Как восстановить файлы которые удалил защитник windows 10

Встроенная система защиты Windows удалила ценные данные или поместила их в карантин? Сегодня мы расскажем про способы восстановления удаленных данных, разберем куда деваются перемещенные файлы, а также приведем оптимальные настройки встроенного защитника ОС.

Содержание

1. Как настроить, включить или отключить встроенную защиту?
2. Как восстановить файл из карантина встроенного «защитника Windows»
3. Как настроить исключения для системы защиты?
4. Что делать если защитник Windows удалил важные данные?

Система защиты Windows является встроенным антивирусным ПО, которое позволяет избегать проникновению и распространению вредоносных программ по компьютеру пользователя.

Антивирус в Windows 10 — достаточно мощный защитник системы, не поддающийся для взлома даже опытным хакерам. Именно поэтому самыми частыми жертвами взломов становятся пользователи, использующие более старые версии операционных систем, а также те, кто отключили антивирус, выбрав защиту от сторонних производителей.

Несмотря на свою эффективность встроенная защита Windows не идеальна, поэтому некоторые пользователи могут столкнутся с тем, что антивирус удалил важные данные, приняв их за потенциальную угрозу. Ниже мы разберем основные способы того, как вернуть утерянную информацию, удаленную защитой ОС.

Как настроить, включить или отключить встроенную защиту?

В настройках встроенной защиты пользователь сможет отключить, включить или настроить «Защитник Windows» под свои нужды.

Важно! Мы настоятельно не рекомендуем отключать защиту системы на длительный период. Это следует делать только перед установкой сторонних антивирусных программ, чтобы избежать конфликтов двух систем защиты.

Чтобы попасть в меню ручного управления встроенной защитой Windows необходимо:

Шаг 1. Нажать правой кнопкой мыши по «Пуск» и в открывшемся окне выбрать пункт «Параметры».

Шаг 2. В открывшемся меню настроек переходим в пункт «Обновление и безопасность».

Шаг 3. В следующем окне выбираем пункт «Безопасность Windows» и нажимаем по кнопке «Открыть службу «Безопасность защитника Windows»».

Шаг 4. В Центре безопасности защитника, переходим в нижний левый угол окна и нажимаем по шестеренке, после чего нажимаем по кнопке «Управление поставщиками».

Шаг 5. В открывшемся меню нажимаем по кнопке «Открыть приложение».

Шаг 6. Здесь находится вкладка «Параметры защиты от вирусов и угроз». Нажимаем по кнопке «Управление настройками».

Шаг 7. В открывшемся окне присутствует три направления работы встроенной защиты. Для полного отключения «Защитника Windows» достаточно перевести все пункты в режим «Выключено».

Как восстановить файл из карантина встроенного «защитника Windows»

«Защитник Windows» работает в автоматическом режиме, поэтому все подозрительные файлы и данные автоматически помещаются в карантин.

Система защиты работает по принципу сравнения подозрительных данных с информацией о вирусном ПО, которая хранится на сервере Microsoft. Это позволяет выявлять вредоносные программы с максимальной точностью, поэтому файлы, занесенные в карантин, могут являться реальной угрозой системы. Мы не рекомендуем восстанавливать те файлы, в которых нет уверенности, что они не причинят вред компьютеру.

Существует два способа просмотра файлов, попавших в карантин. Первый – через «Центр безопасности Windows», второй – через Проводник. Первый способ предоставляет максимальную безопасность и дает полный отчет, почему файл был помещен в карантин.

Второй способ – небезопасен, поскольку пользователь сможет взаимодействовать с исполняемыми файлами вируса, что непременно привет к заражению.

Чтобы попасть в карантин через проводник, достаточно просто пройти по пути проводника «C:\ProgramData\Microsoft\Windows Defender\Quarantine» и включить отображение скрытых папок и системных файлов.

Для того, чтобы открыть карантин в «Центре безопасности», необходимо:

Шаг 1. Зайти в «Центр безопасности» способом, описанным выше, после чего выбрать пункт с эмблемой щита «Защита от вирусов и угроз».

Шаг 2. В открывшемся окне выбираем пункт «Журнал угроз».

