Все способы:
- Способ 1: Управление журналом защиты
- Способ 2: Добавление файла в исключения
- Способ 3: Использование Windows File Recovery
- Способ 4: Ручное извлечение файлов из карантина
- Способ 5: Повторная установка потерянного файла
- Способ 6: Использование сторонних программ
- Способ 7: Откат Windows до точки восстановления
- Вопросы и ответы: 1
Способ 1: Управление журналом защиты
Самый простой вариант «вытащить» любой файл из «Защитника Windows» в Виндовс 11 подразумевает управление добавленными в карантин элементами через журнал защиты. Вы сможете разрешить их использование на компьютере, а далее уже выполнить дополнительные действия по восстановлению, если извлеченный файл не будет помещен в свое изначальное расположение автоматически.
- Откройте «Пуск» и перейдите в «Параметры», откуда далее и будет открыто окно управления безопасностью операционной системы.
- Нажмите по плитке «Обновление и безопасность» для перехода к следующему меню с настройками.
- В нем слева выберите категорию «Безопасность Windows», затем через «Области защиты» откройте «Защита от вирусов и угроз».
- Здесь вас интересует ссылка «Журнал защиты», клик по которой перенесет вас в список всех событий и связанных файлов.
- Если в списке вы видите слишком много советов и ошибок, часть из которых вовсе не относится к вирусам и потенциальным угрозам, откройте список «Фильтры» и поставьте галочку возле «Элементы в карантине» или «Заблокированные действия», указав для второго установку или запуск файлов.
- Теперь в оставшемся перечне элементов вам необходимо найти тот самый файл, который вы хотите восстановить. Учитывайте, что такое действие будет доступно только в том случае, если запуск файла был заблокирован или он помещен в карантин совсем недавно. Иногда объекты очищаются вручную или автоматически, полностью удаляясь из операционной системы. Тогда обратиться нужно к другим методам восстановления, о которых речь пойдет немного ниже.
- Если файл все-таки обнаружен, нажмите по нему левой кнопкой мыши и из списка «Действия» выберите «Разрешить». Уже сейчас вы можете переходить к проверке доступности файла и решать, что предстоит выполнить в дальнейшем.
Отметим, что под дальнейшими действиями подразумевается самостоятельное извлечение файла из карантина или добавление его в исключения, чтобы в будущем он снова не попал в список запрещенных. Все это стоит делать только в том случае, если файл не был возвращен в свое изначальное расположение или создается какой-то программой автоматически, после чего сразу же снова попадает в карантин. О каждом из этих вариантов речь пойдет ниже, поэтому можете использовать способы для решения описанных трудностей.
Способ 2: Добавление файла в исключения
В некоторых случаях удаленный файл не исчезает, вместо этого блокируется его выполнение со стороны «Защитника Windows». После разрешения он может снова автоматически отобразиться в своем каталоге, однако при попытке следующего запуска, скорее всего, опять же заблокируется. По большей части это относится к EXE-файлам различных программ и игр, особенно нелицензионных. Для решения ситуации перед повторным запуском приложения добавьте этот самый проблемный файл в исключения.
- В том же окне «Защита от вирусов и угроз» внутри блока «Параметры защиты от вирусов и других угроз» нажмите по ссылке «Управление настройками».
- Прокрутите колесико немного вниз и щелкните по «Добавление или удаление исключений».
- Вас интересует кнопка «Добавить исключение».
- Из появившегося меню выберите «Файл» или «Папка», чтобы добавить сразу все составляющие проблемного приложения. Отобразится окно «Проводника», из которого и нужно будет выбрать сам элемент. На этом работа с исключениями завершена.
Способ 3: Использование Windows File Recovery
Windows File Recovery — официальная консольная утилита от Майкрософт, предназначенная для восстановления случайно удаленных файлов. В эту категорию попадают как недавно очищенные вручную элементы, так и те, которые были заблокированы «Защитником Windows» и впоследствии пропали из своих изначальных папок. Однако перед началом работы с данным решением необходимо учесть несколько важных моментов:
- В команде для выполнения вы указываете тот раздел диска, где находился изначальный файл.
