如何在 Microsoft Defender（微软卫士） 中恢复隔离文件

微软卫士杀毒软件是保护你的Windows电脑的一个可靠选择。它在反病毒测试中一直得分很高，包括多种扫描选项，并提供几个额外的工具。但是，这并不意味着它是无懈可击的，不会出现假阳性警报。

如果Defender隔离了一个你知道是安全的文件，请执行以下操作。

为什么Defender会隔离安全文件？

微软卫士通常擅长不提醒安全文件。只要病毒定义保持更新（特别是如果你学会了如何手动更新Windows Defender），误报现象就很少。但它们确实会发生。

Defender通过主动出击提供强有力的保护，并将隔离潜在的威胁，以及主动的威胁。文件通常是由于数字签名不匹配或过期而被标记为可疑的。如果文件被错误地报告为危险文件，也可能发生这种情况。

如何恢复卫士中被隔离的文件

可疑的文件通常会被隔离，而不是自动删除。这意味着它们被置于一个安全的保留状态，这样你就可以决定是否应该删除它们。然而，在某些情况下，被确认为受感染的文件将被删除，以保护你的系统。

你可以在保护历史中找到最近被隔离的文件：

1. 打开 "设置">"隐私与安全">"Windows安全"，并点击 "打开Windows安全 "按钮。

2. 选择病毒和威胁保护，并点击扫描按钮下面的保护历史选项。

3. 你可以使用顶部的按钮过滤保护历史以显示被隔离的文件。

4. 找到你要恢复的文件并选择它。然后你可以选择选项来恢复它。

为了防止该文件再次被标记，你可以将其添加到排除列表中。你可以在病毒和威胁保护设置中找到这个选项。

如何使用命令提示符恢复被隔离的文件

如果你由于某种原因不能访问Windows安全应用程序，你可以在命令提示符（升高）中恢复被隔离的文件。

1. 在Windows搜索中，输入命令提示符，并点击以管理员身份运行选项。

2. 在命令提示符中，输入以下命令：cd "%ProgramFiles%\Windows Defender"。

3. 然后输入 MpCmdRun.exe -restore -listall以查看所有当前被隔离的文件的列表。

4. 你可以通过输入以下内容来恢复单个文件。MpCmdRun.exe -restore -name "Filename"。用你要恢复的文件的名称代替Filename。

如果一个文件因为是潜在的网络威胁而被隔离，你可能无法恢复它。这通常是因为系统可能不再拥有访问该文件所需的网络凭证。

恢复被微软卫士隔离的文件

微软卫士通常非常善于在可疑文件中发现安全文件。但它偶尔也会隔离一些你知道是安全的文件。在这些情况下，你可以在Windows Security或命令提示符中恢复文件。