Где находится файлы карантина windows 10

Как посмотреть файлы в карантине у защитника Windows 10?

Для многих не секрет, что в Windows 10 присутствует встроенный антивирус, который называется “Защитник Windows”. Он обеспечивает защиту работы в интернете, контроль программ и конечно же защиту файловой системы в реальном времени.

При обнаружении вредоносного файла, он помещается в карантин – специальное изолированное место откуда в последующем будет либо удален, либо помещен в исключения.

Вот только далеко не каждый пользователь знает где этот самый карантин находится и как в него попасть для просмотра находящихся в нем объектов, ведь довольно часто туда попадают файлы, не являющиеся угрозами. Именно об этом и пойдет речь в сегодняшней статье.

Просмотр карантина защитника Windows 10

Для начала нажимаем на значок уведомлений в правом нижнем углу экрана возле часов и в открывшемся меню выбираем “Все параметры”.

Далее в окне параметров Windows находим значок “Обновление и безопасность” и нажимаем на него.

Затем в меню слева выбираем “Безопасность Windows”.

Теперь в правой части жмем на “Защита от вирусов и угроз”.

Откроется окно центра безопасности защитника Windows где нужно нажать на журнал угроз.

В появившемся окне будут отображены обнаруженные угрозы, угрозы в карантине, а также разрешенные угрозы (исключения).

В разделе “Угрозы в карантине” для просмотра всего их перечня нужно нажать на “Просмотреть журнал полностью”.

Здесь же можно угрозу из карантина добавить в исключения (Разрешить) или удалить вовсе.

Операционная система на ПК в обязательном порядке должна быть защищена: от вирусов, шпионских атак, вредоносных скриптов и прочего. Все это нужно при скачивании файлов, переходе по ссылкам на сайтах, отправке электронной почты, онлайн платежах и пр. Для решения этой задачи требуется антивирусная программа. Но что если цена на антивирус на компьютер вас не устраивает или у вас пока нет возможности приобрести и установить ПО. Можно воспользоваться встроенными решениями. Например, в Windows 10 есть встроенный защитный модуль Defender или Защитник. Конечно же, это не полноценная платная антивирусная программа. Но и ее будет достаточно для базовой защиты. И, к сожалению, у нее есть те же проблемы, что и у других антивирус. В частности, блокировка и помещение в карантин файлов по ошибке. И у многих пользователей возникает вопрос: «Как достать файл из карантина защитник Windows 10?»

Зачем нужен защитник?

«Карантин» — это лишь отдельный раздел «защитника», важно понять, что представляет из себя данная программа и нужна ли она вообще. Как уже было сказано, данный антивирус защищает компьютер пользователя от вредоносных файлов . Более того, ему по силам справляться со шпионскими программами. Он был разработан как для Виндовс ХР, так и для Виндовс 7, но имел другое название. В привычном виде он предстал с обновления до Виндовс 8, когда разработчики включили его в стандартный набор.

Заметка! Немного времени понадобилось для того, чтобы добавить функцию выбора времени, экспресс-сканирования и т.д., так что данная программа, безусловно, будет полезной для юзера.

Для этой области в системе выделяется отдельная зона, в которую вручную попасть крайне проблематично. Это сделано в целях безопасности. Но через интерфейс ОС вы можете получить доступ к карантину. Для этого нужно выполнить следующие шаги:

• Откройте вкладку «Параметры Windows» через меню Пуск;
• Найдите раздел «Обновление и безопасность»;
• В новом окне в левом меню выделите «Защитник Windows». Проверьте, что он включен. Если отключен, то нажмите соответствующую кнопку для активации;
• Нажмите на кнопку для открытия центра безопасности;
• В новом меню выберите пункт «Защита от вирусов и угроз»;
• Нажмите «Журнал сканирования»;
• Нажмите «Угрозы в карантине», чтобы раскрыть весь список.

Здесь будут представлены все файлы, которые были заблокированы. Нажав на «Показать подробности», вы узнаете, где находится карантин в Виндовс 10 и конкретный файл. Из этого меню вы можете выполнить несколько действий:

• Восстановить заблокированный файл. Делайте это только в том случае, когда уверены, что он безопасен для системы;
• Удалить вирус;
• Удалите все файлы, попавшие в карантин.

Еще вы можете с помощью кнопки «Разрешенные угрозы» поставить исключение на выбранные файлы, чтобы Defender больше их не удалял. Это будет актуально, если он «ругается» на различные программы и утилиты, не давая с ними работать. Теперь вы знаете, как открыть карантин в защитнике Windows 10 и восстановить файлы.