- Желательно создать новую папку, куда будут перемещены восстановленные объекты.
- Каталог для сохранения восстановленного файла обязательно должен быть на другом разделе носителя, а не на том же, с которого он восстанавливается.
- Утилита работает с форматами файлов, поэтому указывается только расширение, а после восстановления из списка уже выбирается то, что нужно оставить.
Теперь, когда вы разобрались с основными нюансами, можно переходить непосредственно к работе с Windows File Recovery. Утилита доступна бесплатно, запускается исключительно через «Командную строку», поскольку не имеет графического интерфейса, а также распространяется через Microsoft Store.
Скачать Windows File Recovery через Microsoft Store
- Воспользуйтесь ссылкой выше для перехода к странице Windows File Recovery или отыщите приложение самостоятельно через Microsoft Store, затем выполните стандартную инсталляцию.
- По завершении в «Пуске» отыщите «Командную строку» и обязательно запустите ее от имени администратора.
- Введите команду
winfr C: "D:\Recovered File" /n *.docx, где C — диск, на котором ранее находился файл, D:\Recovered File — путь к папке для его восстановления, а .docx — формат восстанавливаемых файлов.
Как показывает опыт, именно с файлами, которые были удалены «Защитником Windows», у Windows File Recovery не возникает никаких проблем и восстановление проходит успешно. Главное не затягивать этот процесс и до самого восстановления стараться записывать как можно меньше новых файлов на диск, иначе блоки могут быть перезаписаны и утраченные ранее файлы уже никак не получится вернуть. Вместе с этим отметим, что в завершающем методе мы расскажем о том, как взаимодействовать с программами, специально предназначенными для восстановления разных файлов. Они могут стать более результативными, а также имеют графический интерфейс, что упрощает процесс взаимодействия.
Способ 4: Ручное извлечение файлов из карантина
В большинстве случаев удаленные «Защитником Windows» файлы помещаются в карантин и их выполнение блокируется. Конечно, есть соответствующая системная папка с такими элементами, которые будут храниться там до выполнения дальнейших действий. Вы можете открыть этот каталог вручную, найти файл для восстановления и просто перетащить его в удобное место, которым чаще всего будет его изначальное расположение.
- Запустите «Проводник» любым способом.
- Перейдите по пути
C:\ProgramData\Microsoft\Windows Defender\Quarantine, вставив его в адресную строку сверху. - Если вы не видите некоторые или даже все файлы в этом каталоге, понадобится сделать их видимыми. Для этого справа вверху нажмите по стрелке вниз для открытия дополнительного меню, в нем перейдите на вкладку «Вид» и выберите настройку «Параметры».
- На вкладке «Вид» снимите галочку с пункта «Скрывать защищенные системные файлы», а также поставьте маркер возле «Показывать скрытые файлы, папки и диски».
- Найдите объект для восстановления и просто перетащите его в любое удобное место. Если вы получаете уведомление об отказе в доступе, понадобится зайти в Windows 10 под учетной записью Администратора, о чем более детально читайте в материале по ссылке ниже.
Подробнее: Как войти в Windows 10 как администратор
Способ 5: Повторная установка потерянного файла
В большинстве случаев восстановление файлов из «Защитника Windows» требуется, когда он обнаруживает угрозы в установленной программе и помещает их в карантин, блокируя дальнейшее выполнение программы. Иногда некоторые из заблокированных файлов не удается «вытащить», добавить в исключения и восстановить работу софта. Тогда единственным решением станет его полная переустановка. Однако перед этим обязательно нужно отключить стандартный антивирус, иначе еще на этапе установки некоторые файлы уже могут быть заблокированными.
Подробнее: Отключение Защитника в Windows 10
Следующие действия уже зависят от вас: можно оставить «Защитник Windows» в отключенном состоянии или перед включением использовать инструкцию выше для добавления папки с программой в исключения. Тогда после включения никаких проблем возникнуть не должно, антивирус будет игнорировать софт и программа спокойно запустится в своем штатном режиме.
