Gjenopprette filer som er satt i karantene i Microsoft Defender Antivirus

Gjelder for:

• Microsoft Defender for endepunkt plan 1
• Microsoft Defender for endepunkt plan 2
• Microsoft Defender Antivirus

Plattformer

• Windows

Avhengig av hvordan Microsoft Defender Antivirus er konfigurert, settes mistenkelige filer i karantene. Hvis du er sikker på at en fil i karantene ikke er en trussel, kan du gjenopprette den på Windows-enheten.

Bruke Windows Sikkerhet-appen

1. Åpne Windows Sikkerhet på Windows-enheten.

2. Velg Virus & trusselbeskyttelse, og velg deretter Beskyttelseslogg under Gjeldende trusler.

3. Hvis du har en liste over elementer, kan du filtrere etter elementer i karantene.

4. Velg et element du vil beholde, og velg en handling, for eksempel Gjenopprett.

Bruke kommandolinjen MpCmdRun

1. Åpne ledeteksten som administrator.

2. Skriv inn følgende kommando, og trykk deretter ENTER:

   "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name <filename>
   

Laste ned eller samle inn filen

Hvis du velger Last ned fil fra svarhandlingene, kan du laste ned et lokalt, passordbeskyttet .zip arkiv som inneholder filen. Det vises en undermeny der du kan registrere en grunn til å laste ned filen og angi et passord. Som standard skal du kunne laste ned filer som er i karantene.

Last ned fil-knappen kan ha følgende statuser:

• Aktiv – Du kan samle inn filen.
• Deaktivert – Hvis knappen er nedtonet eller deaktivert under et aktivt forsøk på samling, har du kanskje ikke nødvendige tillatelser til å samle inn filer.

Hvis du vil ha mer informasjon, kan du se Laste ned eller samle inn fil.

Se også

• Konfigurer utbedring for skanninger
• Se gjennom skanneresultater
• Adresser falske positiver/negativer i Microsoft Defender for endepunkt

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.