Шаг 3. В открывшемся окне можно увидеть все угрозы, которые были помещены в зону карантина. Подозрительные файлы можно удалить или восстановить в данном окне.

Как настроить исключения для системы защиты?

Находясь в Центре безопасности Windows можно установить исключения для определенных файлов. Данные, занесенные в исключения не будут проверятся встроенной системой защиты и их можно будет использовать в обычном режиме.

Для этого необходимо:

Шаг 1. Как и в предыдущем пункте, открываем графу с изображением щита «Защита от вирусов и угроз», после чего в следующем окне нажимаем по кнопке «Управление настройками», которая расположена под графой «Параметры защиты от вирусов и других угроз».

Шаг 2. В открывшемся окне опускаемся в самый низ настроек и переходим в пункт «Добавление или удаление исключений».

Шаг 3. В данном меню можно выбрать исключения для файлов, нажав по кнопке «Добавить исключения».

Что делать если защитник Windows удалил важные данные?

Встроенная система защиты не всегда работает корректно и периодически может удалять важные файлы воспринимая их как угрозу безопасности. Это могут быть данные как на системном диске или рабочем столе, так и на других локальных дисках. К сожалению, предугадать неадекватное поведение Защитника Windows нельзя, поэтому важно знать, как восстановить удаленный файл, чтобы не потерять данные безвозвратно.

Как только вы заметили пропажу данных немедленно скачайте и установите программу RS Partition Recovery.

Программа обладает интуитивно понятным интерфейсом, что заметно выделяет ее среди конкурентов. Кроме того, RS Partition Recovery поддерживает ВСЕ современные файловые системы благодаря чему вы можете восстанавливать данные, удаленные защитником Windows с домашних серверов и с дисков, которые использовались в других операционных системах.

Немаловажной функцией является режим глубокого сканирования диска, который позволяет восстанавливать данные, утерянные даже несколько месяцев тому назад, так как пользователи не всегда сразу же определяют пропажу информации.

У вас будет возможность сохранить восстановленный файл на жесткий диск, флэшку, ZIP-архив или загрузить его на FTP-сервер. Главное, чтобы выбранное место отличалось от диска, на котором файл хранился изначально.

Способ 1: Управление журналом защиты

Самый простой вариант «вытащить» любой файл из «Защитника Windows» в Виндовс 11 подразумевает управление добавленными в карантин элементами через журнал защиты. Вы сможете разрешить их использование на компьютере, а далее уже выполнить дополнительные действия по восстановлению, если извлеченный файл не будет помещен в свое изначальное расположение автоматически.

1. Откройте «Пуск» и перейдите в «Параметры», откуда далее и будет открыто окно управления безопасностью операционной системы.



2. Нажмите по плитке «Обновление и безопасность» для перехода к следующему меню с настройками.



3. В нем слева выберите категорию «Безопасность Windows», затем через «Области защиты» откройте «Защита от вирусов и угроз».



4. Здесь вас интересует ссылка «Журнал защиты», клик по которой перенесет вас в список всех событий и связанных файлов.



5. Если в списке вы видите слишком много советов и ошибок, часть из которых вовсе не относится к вирусам и потенциальным угрозам, откройте список «Фильтры» и поставьте галочку возле «Элементы в карантине» или «Заблокированные действия», указав для второго установку или запуск файлов.



6. Теперь в оставшемся перечне элементов вам необходимо найти тот самый файл, который вы хотите восстановить. Учитывайте, что такое действие будет доступно только в том случае, если запуск файла был заблокирован или он помещен в карантин совсем недавно. Иногда объекты очищаются вручную или автоматически, полностью удаляясь из операционной системы. Тогда обратиться нужно к другим методам восстановления, о которых речь пойдет немного ниже.



7. Если файл все-таки обнаружен, нажмите по нему левой кнопкой мыши и из списка «Действия» выберите «Разрешить». Уже сейчас вы можете переходить к проверке доступности файла и решать, что предстоит выполнить в дальнейшем.

Отметим, что под дальнейшими действиями подразумевается самостоятельное извлечение файла из карантина или добавление его в исключения, чтобы в будущем он снова не попал в список запрещенных. Все это стоит делать только в том случае, если файл не был возвращен в свое изначальное расположение или создается какой-то программой автоматически, после чего сразу же снова попадает в карантин. О каждом из этих вариантов речь пойдет ниже, поэтому можете использовать способы для решения описанных трудностей.

