Ibland låser Microsoft Defender bort en misstänkt skadlig fil i karantän. Om du tror att det är säkert, så här återställer du filen.
Microsoft Defender antivirus är ett pålitligt val för att skydda din Windows-dator. Den får genomgående höga poäng i AV-tester, innehåller flera skanningsalternativ och tillhandahåller flera extra verktyg. Men det betyder inte att den är ofelbar och immun från att varna för falska positiva resultat.
Så här gör du om Defender sätter en fil i karantän som du vet är säker.
Varför skulle Defender sätta en säker fil i karantän?
Microsoft Defender är generellt sett bra på att inte varna för säkra filer. Så länge som virusdefinitionerna hålls uppdaterade (särskilt om du lär dig hur man manuellt uppdaterar Windows Defender), är falska positiva sällsynta. Men de händer.
Defender ger ett starkt skydd genom att vara proaktiv och sätter potentiella hot i karantän, såväl som aktiva. Filer flaggas vanligtvis som misstänkta på grund av en felaktig eller utgången digital signatur. Det kan också inträffa om filen felaktigt har rapporterats som farlig.
Hur man återställer en fil i karantän i Defender
Misstänkta filer sätts vanligtvis i karantän istället för att raderas automatiskt. Det betyder att de är placerade i ett säkert läge så att du kan bestämma om de ska raderas eller inte. Men i vissa situationer kommer filer som bekräftats vara infekterade att raderas för att skydda ditt system.
Du kan hitta filer som nyligen satts i karantän i skyddshistoriken.
- Öppen Inställningar > Sekretess och säkerhet > Windows-säkerhetoch klicka på Öppna Windows Security knapp.
- Välj Virus- och hotskydd och klicka på Skyddshistorik alternativet under knappen Skanna.
- Du kan filtrera skyddshistoriken för att visa filer i karantän med knappen längst upp.
- Leta reda på filen du vill återställa och välj den. Du kan sedan välja alternativet att återställa den.
För att förhindra att filen flaggas igen kan du lägga till den i listan över undantag. Du hittar det här alternativet i inställningarna för virus- och hotskydd. Om du behöver mer hjälp, kolla in vår guide om lägga till undantag för Microsoft Defender antivirus.
Hur man återställer en fil i karantän med kommandotolken
Om du av någon anledning inte kan komma åt Windows Security-appen kan du återställa filer i karantän i kommandotolken (förhöjd).
- I Windows Search, skriv Kommandotolken och klicka på Kör som administratör alternativ.
- I kommandotolken anger du följande kommando: cd "%ProgramFiles%\Windows Defender".
- Skriv sedan: MpCmdRun.exe -restore -lista för att se en lista över alla filer som för närvarande är i karantän.
- Du kan återställa en enskild fil genom att skriva: MpCmdRun.exe -återställ -namn "Filnamn". Ersätt filnamnet med namnet på filen du vill återställa.
Om en fil sattes i karantän för att den var ett potentiellt nätverkshot, kanske du inte kan återställa den. Detta beror vanligtvis på att systemet kanske inte längre har det som krävs nätverksuppgifter för att komma åt filen.
Återställer filer i karantän av Microsoft Defender
Microsoft Defender är vanligtvis ganska bra på att hitta säkra filer bland misstänkta. Men det kan ibland placera filer i karantän som du vet är säkra. Vid dessa tillfällen kan du återställa filer i antingen Windows Security eller Command Prompt.
