Manchmal verschiebt Windows Defender verdächtige Dateien in Quarantäne, die eigentlich vertrauenswürdig sind. In diesem Fall müssen Sie Defender-Datei aus Quarantäne wiederherstellen. Dieser Artikel bietet Ihnen umfassende Informationen zu Dateien in Quarantäne und zeigt Ihnen Schritt für Schritt, wie Sie von Windows Defender unter Windows 11 in Quarantäne verschobene Dateien wiederherstellen können.
Windows Defender, jetzt auch bekannt als Microsoft Defender Antivirus, ist eine in Windows-Betriebssysteme integrierte Sicherheitsfunktion. Sie bietet Echtzeitschutz vor einer Vielzahl von Sicherheitsbedrohungen wie Viren, Malware, Spyware, Phishing-Angriffen und mehr. Dazu scannt sie Ihren Computer auf potenzielle Sicherheitsrisiken und blockiert oder isoliert verdächtige Dateien.
Es kann jedoch vorkommen, dass auch vertrauenswürdige Programme oder wichtige Dateien von Windows Defender in Quarantäne verschoben werden. Dies hat in der Regel folgende Ursachen.
Von Windows Defender unter Quarantäne gestellten Dateien werden von ihrem ursprünglichen Speicherort entfernt und unter folgendem Pfad gespeichert: C:\ProgramData\Microsoft\Windows Defender\Quarantine. Sie können diese Dateien nur über das Windows-Sicherheitscenter anzeigen und verwalten.
In manchen Fällen werden sie möglicherweise auch gelöscht. Sie können gelöschte Dateien jedoch mit Windows Defender wiederherstellen. Wenn Sie sicher sind, dass eine unter Quarantäne gestellte Datei keine Bedrohung darstellt, können Sie die folgenden drei Methoden verwenden, um die Datei aus der Windows Defender-Quarantäne unter Windows wiederherzustellen.
Windows Defender löscht unter Quarantäne gestellte Dateien nicht sofort. Stattdessen werden sie in einen Quarantänebereich verschoben, aus dem Sie sie wiederherstellen können. Standardmäßig bleiben die Dateien 30 Tage lang in Quarantäne. Je schneller Sie die Datei wiederherstellen, desto höher ist die Wahrscheinlichkeit einer erfolgreichen Wiederherstellung.
Schritt 1: Geben Sie „Windows-Sicherheit“ in das Startmenü ein und öffnen Sie das Programm.
Schritt 2: Klicken Sie auf „Viren- und Bedrohungsschutz“ und wählen Sie unter „Aktuelle Bedrohungen“ die Option „Schutzverlauf“.
Schritt 3: Suchen Sie die wiederherzustellenden Dateien, indem Sie unter „Filter“ die Option „Element unter Quarantäne“ auswählen.
Schritt 4: Wählen Sie die Dateien aus und klicken Sie auf „Aktionen“, um „Wiederherstellen“ auszuwählen.
MpCmdRun.exe ist ein in Microsoft Defender Antivirus integriertes Befehlszeilentool und befindet sich im Verzeichnis %ProgramFiles%\Windows Defender. Es bietet erweiterte Funktionen zum Scannen, Aktualisieren, Diagnostizieren und Verwalten von Quarantänedateien und eignet sich für Administratoren und fortgeschrittene Benutzer. Besonders nützlich ist es für fortgeschrittene Benutzer oder zur Automatisierung von Aufgaben.
Schritt 1: Drücken Sie Win+X und wählen Sie „Windows PowerShell (Administrator)“, um die Eingabeaufforderung als Administrator zu öffnen.
Schritt 2: Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name
Microsoft Defender bietet eine erweiterte Methode namens „Dateien herunterladen oder sammeln“, mit der Administratoren und Benutzer Dateien aus der Quarantäne herunterladen oder sammeln können, um sie später zu analysieren oder wiederherzustellen. Diese Methode wird typischerweise für Unternehmensgeräte verwendet, die von Microsoft Defender for Endpoint (MDE) verwaltet werden. Eine ähnliche Funktionalität lässt sich jedoch auch auf lokalen Geräten mithilfe von PowerShell realisieren.
Wenn Sie in den Antwortaktionen „Datei herunterladen“ auswählen, können Sie Ihre in Quarantäne befindliche Datei herunterladen. Sie wird als ZIP-Archiv oder in einem ähnlichen Format auf Ihren lokalen Computer heruntergeladen und kann anschließend zur weiteren Analyse extrahiert werden.
Sollten Sie in besondere Situationen geraten, in denen Sie in Windows Defender unter Quarantäne gestellte Dateien nicht wiederherstellen können oder die Dateien gelöscht wurden, können Sie die professionelle Datenrettungssoftware MyRecover verwenden. MyRecover kennt keine zeitlichen Beschränkungen für gelöschte Dateien und ist einfach zu bedienen, ohne komplexe Befehlszeilen.
MyRecover eignet sich hervorragend zur Datenwiederherstellung in verschiedenen komplexen Szenarien, wie z. B. formatierten Festplatten, nicht zugänglichen Laufwerken, gelöschten Partitionen und Systemabstürzen. Unter Quarantäne gestellte Dateien sind nicht zugänglich, aber MyRecover kann die Datenträger Ihres Computers scannen, um verlorene Dateien präzise zu lokalisieren und effektiv wiederherzustellen. MyRecover kennt keine zeitlichen Beschränkungen für gelöschte Dateien und ist einfach zu bedienen, ohne komplexe Befehlszeilen.
Schritt 1. Laden Sie MyRecover herunter und installieren Sie es auf einem anderen Laufwerk als dem, auf dem sich die verlorenen Dateien befinden.
Schritt 2. Starten Sie das Programm und wählen Sie das Laufwerk aus, das nach den verlorenen Daten durchsucht werden soll.
Schritt 3. Wählen Sie die wiederherzustellenden Dateien aus und klicken Sie auf „Wiederherstellen“.
Schritt 4. Wählen Sie einen sicheren Speicherort für die wiederhergestellten Dateien.
Nach Abschluss des Vorgangs können Sie die wiederhergestellten Dateien im Zielordner überprüfen.
Nach dem Lesen dieses Artikels wissen Sie nun, wie Sie in Windows Defender in Quarantäne Dateien wiederherstellen. Sollte die Wiederherstellung fehlschlagen oder die Datei gelöscht werden, bietet MyRecover ebenfalls Methoden zur Datenwiederherstellung. So sind sowohl die Sicherheit Ihres Computers als auch der Schutz Ihrer Daten gewährleistet.
Da Dateinamen während des Datenverlusts beschädigt werden können, empfiehlt sich ein Upgrade auf die Professional oder Technician Edition von MyRecover. Diese ermöglicht Ihnen eine Vorschau des Dateiinhalts vor der Wiederherstellung, um sicherzustellen, dass es sich um die gewünschte Datei handelt.