Cómo restaurar un archivo en cuarentena en Microsoft Defender

A veces, Microsoft Defender bloquea un archivo sospechoso malicioso en cuarentena. Si cree que es seguro, aquí le mostramos cómo restaurar el archivo.

Microsoft Defender Antivirus es una opción confiable para proteger su PC con Windows. Constantemente obtiene puntajes altos en las pruebas AV, incluye varias opciones de análisis y proporciona varias herramientas adicionales. Pero eso no significa que sea infalible e inmune a las alertas de falsos positivos.

Esto es lo que debe hacer si Defender pone en cuarentena un archivo que sabe que es seguro.

¿Por qué Defender pone en cuarentena un archivo seguro?

Microsoft Defender generalmente es bueno para no alertar sobre archivos seguros. Siempre que las definiciones de virus se mantengan actualizadas (especialmente si aprende a actualizar manualmente Windows Defender), los falsos positivos son raros. Pero están llegando.

Defender proporciona una fuerte protección siendo proactivo y pondrá en cuarentena las amenazas potenciales, así como las amenazas activas. Los archivos generalmente se marcan como sospechosos debido a una firma digital no coincidente o caducada. Esto también puede suceder si el archivo se ha marcado erróneamente como no seguro.

Cómo restaurar un archivo en cuarentena en Defender

Los archivos sospechosos generalmente se pondrán en cuarentena en lugar de eliminarse automáticamente. Esto significa que se colocan en un estado de retención seguro para que pueda decidir si eliminarlos o no. Sin embargo, en ciertas situaciones, los archivos infectados confirmados se eliminarán para proteger su sistema.

Puede encontrar archivos recientemente puestos en cuarentena en el historial de protección.

Abierto Configuración > Privacidad y seguridad > Seguridad de Windowsy haga clic en el Abra Seguridad de Windows botón.

Seleccione Protección contra virus y amenazas y haga clic en el Historial de protección opción debajo del botón Escanear.

Puede filtrar el historial de protección para ver los archivos en cuarentena usando el botón en la parte superior.

Localice el archivo que desea restaurar y selecciónelo. A continuación, puede elegir la opción para restaurarlo.

Para evitar que el archivo se vuelva a marcar, puede agregarlo a la lista de exclusiones. Puede encontrar esta opción en la configuración de protección contra virus y amenazas. Si necesita más ayuda, consulte nuestra guía sobre cómo agregar exclusiones a Microsoft Defender Antivirus.

Cómo restaurar un archivo en cuarentena usando el símbolo del sistema

Si no puede acceder a la aplicación de seguridad de Windows, por algún motivo, puede restaurar los archivos en cuarentena en el símbolo del sistema (elevado).

En la Búsqueda de Windows, escriba Símbolo del sistema y haga clic en el Ejecutar como administrador opción.

En el símbolo del sistema, escriba el siguiente comando: cd «%Archivos de programa%\Windows Defender».

Luego escriba: MpCmdRun.exe -restore -listall para ver una lista de todos los archivos actualmente en cuarentena.

Puede restaurar un solo archivo escribiendo: MpCmdRun.exe -restore -name «Nombre de archivo». Reemplace Filename con el nombre del archivo que desea restaurar.

Si un archivo se puso en cuarentena porque era una amenaza potencial para la red, es posible que no pueda restaurarlo. Esto suele deberse a que es posible que el sistema ya no tenga las credenciales de red necesarias para acceder al archivo.

Restaurar archivos en cuarentena por Microsoft Defender

Microsoft Defender generalmente es bastante bueno para detectar archivos seguros entre archivos sospechosos. Pero a veces puede poner en cuarentena archivos que sabe que son seguros. En esas ocasiones, puede restaurar archivos en Seguridad de Windows o Símbolo del sistema.