Способ 6: Использование сторонних программ
Существует целый ряд как бесплатных, так и платных программ для восстановления потерянных файлов и папок. Каждая из них имеет свой алгоритм восстановления и уникальные настройки, позволяющие оптимизировать процесс сканирования удаленных объектов для их дальнейшего восстановления. Метод может помочь и в тех случаях, когда «Защитник Windows» не просто добавил файл в карантин, а уже удалил его автоматически или же этот процесс был запущен пользователем вручную. Детальные инструкции об использовании лучших инструментов для восстановления читайте в статье от другого нашего автора, кликнув по следующему заголовку.
Подробнее: Способы восстановления файлов, удаленных безвозвратно
Способ 7: Откат Windows до точки восстановления
Этот метод очень редко оказывается полезным при работе с «Защитником Windows», поскольку обычно он удаляет файл сразу же при попадании его на компьютер, соответственно, заранее созданная точка восстановления здесь не поможет. Однако если подобное удаление произошло исключительно после того, как вы вручную запустили полный анализ всех файлов через антивирус или включили его после долгого периода деактивации, есть возможность вернуться к той точке восстановления, когда «Защитник Windows» еще не работал и файлы оставались целыми. Для этого у вас уже должна быть заранее создана точка восстановления или настроен один из инструментов автоматической архивации.
Подробнее: Откат к точке восстановления в Windows 10
Наша группа в TelegramПолезные советы и помощь
Наверно многие знакомы с ситуацией Ложного срабатывания антивируса, когда при подключении переносного жесткого диска или флешки «Защитник Windows» попросту удалил важный файл, который нельзя взять и скачать в интернете.
Защитник Windows активно блокирует угрозы. Он не ограничивается сканированием исполняемых файлов или скриптов. Он будет сканировать все типы файлов, включая архивы, изображения, документы, электронные таблицы и многое другое. На самом деле антивирус не спрашивает пользователей, хотят ли они проверить конкретный файл или каталог. Каждый раз, когда появляются новые файлы, он будет сканировать их и автоматически удалять все, что сочтет вредоносным. Единственная проблема в том, что часто это ложные срабатывания и пользователь теряет безопасные файлы.
Если вы знаете, что делаете и уверены, что это ложное срабатывание, и на самом деле угрозы нет, Вы можете выйти из сложившейся ситуации. Конечно, если есть сомнения, для проверки лучше использовать Песочницу– Новый легковесный инструмент Windows 10.
В моем случае это ложное срабатывание, и в этом руководстве описывается, как вернуть удаленный Защитником файл.
Первое, что нужно сделать, открыть приложение «Безопасность Windows» (ранее Центр безопасности Защитника Windows), чтобы узнать подробности об обнаруженной угрозе.
Windows 10 Безопасность Windows
Откройте меню «Пуск» нажатием клавиши с логотипом Windows, и начните печатать на клавиатуре- «Защитник», в отображаемых результатах поиска выберите элемент «Защита от вирусов и угроз».
В приложении «Безопасность Windows», нажмите на значок гамбургера в левом верхнем углу, чтобы отобразить названия разделов меню, рядом с значками и выберите «Защита от вирусов и угроз».
В правой части окна вы найдете обнаруженные угрозы, если список пуст это может выглядеть озадачивающим, но программа покажет вам только те угрозы, которые требуют пользовательского вмешательства. Если вмешательство не требуется, чтобы просмотреть список угроз необходимо открыть «Журнал защиты».
Защитник Windows может сообщить вам, что текущих угроз нет.
Поскольку загруженный файл был автоматически помещен в карантин, от пользователя не требуется никаких дальнейших действий, что, в свою очередь, означает, что фактически, текущих угроз нет.
