5 種方法：如何在 Windows 10 / 11 中恢復被 Windows Defender 刪除的檔案？

「求救！如何從 Windows Defender 還原已刪除的檔案？」

關於 Windows Defender

Microsoft Defender 防毒軟體，前身為 Windows Defender，是 Windows 10 和 Windows 11 系統的內建安全解決方案。這款全面的防護工具提供即時惡意軟體掃描、強大的病毒偵測能力、可靠的防火牆保護以及有效的勒索軟體防禦。

其最有價值的功能之一是在背景持續執行的自動威脅掃描，能在無需使用者干預的情況下默默保護您的系統。當偵測到潛在威脅時，軟體會智慧地隔離可疑檔案，而非立即刪除，讓使用者有機會檢視並還原任何誤判的檔案。其防護能力透過雲端驅動的威脅偵測而增強，該功能利用了 Microsoft 持續更新的安全資料庫。

如何還原被 Windows Defender 刪除的檔案（Windows 10/11）？

當 Windows Defender 移除其識別為威脅的檔案時，根據您的具體情況，您有幾種潛在的還原途徑。在接下來的部分，我們將向您展示如何在 Windows 電腦上還原被 Windows Defender 刪除的檔案。

方法 1. 檢查 Defender 的隔離區（最直接的解決方案）

Windows Defender 不會立即刪除所有偵測到的威脅——它會先將其隔離，為您提供一個安全網以供還原。這應該始終是您的首要還原嘗試。

步驟 1. 開啟「Windows 安全性」（在開始功能表搜尋中輸入「Windows 安全性」）。

步驟 2. 導航至「病毒與威脅防護」。

步驟 3. 在「目前的威脅」下方點擊「保護歷程記錄」。

步驟 4. 在「篩選條件」下的「已隔離威脅」中尋找您的檔案。

步驟 5. 選取檔案，然後在「動作」下拉式功能表中點擊「還原」。

隔離是 Defender 隔離潛在威脅而不永久刪除的方式。檔案預設會在此保留 30 天。如果您在此處找到您的檔案，還原將立即且完整地完成。

方法 2. 使用 MpCmdRun 命令列還原

對於熟悉命令列工具的使用者，Windows Defender 透過其 MpCmdRun 工具程式提供直接存取隔離管理的功能。此方法在 Windows 安全性圖形使用者介面無法存取、您需要以程式設計方式還原多個檔案或執行遠端系統管理時特別有用。

步驟 1. 按下 Win+X，在 Windows 11 中選擇「終端機 (系統管理員)」或在 Windows 10 中選擇「命令提示字元 (系統管理員)」。或者，搜尋「cmd」，按右鍵並選擇「以系統管理員身分執行」來以系統管理員身分開啟命令提示字元。

步驟 2. 輸入以下命令，然後按 Enter：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name

• %ProgramFiles%\Windows Defender\MpCmdRun.exe：呼叫位於 Windows Defender 安裝目錄中的命令列工具程式。%ProgramFiles% 是一個系統環境變數，通常指向 C:\Program Files\
• Restore：指示還原操作的主要參數。用於從隔離區復原檔案。
• Name：指定要還原的目標檔案。必須替換為實際的威脅識別碼（非原始檔案名稱）。

使用範例：%ProgramFiles%\Windows Defender\MpCmdRun.exe -Restore -Name "Trojan:INF/Ramnit.A"

方法 3. 從檔案歷程記錄備份還原（若可用）

如果在 Windows Defender 刪除檔案之前您已啟用檔案歷程記錄備份，此方法可以精確地復原您的檔案。

步驟 1. 在開始功能表搜尋框中輸入「使用檔案修復還原您的檔案」，然後點擊「開啟」。

步驟 2. 在開啟的「檔案歷程記錄」視窗中，選取您要復原的目標檔案，然後點擊「還原」圖示。

此方法僅在您先前已設定「檔案歷程記錄」時有效。請檢查設定中的備份頻率（預設為每小時），以了解可復原的版本可能有多新。

方法 4. 使用 Windows 檔案修復命令 (適用於技術熟練的使用者)

