|

Где находится Карантин в Windows 10 и 11: Как найти и восстановить удаленные файлы

ОтNor1herner Reading Time: 1 minute
Где находится карантин в Защитнике Windows 10 и 11 и как восстановить удаленные файлы

Вы скачали файл, моргнули — а его уже нет. Или запустили любимую игру, а она выдает ошибку: «Файл не найден». Знакомая ситуация? Скорее всего, поработал Microsoft Defender (Защитник Windows).

Хорошая новость: антивирус редко удаляет файлы безвозвратно сразу. Сначала он помещает их в Карантин — специальное изолированное хранилище. Оттуда их можно вернуть за пару кликов.

В этой инструкции я покажу, где искать Карантин в современных версиях Windows 10 и 11 (спойлер: кнопки «Карантин» больше нет), как восстановить файл и где эти файлы лежат физически на вашем диске.

Где искать Карантин в интерфейсе (Windows 10 и 11)

Microsoft любит менять названия. В актуальных версиях Windows привычного раздела «Карантин» не существует. Теперь это называется «Журнал защиты» (Protection History).

Как туда попасть:

  1. Откройте меню Пуск, введите в поиске «Безопасность Windows» и запустите приложение.
  2. Перейдите в раздел Защита от вирусов и угроз.
  3. Под кнопкой «Быстрая проверка» найдите ссылку Журнал защиты.

[Скриншот: Раздел «Защита от вирусов» с выделенной ссылкой «Журнал защиты»]

Здесь хранится список всех угроз, которые Защитник нашел за последнее время.

Как восстановить файл из Карантина

Если вы нашли свой файл в списке, вернуть его просто:

  1. В «Журнале защиты» найдите запись с пометкой «Заблокированная угроза» или «Угроза помещена в карантин».
    • Совет: Нажмите на кнопку «Фильтры» сверху и выберите «Элементы в карантине», чтобы убрать лишний мусор.
  2. Нажмите на стрелочку рядом с названием угрозы, чтобы раскрыть подробности.
  3. Система попросит права администратора — нажмите «Да».
  4. Внизу появится кнопка Действия. Нажмите на неё и выберите Восстановить (Restore).

Файл мгновенно вернется в ту папку, откуда был удален.

💡 Важный нюанс:Как только вы восстановите файл, Защитник может «опомниться» и удалить его снова при следующей проверке. Чтобы этого не произошло, сразу после восстановления добавьте файл в белый список.

👉 Инструкция: Как добавить файл или папку в Исключения (чтобы антивирус их не трогал).

Где физически находятся файлы карантина (Для профи)

Иногда пользователи хотят найти папку карантина на диске, чтобы скопировать файлы вручную.
Путь к этой папке следующий:

C:\ProgramData\Microsoft\Windows Defender\Quarantine

Но есть две проблемы:

  1. Папка ProgramData скрыта (нужно включить отображение скрытых элементов).
  2. Файлы там зашифрованы. Вы не найдете там свой game.exe. Вы увидите файлы со странными названиями (GUID), которые невозможно запустить.

Microsoft делает это специально, чтобы вирус, сидящий в карантине, не мог случайно запуститься или заразить систему. Поэтому «вытащить» файл простым копированием не получится — нужно использовать интерфейс антивируса или командную строку.

Способ для админов: Восстановление через командную строку

Если интерфейс «Безопасность Windows» завис или не открывается, можно управлять карантином через утилиту MpCmdRun.

  1. Запустите командную строку (CMD) от имени администратора.
  2. Перейдите в папку Защитника командой:
    cd «%ProgramFiles%\Windows Defender»
  3. Чтобы посмотреть список файлов в карантине, введите:
    MpCmdRun.exe -Restore -ListAll
  4. Чтобы восстановить конкретный файл, введите:
    MpCmdRun.exe -Restore -Name «ИмяУгрозы»
    (Имя угрозы нужно взять из списка, полученного на шаге 3, например Trojan:Win32/Wacatac…).

Что делать, если файла нет в Карантине?

Вы зашли в Журнал защиты, но он пуст, или нужного файла там нет. Куда он делся?

  1. Прошло много времени. По умолчанию файлы хранятся в карантине 90 дней (или меньше, если так настроил администратор/сборщик Windows). После этого они удаляются безвозвратно.
  2. Файл был слишком опасен. Некоторые угрозы Защитник удаляет сразу, не помещая в карантин, если настройки стоят на «строгом» уровне.
  3. Сбой журнала. Иногда история очищается при обновлении системы.

Как вернуть данные в таком случае?
Если файла нет в карантине, значит, он удален с жесткого диска. Единственный шанс — использовать программы для восстановления данных.
Мы рекомендуем Wondershare Recoverit или AOMEI — они умеют находить удаленные антивирусом файлы даже спустя время.

Часто задаваемые вопросы

Безопасно ли восстанавливать файлы из карантина?

Только если вы уверены, что это ложное срабатывание (False Positive). Часто антивирусы ругаются на кряки (HackTool), которые не несут прямой угрозы системе, но формально являются вредоносными.

Почему кнопка «Восстановить» неактивна?

Скорее всего, файл уже был удален системой (истек срок хранения), или у вас нет прав администратора. Также такое бывает, если работой антивируса управляет сторонняя организация (на корпоративных ПК).

Если вам надоело, что Windows удаляет ваши файлы без спроса, рассмотрите переход на более предсказуемый антивирус. Например, PRO32 всегда спрашивает пользователя перед удалением, а Kaspersky Free имеет меньше ложных срабатываний на игровых файлах.

Похожие записи