Parfois, Windows Defender met en quarantaine des fichiers suspects, pourtant fiables. Dans ce cas, vous devez restaurer les fichiers mis en quarantaine dans Windows Defender. Cet article vous expliquera en détail les fichiers mis en quarantaine et vous proposera plusieurs méthodes étape par étape pour restaurer les fichiers mis en quarantaine par Windows Defender sous Windows 11.
Windows Defender, désormais connu sous le nom d'Antivirus Microsoft Defender, est une fonctionnalité de sécurité intégrée aux systèmes d'exploitation Windows. Il offre une protection en temps réel contre diverses menaces, telles que les virus, les logiciels malveillants, les logiciels espions, les tentatives d'hameçonnage, etc. Il analyse votre ordinateur à la recherche de menaces potentielles et bloque ou met en quarantaine les fichiers suspects.
Cependant, il arrive parfois que des programmes de confiance ou des fichiers importants soient également mis en quarantaine par Windows Defender. Cela est généralement dû aux raisons suivantes :
Les fichiers mis en quarantaine par Windows Defender seront supprimés de leur emplacement d'origine et stockés dans le dossier suivant : C:\ProgramData\Microsoft\Windows Defender\Quarantine. Vous ne pouvez consulter et gérer ces fichiers que via le Centre de sécurité Windows.
Dans certains cas, ils peuvent également être supprimés, mais vous pouvez récupérer les fichiers supprimés par Windows Defender. Si vous êtes certain qu'un fichier en quarantaine ne constitue pas une menace, vous pouvez utiliser les trois méthodes suivantes pour le restaurer depuis la quarantaine avec Windows Defender sur Windows.
Windows Defender ne supprime pas immédiatement les fichiers mis en quarantaine. Il les place dans une zone de quarantaine, d'où vous pouvez les restaurer. Par défaut, les fichiers y restent 30 jours. Plus vite vous restaurez le fichier, plus grandes sont les chances de réussite.
Étape 1. Saisissez « Sécurité Windows » dans le menu Démarrer et ouvrez-le.
Étape 2. Cliquez sur « Protection contre les virus et menaces » et sélectionnez « Historique de protection » sous « Menaces actuelles ».
Étape 3. Recherchez les fichiers à restaurer en sélectionnant « Éléments en quarantaine » dans « Filtres ».
Étape 4. Sélectionnez les fichiers et cliquez sur « Actions » pour choisir « Restaurer ».
MpCmdRun.exe est un outil de ligne de commande intégré à l'antivirus Microsoft Defender, situé dans le répertoire %ProgramFiles%\Windows Defender. Il offre des fonctions avancées d'analyse, de mise à jour, de diagnostic et de gestion des fichiers en quarantaine, adaptées aux administrateurs et aux utilisateurs avancés. Il est particulièrement utile pour les utilisateurs avancés ou pour l'automatisation de tâches.
Étape 1. Appuyez sur Win+X et sélectionnez « Terminal (administrateur) » pour ouvrir l'invite de commandes en tant qu'administrateur (sous Windows 10, vous pouvez sélectionner « Invite de commandes » dans le menu).
Étape 2. Saisissez la commande suivante et appuyez sur « Entrée » :
« %ProgramFiles%\Windows Defender\MpCmdRun.exe » -Restore -Name
Microsoft Defender propose une méthode avancée appelée « Télécharger ou collecter des fichiers », qui permet aux administrateurs ou aux utilisateurs de télécharger ou de collecter des fichiers mis en quarantaine depuis la zone de quarantaine pour une analyse plus approfondie ou une récupération. Cette méthode est généralement utilisée pour les appareils d'entreprise gérés par Microsoft Defender for Endpoint (MDE), mais une fonctionnalité similaire est également disponible sur les appareils locaux via PowerShell.
Sélectionner « Télécharger le fichier » dans les actions de réponse vous permet de télécharger votre fichier mis en quarantaine. Il sera téléchargé sur votre ordinateur local sous forme d'archive « .zip » ou d'un format similaire, puis extrait pour une analyse plus approfondie.
Si vous rencontrez des difficultés pour restaurer des fichiers mis en quarantaine sous Windows Defender ou supprimés, vous pouvez utiliser le logiciel professionnel de récupération de données MyRecover. Il est illimité dans le temps pour les fichiers supprimés et facile à utiliser, sans lignes de commande complexes.
MyRecover excelle dans la récupération de données dans des situations complexes, telles que les disques durs formatés, les lecteurs inaccessibles, les partitions supprimées et les pannes système. Les fichiers mis en quarantaine deviennent inaccessibles, mais MyRecover analyse les disques de votre ordinateur pour localiser précisément les fichiers perdus et les récupérer efficacement. Il est illimité dans le temps pour les fichiers supprimés et facile à utiliser, sans lignes de commande complexes.
Étape 1. Téléchargez et installez MyRecover sur un lecteur différent de celui contenant les fichiers perdus sur votre ordinateur.
Étape 2. Lancez-le et sélectionnez le lecteur à analyser pour rechercher les données perdues.
Étape 3. Choisissez les fichiers à récupérer et cliquez sur « Récupérer » pour les restaurer.
Étape 4. Sélectionnez un emplacement sécurisé pour enregistrer les fichiers récupérés.
Une fois le processus terminé, vous pouvez consulter les fichiers récupérés dans le dossier de destination.
Après avoir lu cet article, vous devriez maintenant comprendre comment restaurer les fichiers en quarantaine dans Windows Defender sous Windows 11. En cas d'échec de la restauration ou de suppression du fichier, MyRecover propose également des méthodes de récupération des données. Cela garantit la sécurité de votre ordinateur et de vos données.
Le nom du fichier pouvant être corrompu lors de la perte, vous pouvez passer à la version Professionnelle ou Technicienne de MyRecover, qui vous permet de prévisualiser le contenu du fichier avant la récupération afin de confirmer qu'il s'agit bien du fichier que vous souhaitez restaurer.