Como impedir que o Microsoft Defender coloque arquivos seguros em quarentena

Informatec Digital » Segurança » Como impedir que o Microsoft Defender coloque arquivos seguros em quarentena

Às vezes, a segurança do Windows exagera e acaba colocando em quarentena arquivos completamente inofensivos , deixando-nos vulneráveis ​​justamente quando precisamos executar um programa importante. Isso é o que chamamos de falso positivo, e acontece basicamente porque o antivírus detecta um padrão que considera suspeito, mesmo que o arquivo seja legítimo e seguro.

Se o Microsoft Defender já apagou um arquivo executável ou um documento importante para o seu trabalho, não se desespere. Existem várias maneiras de recuperar esses dados e, mais importante, de configurar o seu sistema para evitar que isso aconteça novamente. Neste artigo, abordaremos desde os passos mais simples até truques mais avançados para controlar o seu antivírus.

Como recuperar arquivos que foram colocados em quarentena

Quando um software antivírus isola um arquivo, ele não o exclui imediatamente por completo, mas sim o move para uma área segura onde não possa causar danos. Para recuperá-lo, a maneira mais rápida é abrir o aplicativo Segurança do Windows , navegar até a seção Proteção contra vírus e ameaças e revisar o Histórico de proteção. Lá, você pode filtrar por itens em quarentena, selecionar o arquivo desejado e clicar na opção Restaurar para devolvê-lo ao seu local original.

Se você prefere não clicar em menus e se sente mais confortável usando o console, pode usar o utilitário. MpCmdRun.exePara isso, você precisa abrir o Prompt de Comando como administrador. Primeiro, recomenda-se navegar até o diretório da plataforma Defender e executar o comando. -Restore -ListAll Para visualizar a lista de arquivos bloqueados, depois de localizar o nome exato, basta executar o comando. -Restore -Name <nombre_del_archivo> prevenir Devolva o arquivo ao seu local original..

Para ambientes mais profissionais ou corporativos, o Portal de Endpoint do Microsoft Defender permite gerenciar essas situações remotamente. A partir daí, você pode coletar o arquivo em um pacote .zip protegido por senha, permitindo analisá-lo antes de decidir se é seguro devolvê-lo ao computador do funcionário.

Análise crítica: Será mesmo um falso positivo?

Antes de recuperar qualquer coisa, é importante ser realista. Não é aconselhável restaurar um arquivo às cegas só porque você precisa dele. O ideal é verificar a origem do arquivo : Quem o enviou? De qual site ele foi baixado? E ele tinha assinatura digital? Se o arquivo for um instalador de um software conhecido, a melhor opção é compará-lo com a versão oficial do fabricante ou verificar o hash do arquivo para garantir que ele não tenha sido adulterado.

Se você trabalha para uma pequena ou média empresa (PME), é crucial não realizar testes no computador de produção. O ideal é obter uma cópia limpa do repositório oficial do fornecedor, em vez de usar um arquivo que já tenha sido bloqueado. Se o arquivo contiver dados sensíveis, evite enviá-lo para analisadores online públicos para não expor informações confidenciais da empresa.

Impeça o Defender de continuar excluindo seus arquivos.

Se você já sabe que o arquivo é seguro, mas o Defender continua excluindo-o sempre que você reinicia o computador, a solução definitiva é criar uma exclusão de pasta ou arquivo . Para fazer isso, acesse as configurações de Proteção contra vírus e ameaças e procure a opção Adicionar ou remover exclusões. Ao adicionar a pasta inteira onde o programa está instalado, você está instruindo o antivírus a ignorar esse caminho específico durante as verificações.

Um truque avançado para quem usa antivírus de terceiros (como Avast ou Malwarebytes) e percebe que o Defender ainda está rodando em segundo plano é ativar o Análise periódicaIsso torna a interface de exclusões visível e permite salvar os caminhos no Registro do Windows (especificamente na chave). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), assegurando que A exclusão persiste mesmo que o Defender esteja tecnicamente desativado.

Solução de problemas e limpeza profunda

Nos casos em que o antivírus retorna erros ao tentar remover uma ameaça, ou o histórico de proteção não é apagado, pode haver arquivos corrompidos no sistema. Execute o comando DISM.exe /Online /Cleanup-image /Restorehealth no console do administrador ajuda reparar a imagem do WindowsSe o problema persistir, execute o comando. Sfc /scannow É a ferramenta ideal para corrigir erros em arquivos protegidos do sistema operacional.

Se você suspeita que uma infecção está impedindo o funcionamento do Defender, a solução mais eficaz é reiniciar o computador no Modo de Segurança e executar a verificação offline do Microsoft Defender. Essa ferramenta pode remover malwares persistentes que se escondem enquanto o sistema operacional está totalmente carregado. Para uma limpeza extra, ferramentas de terceiros como o Malwarebytes ou o AdwCleaner são excelentes complementos para garantir que nenhum vestígio de scripts maliciosos permaneça.

Para quem deseja limpar manualmente o histórico de alertas e começar do zero, é possível excluir o conteúdo da pasta de serviço em C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceNo entanto, isso requer a desativação temporária da proteção em tempo real e da proteção na nuvem. Você também pode ajustar o tempo de limpeza automática de itens em quarentena usando o PowerShell com o comando. Set-MpPreference-ScanPurgeItemsAfterDelay seguido pelo número de dias desejado.

Manter o equilíbrio entre segurança e usabilidade envolve gerenciar alertas de antivírus sem desativar a proteção geral. A abordagem mais sensata é documentar cada exclusão criada, verificar os arquivos usando fontes oficiais e utilizar ferramentas de varredura profunda quando as ferramentas nativas do Windows estiverem sobrecarregadas por uma ameaça real ou erro do sistema.