A volte, Microsoft Defender bloccherà un sospetto file dannoso in quarantena. Se pensi che sia sicuro, ecco come ripristinare il file.
L’antivirus Microsoft Defender è una scelta affidabile per proteggere il tuo PC Windows. Ottiene costantemente punteggi elevati nei test AV, include più opzioni di scansione e fornisce diversi strumenti extra. Ma ciò non significa che sia infallibile e immune dall’avviso di falsi positivi.
Ecco cosa fare se Defender mette in quarantena un file che sai essere sicuro.
Perché Defender dovrebbe mettere in quarantena un file sicuro?
Defender fornisce una forte protezione essendo proattivo e metterà in quarantena potenziali minacce, oltre a quelle attive. I file vengono generalmente contrassegnati come sospetti a causa di una firma digitale non corrispondente o scaduta. Può verificarsi anche se il file è stato erroneamente segnalato come pericoloso.
Come ripristinare un file in quarantena in Defender
I file sospetti di solito vengono messi in quarantena anziché eliminati automaticamente. Ciò significa che vengono messi in uno stato di conservazione sicuro in modo che tu possa decidere se devono essere eliminati o meno. Tuttavia, in alcune situazioni, i file confermati come infetti verranno eliminati per proteggere il sistema.
È possibile trovare i file recentemente messi in quarantena nella Cronologia protezione.
- Apri Impostazioni > Privacy e sicurezza > Sicurezza di Windows e fai clic sul pulsante Apri sicurezza di Windows .
- Selezionare Protezione da virus e minacce e fare clic sull’opzione Cronologia protezione sotto il pulsante Scansione.
- È possibile filtrare la cronologia della protezione per visualizzare i file in quarantena utilizzando il pulsante in alto.
- Individua il file che desideri ripristinare e selezionalo. È quindi possibile scegliere l’opzione per ripristinarlo.
Per evitare che il file venga nuovamente contrassegnato, è possibile aggiungerlo all’elenco delle esclusioni. Puoi trovare questa opzione nelle impostazioni di protezione da virus e minacce.
Come ripristinare un file in quarantena utilizzando il prompt dei comandi
Se per qualche motivo non riesci ad accedere all’app di sicurezza di Windows, puoi ripristinare i file in quarantena nel prompt dei comandi (con privilegi elevati).
- In Windows Search, digita Prompt dei comandi e fai clic sull’opzione Esegui come amministratore .
- Nel prompt dei comandi, inserisci il seguente comando: cd “%ProgramFiles%\Windows Defender” .
- Quindi digitare: MpCmdRun.exe -restore -listall per visualizzare un elenco di tutti i file attualmente in quarantena.
- È possibile ripristinare un singolo file digitando: MpCmdRun.exe -restore -name “Filename” . Sostituisci Filename con il nome del file che desideri ripristinare.
Se un file è stato messo in quarantena perché rappresentava una potenziale minaccia di rete, potresti non essere in grado di ripristinarlo. Ciò è in genere dovuto al fatto che il sistema potrebbe non disporre più delle credenziali di rete necessarie per accedere al file.
Salve mi chiamo David Rossi esperto e appassionato informatico. Mi piace tenermi sempre informato sulle ultime novità tecnologiche e per questo ho creato il sito www.soluzionecomputer.it.