Как создать ярлык для Центра безопасности Защитника Windows

Если значок Защитника постоянно висит в системном трее панели задач Windows, попасть в Центр не составит труда. Если же в результате некоторых манипуляций он оттуда удалён, проще всего создать для Защитника ярлык, поместив на Рабочий стол. Создадим ярлык привычным способом:

• на Рабочем столе кликнем правой мышкой, вызвав контекстное меню выберем создать -> Ярлык
• в строке Укажите расположение объекта наберём

%ProgramFiles%Windows DefenderMSASCui.exe
в поле имени вводим что хотите (я назвал Защитник Windows):

Вновь образованный ярлык автоматически приобрёл “нужные очертания”, ибо выбранная папка содержит необходимые иконки. Дважды щёлкнув по ярлыку, мы теперь будем попадать в антивирус напрямую. По кнопке Параметры справа сверху будут доступны и остальные настройки

Способ 2: Меню Параметры

Как известно, Защитник Виндовс в последней версии располагается в отдельном разделе меню Параметры, поэтому основной метод перехода к данному компоненту и осуществляется через эту оснастку. Сделать это можно следующим образом:

1. Нажмите по кнопке «Пуск» и перейдите в «Параметры», щелкнув по значку в виде шестеренки.



2. Здесь вам нужен последний пункт «Обновление и безопасность».



3. Воспользуйтесь панелью слева, чтобы переместиться в «Безопасность Windows».



4. Нажмите на «Открыть службу «Безопасность Windows»» или самостоятельно перейдите к областям защиты, выбрав подходящий пункт в списке.



5. Теперь вы можете перейти к управлению защитой операционной системы. Разобраться в этом поможет краткий обзор безопасности, представленный на главной странице службы.

Что делать если важные данные были удалены системой защиты?

Встроенная система защиты Windows может удалить потенциально вредоносные файлы, в список которых могут случайно попасть личные документы, фотографии, файлы программ или любая другая ценная информация. В таком случае лучшим выходом будет использование специализированного программного обеспечения для восстановления удаленной информации.

В данный момент самым оптимальным средством для восстановления информации являются утилиты от компании Recovery Software.

В зависимости от типа и вида утерянной информации, Вы можете воспользоваться одним из перечисленных средств:

• RS Photo Recovery – утилита для быстрого восстановления удаленных, отформатированных или уничтоженных вирусами фотографий и файлов изображений.
• RS Partition Recovery – утилита для комплексного восстановления удаленных данных с отформатированных носителей и дисков, где была изменена их логическая структура и файловая система.
• RS Word Recovery – специализированный инструмент для быстрого восстановления текстовых данных и документов любых типов.
• RS File Recovery и RS File Repair – комплексное восстановление структуры утерянной и поврежденной информации.

Для восстановления информации, удаленной защитником, достаточно выбрать одну из программ, скачать и запустить утилиту, провести глубокое сканирование системного диска, после чего восстановить нужные файлы из карантинной зоны по пути:

«C:ProgramDataMicrosoftWindows DefenderQuarantine»

Управляем карантином с помощью групповой политики

Если на вашем ПК установлена «Windows 10 Pro»

или
«Enterprise»
, то для автоматического очищения карантина Защитника Windows можно воспользоваться редактором локальных групповых политик.

Примечание

: очень внимательно применяйте данные инструкции и обязательно убедитесь в том, что указали достаточное количество времени для исследования подозрительных процессов и файлов, чтобы на 100% убедится, действительно ли эти элементы представляют угрозу для вашей системы, или нет.

Нажмите комбинацию клавиш на клавиатуре «Windows + R»

, чтобы открыть команду
«Выполнить»
. Далее введите строку
«gpedit.msc»
и нажмите
«ОК»
, чтобы открыть редактор локальных групповых политик.

Теперь, перейдите по следующему пути: «Конфигурация компьютера»

–
«Административные шаблоны»
–
«Компоненты Windows»
–
«Антивирусная программа Защитник Windows»
–
«Карантин»
.

С правой стороны дважды щелкните на пункт «Настроить удаление элементов из папки Карантин»

. Откроется окно настройки параметров политики удаления элементов.

Далее, выбираем параметр «Включено»

, и в разделе
«Параметры»
выберите количество дней (например, 14), это и будет периодом на который подозрительные элементы будут храниться в каталоге
«Карантин»
. После этого нажимаем
«Применить»
и
«ОК»
.

После того, как вы выполнили все эти действия, Защитник Windows будет автоматически удалять все элементы, содержащиеся в каталоге «Карантин»

, после указанного вами количества дней, или удалит сразу же, если вы поставили
«0»
(ноль) в поле
«Параметры»
.

Естественно, вы всегда можете поменять данную политику или совсем отменить все внесённые изменения. Для этого используйте те же действия, но в параметрах выберите опцию «Не задано»

.

