Microsoft Defender Antivirus è una scelta affidabile per proteggere il tuo PC Windows da varie minacce. Spesso ottiene un punteggio elevato nei test AV, include più opzioni di scansione e offre molti strumenti aggiuntivi. Ma ciò non significa che non commetta errori e che sia immune dall'essere avvisato di falsi positivi.
Ecco cosa fare se Defender mette in quarantena un file che sai essere sicuro. Verificare Che cos'è Microsoft Defender Application Protection e come si abilita?
Link veloci
Perché Defender mette in quarantena un file protetto?
Microsoft Defender è generalmente bravo a non avvisarti sui file sicuri. Finché le definizioni dei virus vengono aggiornate (soprattutto se hai imparato ad aggiornare Windows Defender manualmente), i falsi positivi sono rari. Ma succede in alcune volte in alcuni utenti.
Defender fornisce una protezione potente essendo proattivo e isola le potenziali minacce, così come le minacce attive. I file vengono generalmente contrassegnati come sospetti a causa di una firma digitale non corrispondente o scaduta. Può anche accadere se il file viene erroneamente segnalato come pericoloso.
Come ripristinare un file in quarantena in Defender
I file sospetti vengono generalmente messi in quarantena anziché eliminati automaticamente. Ciò significa che vengono messi in attesa in modo sicuro fino a quando non puoi decidere se devono essere eliminati o meno. Tuttavia, in alcuni casi, i file confermati come infetti verranno eliminati per proteggere il sistema.
È possibile trovare i file recentemente messi in quarantena nella cronologia della protezione.
- Vai a Impostazioni -> Privacy e sicurezza -> Sicurezza di Windows e fare clic sul pulsante Apri Sicurezza di Windows.
- Individuare Protezione da virus e minacce e fare clic su Opzione registro di protezione sotto il pulsante di spunta.
- Puoi filtrare la cronologia della protezione per visualizzare i file orfani utilizzando il pulsante in alto.
- Individua e seleziona il file che desideri recuperare. È quindi possibile scegliere l'opzione per ripristinarlo.
Per evitare che il file venga nuovamente messo in quarantena, puoi aggiungerlo all'elenco delle eccezioni. È possibile trovare questa opzione nelle impostazioni di protezione da virus e minacce. Se hai bisogno di ulteriore aiuto, consulta la nostra guida su Aggiungi eccezioni all'applicazione antivirus Microsoft Defender.
Come ripristinare un file orfano utilizzando il prompt dei comandi
Se, per qualche motivo, non riesci ad accedere all'app di sicurezza di Windows, puoi ripristinare i file orfani utilizzando il prompt dei comandi (amministratore).
- Nella ricerca di Windows, digita cmd e fare clic sull'opzione Eseguire come amministratore.
- Al prompt dei comandi, immettere il seguente comando:
cd “%Programmi%\Windows Defender”.
- Quindi digita il seguente comando per visualizzare un elenco di tutti i file attualmente orfani:
MpCmdRun.exe -restore -listall
- Puoi ripristinare un singolo file digitando il comando:
MpCmdRun.exe -restore -name "Nome file"
Sostituisci Filename con il nome del file che desideri ripristinare.
Se un file viene messo in quarantena perché rappresenta una potenziale minaccia di rete, potrebbe non essere possibile recuperarlo. Questo di solito accade perché il sistema potrebbe non disporre delle credenziali di rete necessarie per accedere al file. Verificare Come utilizzare DefenderUI per riparare il registro di sicurezza di Windows.
Ripristina i file messi in quarantena da Microsoft Defender
Microsoft Defender di solito è molto bravo a individuare i file sicuri tra quelli sospetti. A volte, tuttavia, potrebbe forzare la quarantena di file che sai essere al sicuro. In tali occasioni, puoi ripristinare i file utilizzando Sicurezza di Windows o Prompt dei comandi. Puoi visualizzare ora I modi migliori e semplici per aumentare la sicurezza in Microsoft Defender e Windows.