Способ 2: Добавление файла в исключения

В некоторых случаях удаленный файл не исчезает, вместо этого блокируется его выполнение со стороны «Защитника Windows». После разрешения он может снова автоматически отобразиться в своем каталоге, однако при попытке следующего запуска, скорее всего, опять же заблокируется. По большей части это относится к EXE-файлам различных программ и игр, особенно нелицензионных. Для решения ситуации перед повторным запуском приложения добавьте этот самый проблемный файл в исключения.

1. В том же окне «Защита от вирусов и угроз» внутри блока «Параметры защиты от вирусов и других угроз» нажмите по ссылке «Управление настройками».



2. Прокрутите колесико немного вниз и щелкните по «Добавление или удаление исключений».



3. Вас интересует кнопка «Добавить исключение».



4. Из появившегося меню выберите «Файл» или «Папка», чтобы добавить сразу все составляющие проблемного приложения. Отобразится окно «Проводника», из которого и нужно будет выбрать сам элемент. На этом работа с исключениями завершена.

Способ 3: Использование Windows File Recovery

Windows File Recovery — официальная консольная утилита от Майкрософт, предназначенная для восстановления случайно удаленных файлов. В эту категорию попадают как недавно очищенные вручную элементы, так и те, которые были заблокированы «Защитником Windows» и впоследствии пропали из своих изначальных папок. Однако перед началом работы с данным решением необходимо учесть несколько важных моментов:

• В команде для выполнения вы указываете тот раздел диска, где находился изначальный файл.
• Желательно создать новую папку, куда будут перемещены восстановленные объекты.
• Каталог для сохранения восстановленного файла обязательно должен быть на другом разделе носителя, а не на том же, с которого он восстанавливается.
• Утилита работает с форматами файлов, поэтому указывается только расширение, а после восстановления из списка уже выбирается то, что нужно оставить.

Теперь, когда вы разобрались с основными нюансами, можно переходить непосредственно к работе с Windows File Recovery. Утилита доступна бесплатно, запускается исключительно через «Командную строку», поскольку не имеет графического интерфейса, а также распространяется через Microsoft Store.

Скачать Windows File Recovery через Microsoft Store

1. Воспользуйтесь ссылкой выше для перехода к странице Windows File Recovery или отыщите приложение самостоятельно через Microsoft Store, затем выполните стандартную инсталляцию.



2. По завершении в «Пуске» отыщите «Командную строку» и обязательно запустите ее от имени администратора.



3. Введите команду winfr C: "D:\Recovered File" /n *.docx, где C — диск, на котором ранее находился файл, D:\Recovered File — путь к папке для его восстановления, а .docx — формат восстанавливаемых файлов.

Как показывает опыт, именно с файлами, которые были удалены «Защитником Windows», у Windows File Recovery не возникает никаких проблем и восстановление проходит успешно. Главное не затягивать этот процесс и до самого восстановления стараться записывать как можно меньше новых файлов на диск, иначе блоки могут быть перезаписаны и утраченные ранее файлы уже никак не получится вернуть. Вместе с этим отметим, что в завершающем методе мы расскажем о том, как взаимодействовать с программами, специально предназначенными для восстановления разных файлов. Они могут стать более результативными, а также имеют графический интерфейс, что упрощает процесс взаимодействия.

Способ 4: Ручное извлечение файлов из карантина

В большинстве случаев удаленные «Защитником Windows» файлы помещаются в карантин и их выполнение блокируется. Конечно, есть соответствующая системная папка с такими элементами, которые будут храниться там до выполнения дальнейших действий. Вы можете открыть этот каталог вручную, найти файл для восстановления и просто перетащить его в удобное место, которым чаще всего будет его изначальное расположение.

1. Запустите «Проводник» любым способом.



2. Перейдите по пути C:\ProgramData\Microsoft\Windows Defender\Quarantine, вставив его в адресную строку сверху.