Как запустить Центр безопасности Windows из консоли?

Можно воспользоваться возможностью сразу заставить Защитник Windows провести проверку системы. Для этого в консоли от имени администратора нужно ввести команды (для быстрой проверки):

«%ProgramFiles%Windows DefenderMSASCui.exe» -QuickScan

и полной проверки:

«%ProgramFiles%Windows DefenderMSASCui.exe» -FullScan

Кроме того, из консоли доступна и команда, которая позволит не только проверить компьютер, но и перед этим обновиться:

«%ProgramFiles%Windows DefenderMSASCui.exe» -UpdateAndQuickScan

Чтобы окно Защитника Windows не мозолило глаза, после каждой из команд можно применять флаг -hide:

«%ProgramFiles%Windows DefenderMSASCui.exe» -UpdateAndFullScan -hide

Кроме того, Защитник Windows включает поддержку командной утилиты MpCmdRun.exe, с помощью которой можно автоматизировать исполнение задач или запускать их фоном. Возьмите на заметку пару команд:

Обновление антивирусных сигнатур запускается командой:

«%ProgramFiles%Windows DefenderMpCmdRun.exe» -SignatureUpdate

Запуск быстрой проверки:

«%ProgramFiles%Windows DefenderMpCmdRun.exe» -Scan -ScanType 1

Полная проверка системы:

«%ProgramFiles%Windows DefenderMpCmdRun.exe» -Scan -ScanType 2

Выборочная проверка папки или файла:

«%ProgramFiles%Windows DefenderMpCmdRun.exe» -Scan -ScanType 3 -File
путь-к-папке-или-файлу
например,

«%ProgramFiles%Windows DefenderMpCmdRun.exe» -Scan -ScanType 3 -File C:Users

Однако куда более полезным было иногда проверять критические разделы напрямую, например, загрузочный сектор:

«%ProgramFiles%Windows DefenderMpCmdRun.exe» -Scan -ScanType -BootSectorScan

В общем, обратитесь к справке по утилите: там много полезного. От себя добавлю, что воспользовавшись умением создавать ярлык для консольной утилиты, можно каждую из этих команд (или любую другую) оформить как красивый ярлык на Рабочем столе.

Способ 3: Панель управления

Разработчики Windows 10 активно занимаются переносом параметров из привычного многим меню Панель управления в Параметры. Однако сейчас там все еще можно найти множество полезных оснасток и опций, что относится и рассматриваемому сегодня Защитнику. Его открытие осуществляется следующим образом:

1. Откройте меню Пуск и через поиск отыщите приложение «Панель управления».



2. Здесь вас интересует раздел «Центр безопасности и обслуживания».



3. В появившемся окне разверните категорию «Безопасность».



4. Щелкните по надписи «Просмотреть в службе «Безопасность Windows»» возле необходимого параметра.



5. После этого сразу же будет открыто окно и вы можете приступить к конфигурации нужных опций.

Зачем он вообще нужен?

Программа Защитник Windows – это стандартная утилита, разработанная

, которая осуществляет базовую защиту операционной системы от разного рода вредоносных программ, вирусов, троянов, а также защищает от шпионского ПО. Начала своё существование как
«Microsoft Security Essentials»
для Windows XP и Windows 7. Преобразовалась в Защитника Windows начиная с ОС Windows 8 и теперь входит с стандартный пакет поставки Windows 10. После нескольких обновлений программа обзавелась рядом полезных функций таких, как опция выбора времени или возможность управления ресурсами
«CPU»
, быстрое сканирование через выпадающее меню и т.д.

Программа использует стандартную утилиту «Центр обновления Windows»

, чтобы постоянно получать новые базы сигнатур вирусов и вредоносного ПО каждый день. Если базы не обновились автоматически и произошёл сбой, то крайне рекомендуется перезапустить обновление вручную. Как любая антивирусная программа, Защитнику Windows необходимо оперировать самыми свежими базами угроз, чтобы обеспечивать максимально защиту вашей системы. Поэтому, если вы не увидели ежедневного оповещения о том, что базы вредоносного ПО обновлены, сделайте это вручную. Это важно!

Если вы хотите использовать антивирусное ПО от сторонних разработчиков, то Защитник Windows отключится автоматически, после его установки.

Начальные настройки системы

Итак, работаем без входа в учётную запись Microsoft, пользуясь только локальными учётными записями.

