- Procediments per restaurar fitxers aïllats mitjançant la interfície de seguretat del Windows, la consola MpCmdRun o el portal de punt de connexió.
- Criteris de seguretat per diferenciar un fals positiu duna amenaça real abans de recuperar qualsevol executable.
- Configuració d'exclusions de rutes i carpetes per impedir que l'antivirus esborri fitxers legítims de manera recurrent.
- Mètodes de reparació del sistema i neteja profunda mitjançant mode segur i ordres de consola per solucionar errors de detecció.
De vegades, el sistema de seguretat de Windows es passa de frenada i acaba enviant a la quarantena arxius que són totalment inofensius , deixant-nos venuts just quan necessitem executar un programa important. Això és el que anomenem un fals positiu, i passa bàsicament perquè l'antivirus detecta un patró que li sembla sospitós encara que, en realitat, l'arxiu sigui legal i segur.
Si t'ha passat que Microsoft Defender ha fet desaparèixer un executable o un document necessari per treballar, no et desesperis, que hi ha diverses maneres de rescatar aquestes dades i, el més important, de configurar el sistema perquè no torni a passar. En aquest article veurem des dels passos més senzills fins a trucs més avançats per domar l'antivirus.
Com recuperar arxius que han acabat en quarantena
Quan l'antivirus aïlla un fitxer, no ho esborra del tot immediatament, sinó que el mou a una àrea segura on no pot fer mal. Per recuperar-lo, la via més ràpida és entrar a l'aplicació de Seguretat de Windows , navegar fins a la secció de Protecció contra virus i amenaces i revisar l'Historial de protecció. Allà podràs filtrar pels elements que estan en quarantena, triar el fitxer que t'interessa i donar-li a l'opció de Restaurar perquè torni al vostre lloc original.
Si sou dels que preferiu no caminar fent clics per menús i us manegeu millor amb la consola, podeu utilitzar la utilitat MpCmdRun.exe. Per fer-ho, has d'obrir el Símbol del sistema com a administrador. Primer, és recomanable situar-se a la ruta de la plataforma de Defensar i executar l'ordre -Restore -ListAll per veure la llista de fitxers atrapats. Un cop localitzat el nom exacte, només cal llançar l'ordre -Restore -Name <nombre_del_archivo> per tornar el fitxer a la seva ubicació.
Per a entorns més professionals o empresarials, el portal de Microsoft Defender per a punt de connexió permet gestionar aquestes situacions de manera remota. Des d'allà es pot recopilar el fitxer en un paquet .zip protegit amb contrasenya, cosa que permet analitzar-lo abans de decidir si és segur tornar-lo a l'equip de l'empleat.
Anàlisi crítica: És realment un fals positiu?
Abans de rescatar qualsevol cosa, cal tocar de peus a terra. No convé restaurar un fitxer a cegues només perquè ho necessitem. L'ideal és verificar la procedència de l'arxiu : qui ho va enviar?, des de quin web es va baixar? i estava signat digitalment? Si el fitxer és un instal·lador d'un programari conegut, el més prudent és comparar-lo amb la versió oficial del fabricant o comprovar el valor hash del fitxer per assegurar que no ha estat manipulat.
Si treballes en una pime, és vital no fer proves al PC de producció. El millor és obtenir una còpia neta des del dipòsit oficial del proveïdor en lloc de confiar en larxiu que ja va ser bloquejat. Si el fitxer conté dades sensibles, evita pujar-lo a analitzadors públics en línia per no exposar informació confidencial de l'empresa.
Evitar que Defensar segueixi esborrant els teus fitxers
Si ja sabeu que el fitxer és segur però Defensar el segueix eliminant cada vegada que reinicieu, la solució definitiva és crear una exclusió de carpeta o de fitxer . Per fer això, aneu a la configuració de Protecció contra virus i amenaces i busqueu l'opció d'Agregar o treure exclusions. En afegir la carpeta completa on resideix el programa, estàs dient a l'antivirus que ignori aquesta ruta específica durant les seves anàlisis.
Un truc avançat per als que usen antivirus de tercers (com Avast o Malwarebytes) i noten que Defender segueix actuant en segon pla és activar la Anàlisi periòdic. Això fa que la interfície d'exclusions sigui visible i et permeti desar les rutes al Registre de Windows (específicament a la clau HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), assegurant que l'exclusió persista fins i tot si Defensar està tècnicament desactivat.
Solució de problemes i neteja profunda
En casos on l'antivirus dóna errors en intentar treure una amenaça o l'historial de protecció no s'esborra, pot ser que hi hagi arxius corruptes al sistema. Executar l'ordre DISM.exe /Online /Cleanup-image /Restorehealth a la consola d'administrador ajuda a reparar la imatge de Windows. Si el problema persisteix, l'ordre Sfc /scannow és l'eina ideal per corregir errors als fitxers protegits del sistema operatiu.
Si sospites que realment tens una infecció que bloqueja el funcionament de Defensar, el més efectiu és reiniciar el PC en mode segur i executar lAnàlisi sense connexió de Microsoft Defender. Aquesta eina és capaç d'eliminar codi maliciós persistent que s'amaga mentre el sistema operatiu està totalment carregat. Per a una neteja extra, eines externes com Malwarebytes o AdwCleaner són excel·lents complements per assegurar que no quedi ni rastre de scripts maliciosos.
Per a aquells que vulguin netejar l'historial d'alertes manualment i començar de zero, és possible esborrar el contingut de la carpeta de servei a C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\Service, encara que per això és necessari desactivar temporalment la protecció en temps real i la protecció al núvol. També es pot ajustar el temps de purga automàtica dels elements de quarantena mitjançant PowerShell usant l'ordre Set-MpPreference-ScanPurgeItemsAfterDelay seguit del nombre de dies desitjats.
Mantenir un equilibri entre seguretat i operativitat implica saber gestionar les alertes de l'antivirus sense desactivar la protecció global. El més raonable és documentar cada exclusió creada, verificar els fitxers mitjançant fonts oficials i utilitzar eines d'escaneig profund quan les eines natives de Windows es vegin superades per una amenaça real o un error de sistema.