適用於：
- 適用於端點的 Microsoft Defender 方案 1
- 適用於端點的 Microsoft Defender 方案 2
- Microsoft Defender 防毒軟體
平台
- Windows
視 Microsoft Defender 防病毒軟體的設定方式而定，它會隔離可疑的檔案。 如果您確定隔離的檔案不是威脅，您可以在 Windows 裝置上還原。
使用 Windows 安全性 應用程式
在您的 Windows 裝置上，開啟 [Windows 安全性]。
選 取 [病毒 & 威脅防護] ，然後在 [ 目前的威脅] 底下，選取 [ 保護歷程記錄]。
如果您有專案清單，您可以篩選 [隔離的專案]。
選取您要保留的專案，然後選擇動作，例如 [ 還原]。
使用 MpCmdRun 命令行
以系統管理員身分開啟 [命令提示字元]。
輸入下列命令，然後按 Enter：
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name <filename>
下載或收集檔案
從回應動作 選取 [下載檔案 ] 可讓您下載本機、受密碼保護的 .zip 封存盤，其中包含您的檔案。 飛出視窗隨即出現，您可以在其中記錄下載檔的原因，並設定密碼。 根據預設，您應該能夠下載隔離中的檔案。
[ 下載檔案] 按鈕可以有下列狀態：
- 作用 中 - 您可以收集檔案。
- 已停用 - 如果按鈕在主動式收集嘗試期間呈現灰色或停用，您可能沒有適當的許可權可收集檔案。
如需詳細資訊，請 參閱下載或收集檔案。
另請參閱
提示
想要深入了解? Engage 技術社群中的Microsoft安全性社群：適用於端點的 Microsoft Defender 技術社群。