3. Если вы не видите некоторые или даже все файлы в этом каталоге, понадобится сделать их видимыми. Для этого справа вверху нажмите по стрелке вниз для открытия дополнительного меню, в нем перейдите на вкладку «Вид» и выберите настройку «Параметры».



4. На вкладке «Вид» снимите галочку с пункта «Скрывать защищенные системные файлы», а также поставьте маркер возле «Показывать скрытые файлы, папки и диски».



5. Найдите объект для восстановления и просто перетащите его в любое удобное место. Если вы получаете уведомление об отказе в доступе, понадобится зайти в Windows 10 под учетной записью Администратора, о чем более детально читайте в материале по ссылке ниже.

   Подробнее: Как войти в Windows 10 как администратор

Способ 5: Повторная установка потерянного файла

В большинстве случаев восстановление файлов из «Защитника Windows» требуется, когда он обнаруживает угрозы в установленной программе и помещает их в карантин, блокируя дальнейшее выполнение программы. Иногда некоторые из заблокированных файлов не удается «вытащить», добавить в исключения и восстановить работу софта. Тогда единственным решением станет его полная переустановка. Однако перед этим обязательно нужно отключить стандартный антивирус, иначе еще на этапе установки некоторые файлы уже могут быть заблокированными.

Подробнее: Отключение Защитника в Windows 10

Следующие действия уже зависят от вас: можно оставить «Защитник Windows» в отключенном состоянии или перед включением использовать инструкцию выше для добавления папки с программой в исключения. Тогда после включения никаких проблем возникнуть не должно, антивирус будет игнорировать софт и программа спокойно запустится в своем штатном режиме.

Способ 6: Использование сторонних программ

Существует целый ряд как бесплатных, так и платных программ для восстановления потерянных файлов и папок. Каждая из них имеет свой алгоритм восстановления и уникальные настройки, позволяющие оптимизировать процесс сканирования удаленных объектов для их дальнейшего восстановления. Метод может помочь и в тех случаях, когда «Защитник Windows» не просто добавил файл в карантин, а уже удалил его автоматически или же этот процесс был запущен пользователем вручную. Детальные инструкции об использовании лучших инструментов для восстановления читайте в статье от другого нашего автора, кликнув по следующему заголовку.

Подробнее: Способы восстановления файлов, удаленных безвозвратно

Этот метод очень редко оказывается полезным при работе с «Защитником Windows», поскольку обычно он удаляет файл сразу же при попадании его на компьютер, соответственно, заранее созданная точка восстановления здесь не поможет. Однако если подобное удаление произошло исключительно после того, как вы вручную запустили полный анализ всех файлов через антивирус или включили его после долгого периода деактивации, есть возможность вернуться к той точке восстановления, когда «Защитник Windows» еще не работал и файлы оставались целыми. Для этого у вас уже должна быть заранее создана точка восстановления или настроен один из инструментов автоматической архивации.

Подробнее: Откат к точке восстановления в Windows 10

Антивирус Windows удалил мои файлы, как восстановить — довольно часто эти слова можно услышать от большинства пользователей ПК. Зачастую, помещению в карантин или полному стиранию подлежат только вредоносные документы, тем или иным образом воздействующие на операционную систему или программные файлы в ней.

Согласитесь, без этой защиты наши компьютеры не протянули бы так долго и, скорее всего, перестали бы функционировать уже через пару месяцев эксплуатации по причине критических изменений в коде.

Опасаясь за здоровье ПК, антивирус всегда стремится предупредить возможную угрозу и ликвидировать ее задолго до того, как она успеет нанести свой первый ущерб системе. Иногда эти действия приводят к стиранию файлов, которые пользователи не хотели бы терять — ведь без них может не запуститься та или иная программа, а способов загрузить их снова нет.

Можно ли восстановить такой файл, обойдя системы Защитника Windows? Однозначно да!

В этой статье мы детально рассмотрим что же такое этот Защитник Windows, как его включить или деактивировать, основные функции и, пожалуй, самую животрепещущую тему — нужна ли сторонняя программа при наличии встроенного антивируса?

---

Содержание статьи:

• Что такое Автономный защитник Windows?
• Как включить или деактивировать Защитник Windows?
• Карантин Защитника Windows.
• Защитник Windows. Исключения.
• Защитник Windows удалил важный файл. Что делать?
• Нужен ли сторонний антивирус при наличии Windows 10?

