根據 Microsoft Defender 防毒軟體的配置，它會隔離可疑檔案。 如果你確定隔離的檔案不是威脅，可以在你的 Windows 裝置上還原它。 本文說明如何透過 Windows 安全性 應用程式、MpCmdRun 命令列工具或 適用於端點的 Microsoft Defender 入口網站來還原隔離的檔案。
必要條件
在還原隔離檔案前，請確認你的環境符合以下要求。
支援的作業系統
以下作業系統支援還原隔離檔案：
- Windows
使用 Windows 安全性 應用程式還原隔離的檔案
要使用 Windows 安全性 應用程式還原隔離檔案，請執行以下步驟：
在你的 Windows 裝置上，開啟 Windows 安全性。
選擇 病毒 & 威脅保護 ，然後在 「目前威脅」中選擇 保護歷史。
如果你有物品清單，可以篩選「 隔離物品」。
選擇你想保留的物品，並選擇一個動作，例如 還原。
使用 MpCmdRun 還原隔離的檔案
請使用以下步驟，使用 MpCmdRun 工具從命令列還原隔離檔案：
顯示所有隔離檔案：
在提升權限的命令提示字元中（亦即你透過選取 以系統管理員身分執行 開啟的命令提示字元視窗），執行下列命令：
提示
第一個指令會將目錄變更至 < 中最新版本的 >反惡意程式平台版本
%ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>。 如果該路徑不存在，指令會將目錄改為%ProgramFiles%\Windows Defender。(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1 MpCmdRun.exe -Restore -ListAll還原隔離檔案：從清單中辨識隔離項目後，您可以依名稱還原特定檔案。 將檔名<替換>成你想還原的隔離檔案名稱（如前一個指令輸出所示），然後執行以下指令：
MpCmdRun.exe -Restore -Name <filename>
欲了解更多關於 MpCmdRun 的資訊，請參閱使用 MpCmdRun 命令列工具配置與管理 Microsoft Defender 防毒軟體。
下載或取回檔案
在 適用於端點的 Microsoft Defender 入口網站中，您可以從裝置的檔案頁面下載或收集隔離的檔案。 從回應動作中選擇 下載檔案 ，即可下載包含您檔案的本地密碼保護 .zip 檔案庫。 會出現一個跳出視窗，你可以記錄下載檔案的原因，並設定密碼。 預設情況下，你應該可以用這個回應動作下載隔離檔案。
下載檔案按鈕可以顯示以下狀態：
- 啟用中 - 你可以取得該檔案。
- 停用 - 如果按鈕在正在收集時是灰色或被停用，表示你可能沒有適當的權限來收集檔案。
欲了解更多資訊，請參閱 下載或收集檔案。