После нажатия ссылки «Журнал защиты», вы увидите, список угроз. Если вам повезет, вы найдете имя вируса, обнаруженного Защитником Windows. Если в списке журнала, не указано имя загружаемого файла, то, даты, может быть вполне достаточно, чтобы найти неудавшуюся загрузку или файл с переносного диска. Клик по записи в журнале, покажет вам подробности для восстановления или удаления подозрительного файла. Подробности отображает имя файла, но этого может быть недостаточно для идентификации нужного файла, так как Защитник Windows может отображать временное имя.
Если требуется вмешательство пользователя вам будет предложены Варианты действий:
- Удалить – Безвозвратно удалить файл из системы
- Поместить в карантин – Файл перемещается в папку Карантин, доступ к файлу блокируется.
- Разрешить на устройстве – Файл, в нашем случае, будет восстановлен в папке, где он находился до помещения в карантин, и вы сможете получить к нему доступ.
Если вы хотите восстановить заблокированный файл, загруженный из интернета.
То, что вы можете сделать чтобы восстановить файл, — если вы уверены, что скачиваемый файл безопасен, это очистить историю, отключить «Защиту в реальном времени» и повторить загрузку. Обычно не рекомендуется отключать средства безопасности системы, но иногда нет другого выхода, кроме как сделать это. Так что вы можете на короткое время отключить этот параметр, после чего он будет снова включён автоматически.
Шаг 1: Чтобы отключить «Защиту в реальном времени» перейдите в раздел «Защита от вирусов и угроз» → «Параметры защиты от вирусов и других угроз» и нажмите ссылку «Управление настройками».
Шаг 2: В следующем окне передвиньте ползунок переключателя в положение «Откл.», подтвердите свои действия в запросе UAC, заново загрузите файл, на этот раз загрузка завершится успешно.
Добавьте файл, который вы только что загрузили, в «Список исключений», Вы найдете этот параметр на странице «Защита от вирусов и угроз».
Шаг 3: В разделе «Параметры защиты от вирусов и других угроз» нажмите ссылку «Управление настройками» прокрутите страницу в низ до раздела «Исключения» и нажмите ссылку «Добавление и удаление исключений» (вы не можете сделать это до загрузки файла).
Шаг 4: Нажмите кнопку «Добавить исключение» и выберите нужное, в нашем случае «Файл» и укажите путь к файлу, который вы хотите добавить в исключение антивируса.
Шаг 5: Снова включите модуль Защиты в реальном времени, который был отключен в первом шаге. Вы найдете файл в папке «Загрузки» или в той папке куда вы его пытались загрузить.
Если вы хотите восстановить файл заблокированный Защитником с внешнего или usb диска.
Прежде чем вы сможете восстановить файл, удаленный Защитником Windows, вам необходимо пометить его как безопасный для вашей системы.
Шаг 1: Откройте приложение «Безопасность Windows» и перейдите в раздел «Защита от вирусов и угроз», в разделе «Текущие Угрозы» вы найдете обнаруженные список файлов, которые попали в немилость Защитнику, если список пуст, ниже нажмите ссылку «Журнал защиты». В списке будут показаны затронутые файлы.
Шаг 2: Выберите запись файла, который по вашему мнению ошибочно был помещен в карантин или дожидается выбора действия. Подтвердите запрос Диспетчера учетных записей.
Шаг 3: Проверьте путь к файлу, чтобы убедится, что будет восстановлен нужный файл.
Шаг 4: Кликните мышкой выпадающее меню «Действие» и выберите «Разрешить».
Шаг 5: Все, вы найдете файл в папке в которой он находился до вмешательства Защитника.
Как восстановить файл удаленный Защитником с внешнего или usb диска.
Чтобы восстановить файл, удаленный Защитником Windows, вам потребуются права администратора. Вам также понадобится приложение для восстановления файлов.
Примечание: НЕ восстанавливайте файл, если вы не уверены, что он безопасен.
