- Verfahren zur Wiederherstellung isolierter Dateien mithilfe der Windows-Sicherheitsschnittstelle, der MpCmdRun-Konsole oder des Endpunktportals.
- Sicherheitskriterien zur Unterscheidung eines Fehlalarms von einer tatsächlichen Bedrohung vor der Wiederherstellung einer ausführbaren Datei.
- Konfigurieren Sie Pfad- und Ordnerausschlüsse, um zu verhindern, dass das Antivirenprogramm wiederholt legitime Dateien löscht.
- Systemreparaturmethoden und Tiefenreinigung unter Verwendung des abgesicherten Modus und Konsolenbefehlen zur Behebung von Erkennungsfehlern.
Manchmal übertreibt es die Windows-Sicherheit und verschiebt völlig harmlose Dateien in Quarantäne , wodurch wir gerade dann angreifbar werden, wenn wir ein wichtiges Programm ausführen müssen. Dies nennt man Fehlalarm. Er tritt auf, weil das Antivirenprogramm ein Muster erkennt, das es als verdächtig einstuft, obwohl die Datei tatsächlich legitim und sicher ist.
Falls Microsoft Defender jemals eine ausführbare Datei oder ein wichtiges Arbeitsdokument gelöscht hat, verzweifeln Sie nicht. Es gibt verschiedene Möglichkeiten, diese Daten wiederherzustellen und, noch wichtiger, Ihr System so zu konfigurieren, dass dies zukünftig nicht mehr vorkommt. In diesem Artikel erfahren Sie alles – von den einfachsten Schritten bis hin zu fortgeschrittenen Tricks, um Ihren Virenscanner optimal zu nutzen.
So stellen Sie Dateien wieder her, die in Quarantäne gelandet sind
Wenn eine Antivirensoftware eine Datei isoliert, wird diese nicht sofort vollständig gelöscht, sondern in einen sicheren Bereich verschoben, wo sie keinen Schaden anrichten kann. Um sie wiederherzustellen, öffnen Sie am schnellsten die Windows-Sicherheits- App, navigieren Sie zum Bereich „Viren- und Bedrohungsschutz“ und überprüfen Sie den Schutzverlauf. Dort können Sie nach unter Quarantäne gestellten Elementen filtern, die gewünschte Datei auswählen und auf „ Wiederherstellen “ klicken, um sie an ihren ursprünglichen Speicherort zurückzubringen.
Wenn Sie lieber nicht durch Menüs klicken und die Konsole bevorzugen, können Sie das Dienstprogramm verwenden. MpCmdRun.exeDazu müssen Sie die Eingabeaufforderung als Administrator öffnen. Es empfiehlt sich, zunächst in das Defender-Plattformverzeichnis zu navigieren und den Befehl auszuführen. -Restore -ListAll Um die Liste der abgefangenen Dateien anzuzeigen, führen Sie nach dem Auffinden des genauen Namens einfach den folgenden Befehl aus: -Restore -Name <nombre_del_archivo> die Die Datei an ihren ursprünglichen Speicherort zurückverlegen.
Für professionelle Umgebungen oder Unternehmensumgebungen bietet das Microsoft Defender Endpoint Portal die Möglichkeit, solche Situationen remote zu verwalten. Dort können Sie die Datei in einem passwortgeschützten ZIP-Paket speichern und analysieren, bevor Sie entscheiden, ob sie sicher auf den Computer des Mitarbeiters zurückgespielt werden kann.
Kritische Analyse: Handelt es sich tatsächlich um ein falsch positives Ergebnis?
Bevor Sie etwas wiederherstellen, ist es wichtig, realistisch zu bleiben. Es ist nicht ratsam, eine Datei einfach blindlings wiederherzustellen, nur weil Sie sie benötigen. Im Idealfall sollten Sie die Herkunft der Datei überprüfen : Wer hat sie gesendet? Von welcher Website wurde sie heruntergeladen? Und ist sie digital signiert? Handelt es sich um ein Installationsprogramm für bekannte Software, ist es am besten, es mit der offiziellen Version des Herstellers zu vergleichen oder den Hashwert der Datei zu überprüfen, um sicherzustellen, dass sie nicht manipuliert wurde.