Для обеспечения оптимальной защиты нужно иметь на компьютере как минимум две учётные записи. Одна учётная запись с правами администратора – используется исключительно для настройки и обслуживания компьютера. Вторая запись с ограниченными правами. Вот под этой учёткой будем постоянно пользоваться компьютером. Это несколько защитит нас от заражения всего компьютера в случае наступления столь печального события. И даже если подобное событие нанесёт вред этой записи, то в большинстве случаев достаточно её удалить и создать новую, без переустановки всей операционной системы.

Обращаю ваше внимание, что работаем с включённым контролем учётных записей на уровне 66%, как это рекомендовало в своё время компания Microsoft для использующих скринридеры. Интерфейс родной, никакие сторонние программы не применяются, всё просто и доступно.

Использование стороннего приложения Win Updates Disabler

Win Updates Disabler — маловесная утилита, позволяющая менять конфигурацию системных компонентов. Для использования необходимо скачать приложение с официального ресурса и следовать руководству:

1. Запустить и перейти в раздел «Включить».
2. Установить галочку рядом с «Включить Защитник Windows».
3. Нажать кнопку Применить сейчас.

Встроенный антивирус начнет функционировать после перезагрузки ПК.

«Защитник Windows» — необходимый компонент системы, который снижает вероятность проникновения зловредного программного кода. Для включения рекомендуется поочередно воспользоваться приведенными способами, каждый раз перезагружая компьютер и проверяя работу антивируса. В крайнем случае следует переустановить Windows 10.

Содержание:

1. Как настроить, включить или отключить защитник Windows?
2. Как восстановить файл из карантина встроенного «защитника Windows»
3. Как настроить исключения для системы защиты?
4. Что делать если важные данные были удалены системой защиты?

Система защиты Windows является встроенным антивирусным ПО, которое позволяет избегать проникновению и распространению вредоносных программ по компьютеру пользователя.

Антивирус в Windows 10 — достаточно мощный защитник системы, не поддающийся для взлома даже опытным хакерам. Именно поэтому самыми частыми жертвами взломов становятся пользователи, использующие более старые версии операционных систем, а также те, кто отключили антивирус, выбрав защиту от сторонних производителей.

Несмотря на свою эффективность встроенная защита Windows не идеальна, поэтому некоторые пользователи могут столкнутся с тем, что антивирус удалил важные данные, приняв их за потенциальную угрозу. Ниже мы разберем основные способы того, как вернуть утерянную информацию, удаленную защитой ОС.

Приветствую вас на WiFiGid! Уж как я не люблю встроенный Защитник Windows 10 (да и Windows 11), но помогать людям надо. И дело даже не в том, что он немного хуже по защите классических антивирусов на текущий день, но в его запутанном интерфейсе. Хочешь временно остановить – лезь через 50 окон в настройки и находи галочки остановки, хочешь прогнать систему вручную – аналогично… А где карантин в Защитнике Windows 10? Я вообще долгое время думал, что его там нет. А, оказывается, есть. Этому и посвятим инструкцию.

Где находится карантин?

Все делаем по инструкции:

1. Переходим в «Параметры». Для этого можно воспользоваться горячими клавишами + I. А можно и через основное меню «Пуск», поиск Windows или щелкнуть правой кнопкой мыши по кнопке «Пуск». Как вам удобнее, в Windows на любой запрос есть много возможных путей.

1. Выбираем «Обновление и безопасность».

1. В левом меню – «Безопасность Windows», а справа – «Защита от вирусов и угроз».

1. Находим ссылочку «Журнал защиты» и щелкаем по ней.

Этот журнал защиты содержит все действия, которые были связаны с работой Windows Defender. Сюда же попадают на карантин все заблокированные файлы (а через фильтр при желании можно оставить в этом списке только карантинные случаи).

Список не такой удобный как в некоторых нормальных антивирусах, но хоть что-то есть, чтобы посмотреть. Пользуемся. Теперь вы знаете хоть что он существует, и что в него реально можно зайти.

Как убрать файл из карантина?

1. Переходим в сам журнал угроз, как было описано выше.
2. При желании в фильтре выставляем пункт «Элементы в карантине», чтобы другие не отвлекали. И находим тут наш файл, который скорее всего последним попал в карантин.
3. Раскрываем наш файл в карантине (щелкаем по стрелочке раскрытия справа), внизу находим и нажимаем по кнопке «Действия» и выбираем пункт «Восстановить». Файл будет восстановлен.

Если удаляет снова в карантин

Если вы восстановили свой файл, а антивирус его удаляет снова (а файл жуть как нужно запустить под угрозой расстрела, пусть даже в нем сам Кощей Бессмертный свою иглу оставил, пропитанную 666 самыми злостными вирусами), нужно файл или папку добавить в исключения. Здесь об этом подробно писать не буду, потому что:

У нас уже есть отдельная статья на эту тему, переходим и читаем.

Видео по теме