Если файл в следствии обнаружения антивируса был удален, и получить его из другого источника не представляется возможным его всё-таки возможно восстановить, вот как:
Шаг 1: Временно отключите «Защиту в реальном времени», для этого в приложении «Безопасность Windows» перейдите в раздел «Защита от вирусов и угроз» → «Параметры защиты от вирусов и других угроз» и нажмите ссылку «Управление настройками» и передвиньте ползунок переключателя в положение «Откл.», подтвердите свои действия в запросе UAC.
Воспользуйтесь любой утилитой для восстановления файлов, я рекомендую Windows File Recovery, с этим инструментом вы можете ознакомится в нашей статье: Windows File Recovery Восстановление удаленных файлов в Windows 10.
Шаг 2: Установите приложение Windows File Recovery из Microsoft Store
Шаг 3: Откройте командную строку с правами администратора.
Шаг 4: После изменения пути выполните следующую команду.
winfr source-drive: destination-folder /n *.file-extension
Где:
- source-drive: следует заменить на диск, с которого был удален файл.
- destination-folder следует заменить на папку, в которой должен быть сохранен восстановленный файл, он НЕ ДОЛЖЕН находиться на том же диске, с которого вы восстанавливаете файл.
- .file-extension следует заменить на фактическое расширение файла, который вы пытаетесь восстановить.
- Не редактируйте /n.
пример:
winfr C: D:\ /n *.exe
Шаг 5: Нажмите клавишу Y, когда приложение запросит подтверждение.
Шаг 6: После выполнения команды откройте папку назначения в проводнике, и файл должен быть там.
Шаг 7: При необходимости верните файл в папку в которой он находился до удаления и добавьте его в исключения «Защитника Windows», порядок действий можно поменять.
Шаг 8: Снова включите модуль Защиты в реальном времени.
Вывод:
Восстановление файла должно быть выполнено, как только вы обнаружите, что файл был удален или помещен в карантин. Как правило, не рекомендуется перезагружать ваше устройство с момента удаления и восстановлением. Вы все еще можете восстановить файл после нескольких перезагрузок, но он может быть поврежден, но, если вы уже перезагружали систему несколько раз, нет никаких гарантий.
Весь процесс восстановления файлов, которые заблокированы, удалены при ложном срабатывании — «Защитником Windows», в какой-то степени запутанный. Почему у пользователя не всегда есть возможность для удаления или восстановления файлов в журнале сканирования, почему нужно совершить несколько переходов, чтобы узнать больше об угрозе, и почему в главном интерфейсе иногда нет угроз при блокировке файла — который вы хотите восстановить?
Вам может быть интересно: Как запретить Windows 10 блокировать загруженные файлы.
Одна из частых претензий пользователей к Windows 11 и Windows 10 — автоматическое удаление файлов, как правило — скачанных из Интернета и часто каких-либо уведомлений пользователя.
В этой инструкции подробно о том, что делать, если Windows удаляет файлы, как восстановить удаленные файлы и дополнительная полезная информация в контексте рассматриваемой темы.
Почему Windows удаляет файлы
В Windows 11 и 10 по умолчанию включены сразу несколько функций защиты от вирусов и вредоносных программ. Основные — защита от вирусов и угроз в Microsoft Defender и фильтр SmartScreen для защиты на основе репутации в браузере Microsoft Edge.
Если с точки зрения этих средств защиты скачанный файл представляет собой угрозу, он может быть помещен в карантин или удален с компьютера, при этом:
- Это может произойти сразу после загрузки, без каких-либо действий с вашей стороны. Если файл скачивался браузером, уведомление об удалении и обнаружении вирусов вы можете увидеть в самом браузере, если какими-либо другими методами, уведомлений может и не появиться.
- Удаление файлов или помещение их в карантин может быть выполнено в момент установки какого-либо ПО или распаковки архива, если сам установщик или архив не были «заподозрены», а уже в их содержимом обнаружились угрозы: причем удаляться они могут не из места установки (распаковки) а из промежуточной временной папки, создаваемой в процессе.