---

Что такое Автономный Защитник Windows?

Защитник Windows (Windows Defender Antivirus) — это встроенное средство защиты операционной системы, предназначенное для устранения вредоносного ПО, программ-шпионов и других приложений, способных тем или иным образом повредить нашему компьютеру. Оно предоставляется встроенным софтом исключительно для Windows 8 и более свежих версий.

Тем не менее, если вы являетесь обладателем более старых релизов ОС, вы всегда можете загрузить Microsoft Security Essential, совместимый с Windows Vista и Windows 7.

В чем между ними разница, спросите вы? Оба этих инструмента способны обеспечить одинаковую по эффективности защиту вашей операционной системы — только названия разные.

Защитник Windows обладает скорее дополнением, а не отличием от Microsoft Security Essential. Оно заключается в том, что при использовании последний версий Защитника, операционная система получает большую защиту от руткитов и буткитов.

Существуют различные типы вирусов, которые способны мастерски скрываться на наших устройствах и полностью обезоруживать встроенное антивирусное ПО.

Автономный Защитник Windows призван, чтобы помочь решить эту сложную ситуацию путем работы извне. Установите его флеш-накопитель, подключите к зараженному устройству, просканируйте его и удалить вирус!

Как включить или деактивировать Защитник Windows?

Вы, должно быть, как и я никогда раньше не задавались этим вопросом. Работает антивирус — это хорошо и не нужно совершать никаких лишних действий. Но что если он по какой-то причине отключился и его нужно вернуть в рабочее состояние?

Даже несмотря на то, что Microsoft спрятали функцию включения/отключения довольно глубоко в недрах программы, ее все же можно найти. Давайте разберем как:

1. С помощью комбинации клавиш Win + I откройте меню Настройки.

2. Перейдите в раздел Обновление и безопасность.

3. Выберите, расположенный в левом меню, пункт Безопасность Windows.

4. Выберите параметр Открыть Центр безопасности Защитника Windows.

5. В открывшемся окне найдите значок шестеренки. Он позволит позволит перейти в раздел параметров встроенного антивируса.

Полезный совет

В открывшемся окне, при желании, вы всегда можете настроить режим уведомлений для полного функционала программы.

6. Откройте Параметры защиты от вирусов и угроз.

7. Итак, мы достигли сути вопроса. В данном меню вы можете включить или отключить любой из трех параметров Защитника Windows:

• Защита в режиме реального времени;
• Облачная защита;
• Автоматическая отправка образцов;

Карантин Защитника Windows

Перед тем как удалять какой-либо подозрительный файл, Защитник Windows всегда помещает его в карантин, кратко описывая характер возможного вируса (троян и др.) и потенциальный уровень угрозы, который он может представлять. В этой главе мы с вами найдем точное местоположение “подозреваемых” и устраним исходящую от них опасность.

По умолчанию, хранилище вирусов Защитника Windows располагается по пути C:\ProgramData\Microsoft\Windows Defender\Quarantine. Однако мы рекомендуем вам взаимодействовать с ними исключительно посредством антивируса — так надежнее.

Примечание:

Папка ProgramData по умолчанию скрыта. Если вы хотите ее увидеть, сначала нужно включить режим отображения скрытых папок и файлов в параметрах Проводника.

Как открыть карантин при помощи Защитника Windows?

Все просто! Следуйте описанным ниже шагам и вы быстро достигнете нужной цели.

1. С помощью комбинации клавиш Win + I откройте меню Настройки.

2. Перейдите в раздел Обновление и безопасность.

3. Выберите, расположенный в левом меню, пункт Безопасность Windows.

4. Выберите параметр Открыть Центр безопасности Защитника Windows.

5. Откройте окно Защита от вирусов и угроз.

6. Откройте Журнал угроз. Здесь же вы можете просканировать свое устройство.

7. Перед вами появится полный список имеющихся и ликвидированных угроз, которые Защитник Windows поместил в карантин. В нем они являются абсолютно безобидными.

8. Нажмите клавишу Показать подробности, чтобы внимательно изучить помещенный в карантин файл.

