- 使用 Windows 安全界面、MpCmdRun 控制台或端点门户恢复隔离文件的步骤。
- 在恢复任何可执行文件之前，需要制定安全标准来区分误报和真正的威胁。
- 配置路径和文件夹排除项，以防止防病毒软件反复删除合法文件。
- 使用安全模式和控制台命令进行系统修复和深度清理，以修复检测错误。
有时候，Windows 安全机制会过度反应，将完全无害的文件隔离，导致我们在需要运行重要程序时处于危险之中。这就是所谓的误报，其根本原因在于杀毒软件检测到了它认为可疑的模式，即使该文件实际上是合法且安全的。
如果您曾遭遇 Microsoft Defender 删除可执行文件或工作所需文档的情况，请不要灰心。有多种方法可以恢复这些数据，更重要的是，还可以配置系统以防止此类情况再次发生。本文将涵盖从最简单步骤到更高级技巧的所有内容，帮助您驾驭杀毒软件。
如何恢复被隔离的文件
当防病毒软件隔离某个文件时，它不会立即将其彻底删除，而是将其移动到安全区域，使其不会造成任何损害。要恢复该文件，最快捷的方法是打开Windows 安全中心应用，导航至“病毒和威胁防护”部分，然后查看防护历史记录。您可以在此处按隔离项目进行筛选，选择所需文件，然后单击“还原”选项将其恢复到原始位置。
如果您不喜欢点击菜单，更习惯使用控制台，可以使用该实用程序。 将MpCmdRun.exe为此，您必须以管理员身份打开命令提示符。首先，建议您导航到 Defender 平台目录并运行该命令。 -Restore -ListAll 要查看已捕获文件的列表，找到确切文件名后，只需运行该命令即可。 -Restore -Name <nombre_del_archivo> 为 将文件返回到其位置.
对于更专业的企业级环境，Microsoft Defender Endpoint Portal允许您远程管理这些情况。您可以通过该门户将文件收集到受密码保护的 .zip 压缩包中，以便在决定是否可以安全地将其返回到员工的计算机之前进行分析。
批判性分析：这真的是假阳性吗？
在恢复任何文件之前，务必保持理性。切勿仅仅因为需要就盲目恢复文件。理想情况下，您应该验证文件的来源：是谁发送的？是从哪个网站下载的？是否经过数字签名？如果该文件是知名软件的安装程序，最明智的做法是将其与制造商提供的官方版本进行比较，或检查文件的哈希值，以确保其未被篡改。
如果您在中小企业 (SMB) 工作，切勿在生产电脑上进行测试。最好从供应商的官方存储库获取干净的副本，而不是依赖已被屏蔽的文件。如果文件包含敏感数据，请避免将其上传到公共在线分析工具，以防止泄露公司机密信息。
阻止 Defender 继续删除您的文件
如果您确定文件安全，但每次重启后 Defender 都会将其删除，那么彻底的解决方法是创建文件夹或文件排除项。为此，请转到“病毒和威胁防护”设置，找到“添加或删除排除项”选项。通过添加程序所在的整个文件夹，您可以告诉防病毒软件在扫描期间忽略该特定路径。
对于那些使用第三方杀毒软件（例如 Avast 或 Malwarebytes）并且发现 Windows Defender 仍在后台运行的用户来说，一个高级技巧是激活…… 定期分析这样一来，排除项界面就会显示出来，并且允许您将路径保存到 Windows 注册表中（具体来说是保存到键中）。 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths），确保 排斥现象依然存在。 即使Defender在技术上已被禁用。
故障排除和深度清洁
如果防病毒软件在尝试清除威胁时返回错误，或者防护历史记录未被清除，则系统上可能存在损坏的文件。请运行以下命令。 DISM.exe /Online /Cleanup-image /Restorehealth 在管理员控制台中提供帮助 修复 Windows 映像如果问题仍然存在，则执行该命令 Sfc /scannow 它是纠正受保护操作系统文件中错误的理想工具。
如果您怀疑电脑感染了病毒，导致 Microsoft Defender 无法正常工作，最有效的解决方法是重启电脑进入安全模式，然后运行 Microsoft Defender 离线扫描。该工具可以清除在操作系统完全启动时隐藏的顽固恶意软件。为了更彻底地清理， Malwarebytes 或 AdwCleaner等第三方工具也是不错的选择，可以确保不留任何恶意脚本的痕迹。
对于那些想要手动清除警报历史记录并从头开始的用户，可以删除服务文件夹中的内容。 C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\Service但是，这需要暂时禁用实时保护和云保护。您还可以使用 PowerShell 命令调整隔离项目的自动清除时间。 Set-MpPreference-ScanPurgeItemsAfterDelay 然后是所需的天数。
在安全性和易用性之间取得平衡，意味着在不影响整体防护的前提下管理防病毒警报。最明智的做法是记录每个已创建的排除项，使用官方来源验证文件，并在Windows自带工具无法应对真正的威胁或系统错误时，使用深度扫描工具。