Restaurer des fichiers mis en quarantaine dans l’antivirus Microsoft Defender
S’applique à :
- Microsoft Defender pour point de terminaison Plan 1
- Microsoft Defender pour point de terminaison Plan 2
- Antivirus Microsoft Defender
Plateformes
- Windows
Selon la façon dont Microsoft Defender Antivirus est configuré, il met en quarantaine les fichiers suspects. Si vous êtes certain qu’un fichier mis en quarantaine n’est pas une menace, vous pouvez le restaurer sur votre appareil Windows.
Utilisation de l’application Sécurité Windows
Sur votre appareil Windows, ouvrez Sécurité Windows.
Sélectionnez Protection contre les virus & contre les menaces, puis, sous Menaces actuelles, sélectionnez Historique de protection.
Si vous avez une liste d’éléments, vous pouvez filtrer sur Éléments mis en quarantaine.
Sélectionnez un élément que vous souhaitez conserver, puis choisissez une action, telle que Restaurer.
Utilisation de la ligne de commande MpCmdRun
Ouvrez une fenêtre d’invite de commandes en tant qu’administrateur.
Tapez la commande suivante, puis appuyez sur Entrée :
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name <filename>
Télécharger ou collecter le fichier
La sélection de Télécharger le fichier dans les actions de réponse vous permet de télécharger une archive .zip locale protégée par mot de passe contenant votre fichier. Un menu volant s’affiche dans lequel vous pouvez enregistrer la raison du téléchargement du fichier et définir un mot de passe. Par défaut, vous devez être en mesure de télécharger les fichiers en quarantaine.
Le bouton Télécharger le fichier peut avoir les états suivants :
- Actif : vous pouvez collecter le fichier.
- Désactivé : si le bouton est grisé ou désactivé pendant une tentative de collecte active, vous ne disposez peut-être pas des autorisations appropriées pour collecter des fichiers.
Pour plus d’informations, consultez Télécharger ou collecter un fichier.
Voir aussi
- Configurer la correction des analyses
- Examiner les résultats de l’analyse
- Résoudre des faux négatifs/positifs dans Microsoft Defender pour point de terminaison
Conseil
Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.