微軟的命令列工具 (Windows File Recovery) 無需第三方軟體即可復原檔案，但需要具備一定的技術能力。

步驟 1. 從 Microsoft Store 下載 Windows 檔案修復工具。

步驟 2. 以系統管理員身分開啟命令提示字元。

步驟 3. 使用基本語法：winfr 來源磁碟機: 目的地磁碟機: /n \路徑\至\檔案。若要復原被 Windows Defender 刪除的檔案，請新增 /r 參數以使用區段復原模式。

winfr C: D: /r /n "\Users\YourName\Documents\text.xlsx"

此命令嘗試使用區段模式，從 C: 磁碟機復原檔案 text.xlsx 並將其儲存到 D: 磁碟機。

方法 5. 使用專業資料復原工具 (當其他方法都失敗時)

當其他方法都無效時，像 MyRecover 這樣的專業工具是您的最佳選擇。它是一款 功能強大的資料復原軟體，專為從硬碟 (HDD/SSD)、USB 隨身碟、SD 卡及其他儲存裝置復原遺失或刪除的檔案而設計，即使在 Windows Defender 或其他工具失敗時也能發揮作用。

主要功能：

✅ 深度掃描技術 – 即使在永久刪除或格式化後也能復原檔案。

✅ 廣泛的格式支援 – 可還原檔案 (DOCX, XLSX, PPTX)、照片 (JPG, PNG)、影片 (MP4, AVI)、壓縮檔 (ZIP, RAR) 及 1000 多種檔案類型。

✅ 使用者友善介面 – 無需技術背景（簡易三步驟復原流程）。

✅ 復原前預覽功能 – 還原前預先檢查檔案，避免不必要的儲存。

✅ 高成功率 – 有效處理 Windows Defender 刪除、意外格式化、病毒攻擊及系統崩潰等情況。

如何復原被 Windows Defender 刪除的檔案？

步驟 1. 下載 MyRecover 並安裝在與遺失檔案不同的磁碟機。

步驟 2. 選擇原始儲存位置進行掃描。

步驟 3. 必要時選擇「深度掃描」進行徹底搜尋。

步驟 4. 復原前預覽找到的檔案，確認後點擊「復原」。

步驟 5. 將復原的檔案儲存至不同的磁碟機。

額外提示：如何防止 Defender 未來誤刪安全檔案

雖然總有機會復原被 Windows Defender 刪除的檔案，但預防勝於治療。請遵循以下步驟以避免未來發生誤判或意外刪除：

1. 將信任的檔案/資料夾加入 Defender 排除清單

此舉可防止 Defender 掃描並刪除您信任的檔案：

步驟 1. 開啟「Windows 安全性」。

步驟 2. 前往「病毒與威脅防護」，然後點擊「管理設定」。

步驟 3. 向下捲動至「排除項目」，點擊「新增或移除排除項目」。

步驟 4. 選擇「新增排除項目」。選取檔案、資料夾或處理程序。

步驟 5. 瀏覽並新增您想要保護的檔案/資料夾。

2. 向 Microsoft 提交誤報檔案

如果 Defender 持續將安全檔案標記為惡意軟體，您可以透過 Microsoft 安全性情報提交網站 將檔案提交給 Microsoft 進行分析，以防止未來再次發生誤報。

3. 暫時停用即時保護（適用於關鍵操作）

如果您正在處理敏感檔案（例如：腳本、模組或自訂軟體），可以暫時關閉 Windows Defender。

步驟 1. 開啟「Windows 安全性」並點擊「病毒與威脅防護」。

步驟 2. 點擊「管理設定」並將「即時保護」切換為關閉。

總結

閱讀完本指南後，您將學會如何復原被 Windows Defender 刪除的檔案。當您發現重要資料被誤標為惡意軟體並遭 Windows Defender 刪除時，請立即採取行動，因為若新資料覆寫了已刪除的檔案，復原機會將會降低。透過這些方法，您能以最少的麻煩復原遺失的文件、照片等資料！

此外，為預防未來發生類似問題，請將受信任的檔案排除在掃描範圍之外、向 Microsoft 提交誤報檔案，並維持定期備份的習慣。