлов.
Примечание: НЕ восстанавливайте файл, если вы точно не знаете, что он безопасен.
1. Разрешить файл в Защитнике Windows
Прежде чем вы сможете восстановить файл, удаленный Защитником Windows, вам необходимо пометить его как безопасный для вашей системы.
- Откройте Защитник Windows.
- Перейдите на вкладку Защита от вирусов и угроз.
- Щелкните «История защиты».
- Вы увидите список всех файлов, заблокированных Защитником Windows.
- Щелкните раскрывающийся список рядом с файлом, который хотите восстановить.
- Выберите Разрешить.
2. Восстановить удаленный файл
Как только вы разрешите файл в вашей системе, вы можете восстановить его. Требуется приложение для восстановления, и вы можете использовать любое приложение по вашему выбору, но для быстрого и бесплатного решения используйте приложение Windows File Recovery.
- Установите приложение Windows File Recovery из Microsoft Store.
- Откройте командную строку с правами администратора.
- После изменения путей выполните следующую команду .
- Исходный диск следует заменить на диск, с которого был удален файл.
- Папку назначения следует заменить на папку, в которой должен быть сохранен восстановленный файл, и НЕ ДОЛЖЕН находиться на том же диске, с которого вы восстанавливаете файл.
- .file-extension следует заменить на фактическое расширение файла, который вы пытаетесь восстановить.
- Не редактируйте ‘/n’.
winfr source-drive: destination-folder /n *.file-extension
Пример
winfr C: "D:\Recovered File" /n *.docx
- Нажмите клавишу «y», когда приложение запросит подтверждение.
- После выполнения команды откройте папку назначения в проводнике, и файл должен быть там.
Вывод
Восстановление файла должно быть выполнено, как только вы обнаружите, что файл был удален или удален. Как правило, не рекомендуется разрешать вашей системе выключаться и снова включаться между удалением и восстановлением. Вы все еще можете восстановить файл после нескольких перезапусков, но он может быть поврежден. Есть платные приложения, которые могут работать лучше, если вы уже перезагружали систему несколько раз, но нет никаких гарантий.
Насколько публикация полезна?
Нажмите на звезду, чтобы оценить!
Средняя оценка / 5. Количество оценок:
Оценок пока нет. Поставьте оценку первым.
Восстановление данных удаленных вирусом, антивирусом
Читайте о том, где и как искать файлы, которые удалены вирусом или заблокированы антивирусной программой. Проверка компьютера на вирусы поставила Вас в сложную ситуацию? Антивирусная программа удалила с компьютера или ноутбука зараженные файлы и Вам необходимо вернуть важные документы?
- Как антивирус удаляет файл?
- Предупреждение удаления файлов
- Будьте бдительны
- Поиск объекта
- Проверьте карантин
- Проконсультируйтесь с профессионалом
В числе утерянных файлов могут быть офисные документы Word, презентации PowerPoint, электронные таблицы Excel, а также мультимедийные файлы изображений, музыкальных композиций, видео и т.д. Как же восстановить удаленные данные? Прежде всего, не стоит волноваться. Практически в 100% случаев можно вернуть доступ к файлам, удаленным или заблокированным вирусом или антивирусом.
Перейти к просмотру
Сотни приложений разработаны для управления пространством дисков, оперативной памятью и защиты системных данных. Еще больше разработано программного обеспечения для нанесения вреда системе или получения несанкционированного доступа к чужому компьютеру. Такие утилиты разрабатываются недобросовестными экспертами-хакерами и обычно называются компьютерными “вирусами”.
Перейти к просмотру
Сегодня существует много различных типов вирусов, таких как, например, вирус загрузочного сектора, макровирус, резидентный вирус, и т.д.
Для защиты пользователей инженеры разработали программы, которые находят и устраняют “вирусы” из системы, а также защищает компьютер и его данные от несанкционированного использования. Наиболее популярными сегодня можно назвать следующие продукты: Kasperskiy, DrWeb и т.д.
