如何從 Defender 恢復被隔離的檔案
當 Microsoft Defender 突然移除已下載的安裝程式、ZIP 壓縮檔、工作文件或實用程式時，可能會令人感到不安——尤其是當您知道該檔案來自可信來源時。所幸，被 Defender 標記的檔案並不一定會被永久刪除。在許多情況下，該檔案只是被隔離在檢疫區中，仍可予以還原。.
如果您正在尋找 如何從 Windows Defender 還原被隔離的檔案, 請先從「Windows 安全性」著手，而非立即安裝資料恢復軟體。Microsoft Defender 通常能在檔案仍存於隔離區時將其還原。然而，若 Defender 已移除該檔案且隔離區中已無副本，此問題便會轉變為「已刪除檔案恢復」的情況。.
本指南將逐步說明這兩種情況。您將學習如何透過「保護記錄」還原已被隔離的項目、在圖形介面無法運作時使用 Microsoft 的 MpCmdRun 公用程式、恢復確實已被刪除的檔案，以及防止同一份可信檔案再次被隔離。.
若涉及實際已被刪除的檔案等更廣泛的情況，請參閱我們的 刪除的檔案復原 指南。如果無法再透過 Defender 取得原始檔案，, Magic Data Recovery 可掃描受影響的儲存裝置，以尋找可恢復的資料。.
支援 Windows 7/8/10/11 和 Windows Server
重要： 切勿僅因需要該檔案，就恢復 Defender 的偵測結果。請先確認該檔案、開發者及下載來源是否值得信賴。.
目錄
快速解答：如何從 Windows Defender 還原被隔離的檔案
正確的方法取決於 Microsoft Defender 實際上做了什麼。.
情況 | 最佳解決方案 |
檔案出現在「隔離項目」下 | 透過「Windows 安全性」進行還原 |
「還原」選項已消失，但「隔離區」仍然存在 | 使用 MpCmdRun |
該檔案已被移除，且不再處於隔離狀態 | 檢查備份或使用資料恢復功能 |
該檔案來自官方下載來源 | 下載最新版本 |
偵測到已還原的檔案再次出現 | 先進行驗證，只有在確認可信的情況下才允許 |
工作或學校用的電腦 | 請聯絡您的系統管理員 |
對大多數家用使用者而言，, Windows Defender 隔離區還原 應從「保護歷史紀錄」開始。只有在 Defender 無法還原原始檔案時，資料恢復軟體才會派上用場。.
當 Windows Defender 將檔案隔離時會發生什麼事？
在嘗試恢復之前，了解隔離的相關知識至關重要。.
當 Microsoft Defender 偵測到可疑檔案時，可能會將該檔案隔離，使 Windows 應用程式無法再執行該檔案或正常存取該檔案。此流程在保護系統的同時，也確保 Defender 能持續掌控該項目。.
因此，被隔離的檔案與被永久刪除的檔案有所不同。.
「隔離」、「移除」與「刪除」的區別
A 隔離檔案 該檔案仍受 Microsoft Defender 控制。如果 Defender 仍保留該檔案，通常可以將其還原。.
A 已刪除檔案 已由 Defender 刪除。在此情況下，「還原」選項可能已不可用。.
檔案也可能因手動刪除、其他防毒軟體、磁碟錯誤或與此無關的儲存問題而消失。.
在學習時，這項區別至關重要 如何從 Windows Defender 還原被隔離的檔案. 當 Defender 仍保留該檔案時，無需將資料恢復軟體作為第一步。.
微軟目前建議 Windows 使用者開啟「病毒與威脅防護」→「防護記錄」，篩選「已隔離的項目」，並在適當情況下選擇「還原」。微軟亦提供 MpCmdRun 作為官方的命令列復原方法。.
方法 1：從 Windows Defender 還原被隔離的檔案
最簡單的方法 在 Windows Defender 中還原被隔離的檔案 是透過 Windows 安全性介面進行的。.
步驟 1：開啟「Windows 安全性」
新聞 Windows + S, 請輸入：
視窗安全
開啟匹配結果。.