9. В этом же меню карантина вы можете в любой момент произвести удаление конкретного или всех найденных вирусов, нажав клавиши Удалить напротив нужного файла или Удалить все для уничтожения всех файлов.

Защитник Windows. Исключения.

В некоторых случаях антивирус способен заблокировать даже вполне безопасные файлы, тем или иным образом взаимодействующие с системой и другими приложениями. Возможно, именно по этой причине он и считает их вредоносными, ведь они вторгаются в процесс работы разных программ, а значит могут нанести определенный вред.

Очень часто подобный карантин мешает полноценному функционированию установленных программ или даже не дает им запуститься. Можно ли это исправить? Легко! Достаточно лишь поместить блокируемый файл в список-исключение.

Давайте рассмотрим подробную инструкцию как это сделать.

1. Как это было описано в предыдущей главе, откройте окно приложения Защитник Windows.

2. Перейдите в раздел Защита от вирусов и угроз.

3. Откройте Параметры защиты от вирусов и других угроз.

Пролистайте содержимое окна в самый низ и найдите параметр Исключения. Нажмите клавишу Добавление или удаление исключений.

5. Нажмите Добавить исключение и выберите тип исключения.

6. Укажите путь к файлу, папке, типу файла или процессу, который вы хотите добавить в исключение.

Если у вас установлено несколько программ, провоцирующих Защитник Windows на недоверие, рекомендуем создать отдельную папку для них. Таким образом вы обезопасите загружаемые файлы от непредвиденных блокировок.

Важно заметить!

Крайне не рекомендуем в папку-исключение загружать файлы из ненадежных источников. Согласитесь, никто не захочет отдавать вирусу полную власть над компьютером. Такой неосторожный поступок может привести к довольно неприятным последствиям.

Защитник Windows удалил важный файл. Что делать?

Нередки случаи, когда пользователь попросту не может восстановить удаленный файл. Защитник Windows всячески его блокирует и препятствует всем попыткам восстановления. И, сказать по правде, зачастую именно это отчаянное действие антивируса и спасает нашу операционную систему от взлома, кражи личных данных и платежной информации.

Однако даже благие побуждения не всегда могут приносить пользу. Казалось бы, это крах, но не все потеряно!

Проведите глубокий низкоуровневый анализ диска, на котором расположен файл, при помощи инструмента Starus Partition Recovery и совершите восстановление на внешний накопитель. Это действие поможет обойти блокировку Защитника Windows и “реанимировать” то, что недавно было безнадежно утраченным.

Программа обладает интуитивно понятным русскоязычным интерфейсом, а удобная классификация по типу файла позволит без путаницы и траты личного времени найти нужный документ!

Нужен ли сторонний антивирус при наличии Windows 10?

Этот вопрос возникает практически у всех пользователей и является вполне резонным. Защитник Windows — надежный встроенный антивирус, распространяемый корпорацией Microsoft совершенно бесплатно и, к тому же, часто обновляется вместе с операционной системой. В таком случае нужды во встроенном программном обеспечении практически нет — это вопрос вкусов.

Тем не менее, если вы не получаете своевременных обновлений, стоит держать в уме тот факт, что с каждым днем появляется все больше вредоносных программ, противостоять которым старая версия антивируса просто не в силах. В таком случае настоятельно рекомендуем установить стороннее ПО для обеспечения компьютера наивысшим уровнем безопасности.

Надеемся, статья оказалась для вас полезной и помогла найти ответы на поставленные вопросы!

---

Похожие статьи про восстановление данных:

Дата: 11/08/2018

Теги: Windows, Восстановление файлов, Как восстановить, Удаленный, Файл

Наверно многие знакомы с ситуацией Ложного срабатывания антивируса, когда при подключении переносного жесткого диска или флешки «Защитник Windows» попросту удалил важный файл, который нельзя взять и скачать в интернете.

Защитник Windows активно блокирует угрозы. Он не ограничивается сканированием исполняемых файлов или скриптов. Он будет сканировать все типы файлов, включая архивы, изображения, документы, электронные таблицы и многое другое. На самом деле антивирус не спрашивает пользователей, хотят ли они проверить конкретный файл или каталог. Каждый раз, когда появляются новые файлы, он будет сканировать их и автоматически удалять все, что сочтет вредоносным. Единственная проблема в том, что часто это ложные срабатывания и пользователь теряет безопасные файлы.