Как антивирус удаляет файл?
Антивирусы нацелены обнаруживать и удалять части кода зараженных программ, которые несут вред Вашему компьютеру. В ходе сканирования, антивирус может классифицировать некоторые файлы как подозрительные и стереть их по окончанию сканирования. Такие файлы не обязательно инфицированы, чаще причиной удаления становится ошибка системы или реестра.
Если вы потеряли файл или приложение, без которого не сможете работать, или это крайне важный документ, прежде всего не волнуйтесь. Существует несколько способов по предупреждению такой ситуации.
Предупреждение удаления файлов
Будьте бдительны
Это лучший способ предупреждения удаления важных файлов. Как правило, по завершению сканирования антивирус предложит указать, какие меры должны быть приняты по отношению к найденным угрозам. Среди предлагаемых опций будут: помещение файла в карантин, попытка «вылечить» или полностью удалить файл. Тщательно проверяйте, какой именно файл попал под подозрение.
Таким файлом может быть программа, которая безопасна для компьютера, но распознается как подозрительная из-за рекламы, появляющейся в ней. Даже если вы не узнаете название файла, всегда лучше отправить его в карантин, чем удалить навсегда. В таком случае файл будет огражден от взаимодействия с другими программами, что обезопасит систему от проникновения в неё опасных вирусов, если он заражен. Позднее, если обнаружится, что файл был удален, всегда можно проверить папку карантина и вернуть их обратно.
Поиск объекта
Иногда выйти из проблемной ситуации, гораздо проще, чем можно было ожидать. Если файл был утерян, выполните поиск. Любая версия Windows имеет встроенную функцию поиска. Введите название объекта в строку поиска, которую можно найти вверху окна “Проводника” или через меню “Пуск”. Вы удивитесь, обнаружив, что файл вовсе не был удален, а просто перемещен с его предыдущего места нахождения.
Перейти к просмотру
Проверьте карантин
Антивирусное программное обеспечение обычно не удаляет что-либо без разрешения. Даже если в диалоговом окне программы сообщается, что угроза устранена, это часто означает, что угроза была снята с потока системных операций. При восстановлении удаленных файлов, карантин можно назвать наиболее вероятным местом, где можно найти недостающие файлы, которые внезапно исчезли.
Каждый антивирус будет работать с подозрительными файлами по-разному. Многие просто создают в системе папку с именем “Карантин”, к которой у Вас есть прямой доступ. Некоторые создают папку карантина с другим названием, а также защищают доступ к такой папке. Для того, чтобы открыть эту папку придется пройти несколько необходимых шагов по безопасности.
Перейти к просмотру
Проконсультируйтесь с профессионалом
Специалисты в области информационных технологий могут проверить компьютер несколькими способами. У многих специалистов есть лицензии на извлечение данных и использование передовых аппаратных и программных методов. Стоит отметить, что этот способ восстановления данных обойдется Вам дороже всего, поскольку услуги такого специалиста очень высоко ценятся. Для того, чтобы воспользоваться помощью профессионала, стоит также тщательно подбирать компанию, или если это частный специалист, посмотреть отзывы о его работе, прежде чем можно было доверить ему данные и компьютер. Также не стоит забывать о гарантии восстановления данных, поскольку это достаточно затратная процедура.
Восстановление данных
Данные почти никогда полностью не удаляются с Вашего компьютера. Они могут быть частично перезаписаны, но даже тогда запись о них не пропадает, что дает надежду на восстановление необходимой информации. Если ни один из предыдущих шагов не помог вернуть файлы, необходимо немного углубиться в мир программного обеспечения компьютера. Ряд превосходных программ, таких как Hetman Partition Recovery, инициируя быстрое или глубокое сканирование, отобразит все возможные для восстановления файлы. Это не займет много времени и не требует диплома о высшем техническом образовании. Все эти программы просты в использовании и имеют пошаговый мастер работы, который поможет восстановить информацию.