Wenn Sie in einem kleinen oder mittelständischen Unternehmen (KMU) arbeiten, ist es unerlässlich, nicht auf dem Produktivsystem zu testen. Es empfiehlt sich, eine saubere Kopie aus dem offiziellen Repository des Herstellers zu beziehen, anstatt auf eine bereits gesperrte Datei zurückzugreifen. Enthält die Datei sensible Daten, vermeiden Sie es, sie auf öffentliche Online-Analyse-Tools hochzuladen, um die Offenlegung vertraulicher Unternehmensinformationen zu verhindern.
Verhindern Sie, dass Defender weiterhin Ihre Dateien löscht.
Wenn Sie bereits wissen, dass die Datei sicher ist, Defender sie aber bei jedem Neustart löscht, besteht die endgültige Lösung darin, einen Ordner oder eine Datei von der Ausnahmeliste auszuschließen . Gehen Sie dazu in die Einstellungen für Viren- und Bedrohungsschutz und suchen Sie nach der Option „Ausnahmen hinzufügen oder entfernen“. Indem Sie den gesamten Ordner, in dem sich das Programm befindet, hinzufügen, weisen Sie das Antivirenprogramm an, diesen Pfad bei seinen Scans zu ignorieren.
Ein fortgeschrittener Trick für diejenigen, die Antivirenprogramme von Drittanbietern (wie Avast oder Malwarebytes) verwenden und feststellen, dass Defender noch im Hintergrund läuft, besteht darin, die Regelmäßige AnalyseDadurch wird die Schnittstelle für Ausnahmen sichtbar und ermöglicht es Ihnen, die Pfade in der Windows-Registrierung (speziell im Schlüssel) zu speichern. HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), asegurando que Ausgrenzung besteht weiterhin selbst wenn Defender technisch deaktiviert ist.
Fehlerbehebung und gründliche Reinigung
Falls das Antivirenprogramm beim Versuch, eine Bedrohung zu entfernen, Fehler meldet oder der Schutzverlauf nicht gelöscht wird, befinden sich möglicherweise beschädigte Dateien auf dem System. Führen Sie den folgenden Befehl aus: DISM.exe /Online /Cleanup-image /Restorehealth in der Administratorkonsole hilft Reparieren Sie das Windows-ImageSollte das Problem weiterhin bestehen, führen Sie folgenden Befehl aus: Sfc /scannow Es ist das ideale Werkzeug zur Korrektur von Fehlern in geschützten Betriebssystemdateien.
Wenn Sie vermuten, dass eine Infektion die Funktion von Microsoft Defender beeinträchtigt, ist die effektivste Lösung, den PC im abgesicherten Modus neu zu starten und den Microsoft Defender Offline-Scan auszuführen. Dieses Tool kann hartnäckige Malware entfernen, die sich im Hintergrund hält, während das Betriebssystem vollständig geladen ist. Zur zusätzlichen Bereinigung eignen sich Drittanbieter-Tools wie Malwarebytes oder AdwCleaner hervorragend, um sicherzustellen, dass keine Spuren schädlicher Skripte zurückbleiben.
Für diejenigen, die den Alarmverlauf manuell löschen und von vorne beginnen möchten, besteht die Möglichkeit, den Inhalt des Dienstordners zu löschen in C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceDies erfordert jedoch die vorübergehende Deaktivierung des Echtzeit- und Cloud-Schutzes. Sie können die automatische Löschzeit für unter Quarantäne gestellte Elemente auch mithilfe des PowerShell-Befehls anpassen. Set-MpPreference-ScanPurgeItemsAfterDelay gefolgt von der gewünschten Anzahl an Tagen.
Um ein ausgewogenes Verhältnis zwischen Sicherheit und Benutzerfreundlichkeit zu gewährleisten, ist es wichtig, Virenwarnungen zu verwalten, ohne den Gesamtschutz zu beeinträchtigen. Am sinnvollsten ist es, jede erstellte Ausnahme zu dokumentieren, Dateien anhand offizieller Quellen zu überprüfen und Tiefenscan-Tools einzusetzen, wenn die Windows-eigenen Tools durch eine tatsächliche Bedrohung oder einen Systemfehler überlastet sind.