Обосновано ли удаление
Прежде чем предпринимать действия для восстановления удаленного файла, учитывайте: сохраняя файлы, которые Windows считает небезопасными, вы берёте весь риск на себя:
- Да, действительно, иногда блокировка и удаление бывают не вполне обоснованными: Windows 11 и Windows 10 может заблокировать вполне безобидные утилиты для просмотра паролей или удаленного доступа к компьютеру, а также средства для обхода лицензий игр и другого ПО, которые ничего кроме того, что указано не делают.
- Однако, столь же часто происходит и автоматическое помещение в карантин программ, которые действительно представляют угрозу.
Если вы не уверены, рекомендую выполнить проверку файла на VirusTotal.com или в других сервисах онлайн-проверки на вирусы: единичные обнаружения обычно говорят либо о ложном срабатывании, либо о том, что программа может быть небезопасной при определенных сценариях использования (как упомянутые средства удаленного доступа или просмотра паролей). Десятки срабатываний, в свою очередь, должны заставить задуматься, стоит ли запускать это ПО на своем компьютере.
Как восстановить удаленные Windows файлы и что сделать, чтобы она их не удаляла
Повторюсь: восстанавливая удаленные Windows 11 или Windows 10 файлы и запуская их на компьютере, вы берёте возможные риски на себя.
Восстановление файлов, которые удалила Windows
Удаленные из-за обнаруженных угроз файлы должны отображаться в журнале Безопасности Windows. Чтобы посмотреть, какие файлы удалил Microsoft Defender и восстановить их, используйте следующие шаги:
- Откройте окно «Безопасность Windows», используя значок в области уведомлений.
- Откройте раздел «Защита от вирусов и угроз».
- Перейдите в «Журнал защиты».
- Там вы можете увидеть пункты, такие как «Угроза заблокирована» или «Угроза помещена в карантин». Раскройте такой пункт и посмотрите, идет ли речь о файле, который был удален.
- Если это тот файл, который нужен, нажмите по кнопке «Действия» и выберите один из пунктов — «Восстановить» (будет доступен для угроз, помещенных в карантин).
- Или «Разрешить» (этот пункт отображается для заблокированных и удаленных приложений, обычно удаление происходит ещё в момент скачивания файла).
Для выполнения указанных действий потребуются права администратора на компьютере, чтобы подтвердить действия.
- В случае, если вы восстановили файл из карантина — он появится в том же расположении, откуда был удален. Учитывайте, что возможна ситуация, когда файл был удален ещё в процессе установки, распаковки или скачивания и представляет собой не нужный исполняемый файл, а промежуточный временный, в этом случае потребуется повторить процесс.
- Если файл был удален при скачивании и заблокирован, то после разрешения вы сможете снова его скачать и в этот раз он будет сохранен, при условии, что его не заблокируют функции защиты в браузере (обычно настраиваются в Настройки — Безопасность в самом браузере, а для Microsoft Edge можно также отключить SmartScreen в Безопасность Windows — Управление приложениями и браузером — Защита на основе репутации).
- Если файл был удален в процессе установки игры или программы в результате чего она не удалась, вероятнее всего вам придётся добавить все используемые в процессе установки папки в исключения Microsoft Defender как описано в следующем разделе, а затем заново запустить установку.
Добавление папок или файлов в исключения защиты от вирусов и угроз
Если ваша задача состоит в том, чтобы автоматическое удаление файлов игр и программ не происходило, вы можете добавить папки, где такое ПО может находиться, в исключения Microsoft Defender. Чаще всего требуется добавить следующие расположения в исключения:
- Папку «Загрузки» — C:\Windows\Users (Пользователи)\Имя_пользователя\Downloads (Загрузки) или другую папку, куда вы скачиваете программы из Интернета.
- Папку C:/Users (Пользователи)/Имя_пользователя/AppData/Local/Temp — она обычно используется как промежуточная папка при распаковке архивов и при установке «репаков» игр и файлы могут удаляться уже из неё, до попадания в целевую папку.
- Папку, в которую производится установка скачанных из Интернета игр и программ.