Если вы знаете, что делаете и уверены, что это ложное срабатывание, и на самом деле угрозы нет, Вы можете выйти из сложившейся ситуации. Конечно, если есть сомнения, для проверки лучше использовать Песочницу– Новый легковесный инструмент Windows 10.

В моем случае это ложное срабатывание, и в этом руководстве описывается, как вернуть удаленный Защитником файл.

Первое, что нужно сделать, открыть приложение «Безопасность Windows» (ранее Центр безопасности Защитника Windows), чтобы узнать подробности об обнаруженной угрозе.

Windows 10 Безопасность Windows

Откройте меню «Пуск» нажатием клавиши с логотипом Windows, и начните печатать на клавиатуре- «Защитник», в отображаемых результатах поиска выберите элемент «Защита от вирусов и угроз».

В приложении «Безопасность Windows», нажмите на значок гамбургера в левом верхнем углу, чтобы отобразить названия разделов меню, рядом с значками и выберите «Защита от вирусов и угроз».

В правой части окна вы найдете обнаруженные угрозы, если список пуст это может выглядеть озадачивающим, но программа покажет вам только те угрозы, которые требуют пользовательского вмешательства. Если вмешательство не требуется, чтобы просмотреть список угроз необходимо открыть «Журнал защиты».

Защитник Windows может сообщить вам, что текущих угроз нет.

Поскольку загруженный файл был автоматически помещен в карантин, от пользователя не требуется никаких дальнейших действий, что, в свою очередь, означает, что фактически, текущих угроз нет.

После нажатия ссылки «Журнал защиты», вы увидите, список угроз. Если вам повезет, вы найдете имя вируса, обнаруженного Защитником Windows. Если в списке журнала, не указано имя загружаемого файла, то, даты, может быть вполне достаточно, чтобы найти неудавшуюся загрузку или файл с переносного диска. Клик по записи в журнале, покажет вам подробности для восстановления или удаления подозрительного файла. Подробности отображает имя файла, но этого может быть недостаточно для идентификации нужного файла, так как Защитник Windows может отображать временное имя.

Если требуется вмешательство пользователя вам будет предложены Варианты действий:

• Удалить – Безвозвратно удалить файл из системы
• Поместить в карантин – Файл перемещается в папку Карантин, доступ к файлу блокируется.
• Разрешить на устройстве – Файл, в нашем случае, будет восстановлен в папке, где он находился до помещения в карантин, и вы сможете получить к нему доступ.

Если вы хотите восстановить заблокированный файл, загруженный из интернета.

То, что вы можете сделать чтобы восстановить файл, — если вы уверены, что скачиваемый файл безопасен, это очистить историю, отключить «Защиту в реальном времени» и повторить загрузку. Обычно не рекомендуется отключать средства безопасности системы, но иногда нет другого выхода, кроме как сделать это. Так что вы можете на короткое время отключить этот параметр, после чего он будет снова включён автоматически. 

Шаг 1: Чтобы отключить «Защиту в реальном времени» перейдите в раздел «Защита от вирусов и угроз» →  «Параметры защиты от вирусов и других угроз» и нажмите ссылку «Управление настройками». 

Шаг 2: В следующем окне передвиньте ползунок переключателя в положение «Откл.», подтвердите свои действия в запросе UAC, заново загрузите файл, на этот раз загрузка завершится успешно.

Добавьте файл, который вы только что загрузили, в «Список исключений», Вы найдете этот параметр на странице «Защита от вирусов и угроз».

Шаг 3: В разделе «Параметры защиты от вирусов и других угроз» нажмите ссылку «Управление настройками» прокрутите страницу в низ до раздела «Исключения» и нажмите ссылку «Добавление и удаление исключений» (вы не можете сделать это до загрузки файла).

Шаг 4: Нажмите кнопку «Добавить исключение» и выберите нужное, в нашем случае «Файл» и укажите путь к файлу, который вы хотите добавить в исключение антивируса.

