Wiederherstellen von in Quarantäne gesetzten Dateien in Microsoft Defender Antivirus

  • Gilt für:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Je nachdem, wie Microsoft Defender Antivirus konfiguriert ist, werden verdächtige Dateien unter Quarantäne gesetzt. Wenn Sie sicher sind, dass eine unter Quarantäne gestellte Datei keine Bedrohung darstellt, können Sie sie auf Ihrem Windows-Gerät wiederherstellen. In diesem Artikel wird beschrieben, wie Sie isolierte Dateien mithilfe der Windows-Sicherheit-App, des Befehlszeilenprogramms MpCmdRun oder des Microsoft Defender for Endpoint Portals wiederherstellen.

Voraussetzungen

Bevor Sie Dateien in Quarantäne wiederherstellen, stellen Sie sicher, dass Ihre Umgebung die folgenden Anforderungen erfüllt.

Unterstützte Betriebssysteme

Die folgenden Betriebssysteme unterstützen das Wiederherstellen von in Quarantäne befindlichen Dateien:

  • Windows

Wiederherstellen von in Quarantäne befindlichen Dateien mithilfe der Windows-Sicherheit-App

Führen Sie die folgenden Schritte aus, um eine isolierte Datei mithilfe der Windows-Sicherheit-App wiederherzustellen:

  1. Öffnen Sie auf Ihrem Windows-Gerät Windows-Sicherheit.

  2. Wählen Sie Virenschutz & Bedrohungsschutz und dann unter Aktuelle Bedrohungendie Option Schutzverlauf aus.

  3. Wenn Sie eine Liste von Elementen haben, können Sie nach Unter Quarantäne gestellten Elementen filtern.

  4. Wählen Sie ein Element aus, das Sie behalten möchten, und wählen Sie eine Aktion aus, z. B . Wiederherstellen.

Mit MpCmdRun unter Quarantäne gestellte Dateien wiederherstellen

Führen Sie die folgenden Schritte aus, um unter Quarantäne gestellte Dateien über die Befehlszeile mit dem Dienstprogramm MpCmdRun wiederherzustellen:

  1. Alle in Quarantäne befindlichen Dateien anzeigen:

    Führen Sie in einer Eingabeaufforderung mit erhöhten Rechten (ein Eingabeaufforderungsfenster, das Sie geöffnet haben, indem Sie Als Administrator ausführen ausgewählt haben) die folgenden Befehle aus:

    Tipp

    Mit dem ersten Befehl wird in das Verzeichnis der neuesten Version der <Antischadsoftwareplattform> in %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version> gewechselt. Wenn dieser Pfad nicht vorhanden ist, ändert der Befehl das Verzeichnis in %ProgramFiles%\Windows Defender.

    (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -Restore -ListAll

  2. Wiederherstellen einer isolierten Datei: Nachdem Sie das isolierte Element aus der Liste identifiziert haben, können Sie eine bestimmte Datei anhand des Namens wiederherstellen. Ersetzen Sie <den Dateinamen> durch den Namen der quarantäneierten Datei, die Sie wiederherstellen möchten (wie in der Ausgabe des vorherigen Befehls gezeigt), und führen Sie dann den folgenden Befehl aus:

    MpCmdRun.exe -Restore -Name <filename>

Weitere Informationen zu MpCmdRun finden Sie unter Konfigurieren und Verwalten Microsoft Defender Antivirus mit dem MpCmdRun-Befehlszeilentool.

Herunterladen oder Sammeln der Datei

Im Microsoft Defender for Endpoint-Portal können Sie eine in Quarantäne befindliche Datei von der Dateiseite eines Geräts herunterladen oder sammeln. Durch Auswählen von Datei herunterladen in den Antwortaktionen können Sie ein lokales, kennwortgeschütztes .zip-Archiv herunterladen, das Ihre Datei enthält. Es wird ein Flyout angezeigt, in dem Sie einen Grund für das Herunterladen der Datei aufzeichnen und ein Kennwort festlegen können. Standardmäßig sollten Sie mit dieser Reaktionsaktion Dateien in Quarantäne herunterladen können.

Die Schaltfläche Datei herunterladen kann die folgenden Zustände aufweisen:

  • Aktiv : Sie können die Datei erfassen.
  • Deaktiviert : Wenn die Schaltfläche während eines aktiven Sammlungsversuchs abgeblendet oder deaktiviert ist, verfügen Sie möglicherweise nicht über die entsprechenden Berechtigungen zum Sammeln von Dateien.

Weitere Informationen finden Sie unter Herunterladen oder Sammeln einer Datei.

Verwandte Inhalte

  • Last updated on