Для добавления исключений можно использовать следующие шаги:
- Откройте окно «Безопасность Windows» и перейдите в «Защита от вирусов и угроз».
- В разделе «Параметры защиты от вирусов и угроз» откройте пункт «Управление настройками».
- Пролистайте вниз до пункта «Исключения» и нажмите «Добавление или удаление исключений».
- Нажмите кнопку «Добавить исключение» и добавьте нужные папки или отдельные файлы в исключения защитника Windows.
Более подробно о способах добавления исключений: Как добавить исключения в Microsoft Defender Windows 11, Как добавить исключения в Microsoft Defender Windows 10.
В завершение, ещё несколько нюансов, которые могут быть полезными:
- Может оказаться, что файл был удален не Windows, а сторонним антивирусом на компьютере. При наличии таковых, изучите журналы антивируса и доступные действия.
- В крайнем случае, чего я не рекомендую, вы можете отключить встроенный антивирус Windows, об этом в инструкциях Как отключить Microsoft Defender Windows 11, Как отключить Защитник Windows 10.
- Файлы из пользовательских папок также будут удаляться, если вы зайдете в Windows с временным профилем пользователя.
Операционная система на ПК в обязательном порядке должна быть защищена: от вирусов, шпионских атак, вредоносных скриптов и прочего. Все это нужно при скачивании файлов, переходе по ссылкам на сайтах, отправке электронной почты, онлайн платежах и пр. Для решения этой задачи требуется антивирусная программа. Но что если цена на антивирус на компьютер вас не устраивает или у вас пока нет возможности приобрести и установить ПО. Можно воспользоваться встроенными решениями. Например, в Windows 10 есть встроенный защитный модуль Defender или Защитник. Конечно же, это не полноценная платная антивирусная программа. Но и ее будет достаточно для базовой защиты. И, к сожалению, у нее есть те же проблемы, что и у других антивирус. В частности, блокировка и помещение в карантин файлов по ошибке. И у многих пользователей возникает вопрос: «Как достать файл из карантина защитник Windows 10?»
Что такое карантин и как туда попадают файлы
Прежде всего, нужно разобраться с этим определением. Под ним понимается отдельная область на жестком диске, куда помещаются вредоносные файлы. Карантин нужен для того, чтобы заблокировать работу файлов и не дать им получить доступ к системным данным. То есть он как бы изолирован в этой области. Но при этом не удаляется. Пользователь может через антивирус провести с ним различные манипуляции:
- Повторно просканировать;
- Попытаться вылечить;
- Полностью удалить.
Как правило, в карантин файлы попадают при ручном или автоматическом сканировании жестких дисков, когда антивирус обнаруживает подозрительную активность. Но бывает так, что туда файлы попадают ошибочно. Например:
- Вы скачали архив с какими-то документами, и программа посчитала его вредоносным;
- Вы запустили exe файл программы, которая написана вами вручную (или другим человеком) и не имеет сертификатов безопасности;
- Вы используете crack файлы для взлома программ и игр. Они вносят изменения в данные программного обеспечения, что может быть расценено как атака (даже если файлы безвредны для системы).
И если данные попали в область ошибочно, то нужно понять, где находится карантин в защитнике Виндовс 10 и как оттуда достать файлы.
Как попасть в карантин Windows 10
Для этой области в системе выделяется отдельная зона, в которую вручную попасть крайне проблематично. Это сделано в целях безопасности. Но через интерфейс ОС вы можете получить доступ к карантину. Для этого нужно выполнить следующие шаги:
- Откройте вкладку «Параметры Windows» через меню Пуск;
- Найдите раздел «Обновление и безопасность»;
- В новом окне в левом меню выделите «Защитник Windows». Проверьте, что он включен. Если отключен, то нажмите соответствующую кнопку для активации;
- Нажмите на кнопку для открытия центра безопасности;
- В новом меню выберите пункт «Защита от вирусов и угроз»;
- Нажмите «Журнал сканирования»;
- Нажмите «Угрозы в карантине», чтобы раскрыть весь список.