Шаг 5: Снова включите модуль Защиты в реальном времени, который был отключен в первом шаге. Вы найдете файл в папке «Загрузки» или в той папке куда вы его пытались загрузить.

Если вы хотите восстановить файл заблокированный Защитником с внешнего или usb диска.

Прежде чем вы сможете восстановить файл, удаленный Защитником Windows, вам необходимо пометить его как безопасный для вашей системы.

Шаг 1: Откройте приложение «Безопасность Windows» и перейдите в раздел «Защита от вирусов и угроз», в разделе «Текущие Угрозы» вы найдете обнаруженные список файлов, которые попали в немилость Защитнику, если список пуст, ниже нажмите ссылку «Журнал защиты». В списке будут показаны затронутые файлы.

Шаг 2: Выберите запись файла, который по вашему мнению ошибочно был помещен в карантин или дожидается выбора действия. Подтвердите запрос Диспетчера учетных записей.

Шаг 3: Проверьте путь к файлу, чтобы убедится, что будет восстановлен нужный файл.

Шаг 4: Кликните мышкой выпадающее меню «Действие» и выберите «Разрешить».

Шаг 5: Все, вы найдете файл в папке в которой он находился до вмешательства Защитника.

Как восстановить файл удаленный Защитником с внешнего или usb диска.

Чтобы восстановить файл, удаленный Защитником Windows, вам потребуются права администратора. Вам также понадобится приложение для восстановления файлов.

Примечание: НЕ восстанавливайте файл, если вы не уверены, что он безопасен.

Если файл в следствии обнаружения антивируса был удален, и получить его из другого источника не представляется возможным его всё-таки возможно восстановить, вот как:

Шаг 1: Временно отключите «Защиту в реальном времени», для этого в приложении «Безопасность Windows» перейдите в раздел «Защита от вирусов и угроз» →  «Параметры защиты от вирусов и других угроз» и нажмите ссылку «Управление настройками»  и передвиньте ползунок переключателя в положение «Откл.», подтвердите свои действия в запросе UAC.

Воспользуйтесь любой утилитой для восстановления файлов, я рекомендую Windows File Recovery, с этим инструментом вы можете ознакомится в нашей статье: Windows File Recovery Восстановление удаленных файлов в Windows 10.

Шаг 2: Установите приложение Windows File Recovery из Microsoft Store

Шаг 3: Откройте командную строку с правами администратора.

Шаг 4: После изменения пути выполните следующую команду.

winfr source-drive: destination-folder  /n *.file-extension

Где:

• source-drive: следует заменить на диск, с которого был удален файл.
• destination-folder следует заменить на папку, в которой должен быть сохранен восстановленный файл, он НЕ ДОЛЖЕН находиться на том же диске, с которого вы восстанавливаете файл.
• .file-extension следует заменить на фактическое расширение файла, который вы пытаетесь восстановить.
• Не редактируйте /n.

пример:

winfr C: D:\ /n *.exe

Шаг 5: Нажмите клавишу Y, когда приложение запросит подтверждение.

Шаг 6: После выполнения команды откройте папку назначения в проводнике, и файл должен быть там.

Шаг 7: При необходимости верните файл в папку в которой он находился до удаления и добавьте его в исключения «Защитника Windows», порядок действий можно поменять.

Шаг 8: Снова включите модуль Защиты в реальном времени.

Вывод:

Восстановление файла должно быть выполнено, как только вы обнаружите, что файл был удален или помещен в карантин. Как правило, не рекомендуется перезагружать ваше устройство с момента удаления и восстановлением. Вы все еще можете восстановить файл после нескольких перезагрузок, но он может быть поврежден, но, если вы уже перезагружали систему несколько раз, нет никаких гарантий.

Весь процесс восстановления файлов, которые заблокированы, удалены при ложном срабатывании — «Защитником Windows», в какой-то степени запутанный. Почему у пользователя не всегда есть возможность для удаления или восстановления файлов в журнале сканирования, почему нужно совершить несколько переходов, чтобы узнать больше об угрозе, и почему в главном интерфейсе иногда нет угроз при блокировке файла — который вы хотите восстановить?

Вам может быть интересно: Как запретить Windows 10 блокировать загруженные файлы.