Здесь будут представлены все файлы, которые были заблокированы. Нажав на «Показать подробности», вы узнаете, где находится карантин в Виндовс 10 и конкретный файл. Из этого меню вы можете выполнить несколько действий:
- Восстановить заблокированный файл. Делайте это только в том случае, когда уверены, что он безопасен для системы;
- Удалить вирус;
- Удалите все файлы, попавшие в карантин.
Еще вы можете с помощью кнопки «Разрешенные угрозы» поставить исключение на выбранные файлы, чтобы Defender больше их не удалял. Это будет актуально, если он «ругается» на различные программы и утилиты, не давая с ними работать. Теперь вы знаете, как открыть карантин в защитнике Windows 10 и восстановить файлы.
Приветствую!
Одна из «краеугольных» проблем с защитником Windows — в том, что он удаляет файлы без предупреждения (либо блокирует их и не позволяет запустить/скопировать). Причем, не появляется нигде никакого сообщения с кнопкой о том, разрешить ли эту операцию… Почему до сих пор это не исправлено? 😥
Довольно часто с этим сталкиваются любители игр (особенно при использовании различных «дополнений» к основному установщику игры).
Ниже предложу пару способов, как можно добавить в исключение защитника определенную папку (например, это можно сделать для каталога с играми).*
* Важно: имейте ввиду, что в такой папке-исключения не будут проверяться никакие файлы (что может сказаться на защите вашей ОС. Внимательно просматривайте все файлы, что вы из нее запускаете!).
*
Пример выше-оговоренной проблемы. Не удалось удалить файл из-за непредвиденной ошибки (файл содержит вирус или потенциально нежелательную программу)
*
Добавляем папку с играми в исключения защитника
📌 ШАГ 1
Для начала открываем проводник (Win+E) и находим папку, которую нужно добавить в исключения (т.е. из которой защитник что-то удаляем). В моем случае это каталог: C:\Users\Desktop\Games (путь нужно скопировать, он будет нужен).
Копируем путь до папки с игрой
*
📌 ШАГ 2
Далее нужно запустить терминал Windows от имени администратора (в большинстве случаев достаточно кликнуть ПКМ по меню ПУСК, а затем в меню выбрать оное…).
Затем нужно ввести следующие команды (я их выделил коричневым; после каждой нажимать Enter):
- Get-MpPreference | fl excl* — показывает какие каталоги были добавлены в исключения (т.е. не проверяются защитником);
- Add-MpPreference -ExclusionPath «C:\Users\Desktop\Games» — добавление папки в исключения (т.е. защитник ее не будет проверять! Разумеется, вместо моего пути — вам нужно добавить свой каталог). См. скрин ниже; 👇
- Remove-MpPreference -ExclusionPath «C:\Users\Desktop\Games» — удаление каталога из списка исключений (т.е. защитник начнет его проверять снова).
Терминал — команда для добавления в исключения
*
📌 ШАГ 3
Вообще, введенные ваше команды должны сработать сразу же (как и действия защитника). Но на всякий случай я бы порекомендовал перезагрузить машину…
*
📌 ШАГ 4
Есть альтернативный вариант работы с защитником — из параметров ОС (правда, он не такой удобный…).
Для начала потребуется открыть вкладку «Безопасность Windows | Защита от вирусов и угроз». См. скрин ниже. 👇
Безопасность Windows
Далее перейти в раздел настроек «Параметров защиты от вирусов и других угроз» (по англ. «Virus & threat protection settings») — затем прокрутить страничку вниз и во вкладке «Исключения» (по англ. «Exclusion») нажать по ссылке «Добавить» (или «Add…»).
Параметры защиты от вирусов и других угроз
В этой вкладке можно указать те папки, которые нужно исключить из проверок защитника (тут уже, кстати говоря, есть наша добавленная ранее папка). На мой взгляд удобнее работать через терминал (быстрее 😉).
Добавить исключение
*
На сим пока всё… Успехов!
👋