接著請選擇：
病毒與威脅防護
步驟 2：開啟保護記錄
在「病毒與威脅防護」下，請選擇：
保護記錄
Windows 會顯示 Microsoft Defender 最近執行的操作。.
如果出現許多記錄，請使用篩選功能並選擇：
檢疫物品
步驟 3：找出正確的檢測結果
開啟與您遺失的檔案相關的偵測。.
在還原之前，請檢查：
- 原始檔案的位置
- 威脅名稱或偵測名稱
- 檔案名稱
- 下載原始碼
- 出版商或數位簽章（如有）
舉例來說，假設 Defender 將您直接從軟體開發商官方網站下載的安裝程式隔離。如果檔案名稱、數位簽章和發行者都與您的預期相符，那麼這很可能是誤報。.
然而，來自電子郵件附件或未知下載網站的陌生可執行檔，應保持隔離狀態。.
步驟 4：選擇「還原」
展開偵測項目並選取：
「動作」→「還原」
如果隔離副本仍然存在，Defender 應將該檔案還原。.
微軟指出，還原已被隔離的威脅可能會導致 Defender 再次偵測到同一個檔案。如果您確定此偵測結果為誤報，請檢視新的警示，並使用 允許在裝置上執行 與其全面停用您的防毒軟體，不如…….
對於大多數進行搜尋的用戶而言 如何從 Windows Defender 還原被隔離的檔案, 這是最安全且最快的解決方案。.
方法 2：使用 MpCmdRun 還原 Defender 隔離的檔案
有時檔案在 Windows 安全性保護記錄, ，或者圖形介面未提供您預期的還原選項。.
微軟提供另一種稱為 MpCmdRun, ，這是 Microsoft Defender 防毒軟體內建的一項命令列工具。.
步驟 1：以管理員身分開啟指令提示
新聞 Windows + S, 請輸入：
cmd
按一下滑鼠右鍵 指令提示, 然後選擇：
以管理員身分執行
管理員權限之所以重要，是因為 Defender 會限制對隔離資料的存取權限。.
步驟 2：尋找 MpCmdRun
在許多 Windows 系統中，Defender 的命令列工具位於以下路徑：
C:\ProgramData\Microsoft\Windows Defender\Platform\\
微軟的文件建議使用最新的 Defender 平台資料夾。若該位置不可用，Windows 亦可能使用：
C:\Program Files\Windows Defender
步驟 3：列出被隔離的檔案
當命令提示字元已從正確的 Defender 目錄執行時，請執行以下指令：
MpCmdRun.exe -Restore -ListAll
此指令會列出 Defender 目前仍保留在隔離區中的項目。.
微軟目前針對此情況有明確的說明 MpCmdRun restore Microsoft Defender 防毒軟體的工作流程。.
步驟 4：還原所需檔案
確認該項目後，請執行：
MpCmdRun.exe -Restore -Name
請將 替換為前一個結果中顯示的檔案名稱。.
如果 MpCmdRun 仍能偵測到該項目，即使使用一般介面較為不便，此方法仍可能成功。.
然而，若該項目已不在隔離清單中，反覆執行 Defender 指令將無法還原已刪除的儲存資料。此時，請改用下一種方法。.
方法 3：使用 Magic Data Recovery 還原被 Windows Defender 刪除的檔案
有個重要觀點，許多康復指南都未明確闡明：
還原隔離區與還原已刪除檔案是兩回事。.
當 Defender 仍保有隔離副本時，請使用 Windows 安全性或 MpCmdRun。但如果 Defender 已移除該檔案，且沒有可用的隔離副本留存，, 如何從 Windows Defender 還原被隔離的檔案 便成為一個典型的刪除資料復原問題。.
這就是 Magic Data Recovery 變得相關。.
Magic Data Recovery 會直接掃描原始儲存裝置，而非依賴 Defender 的隔離資料庫。它支援因意外刪除、格式化、檔案系統錯誤及其他資料遺失情況而遺失的檔案。.
它亦可與硬碟、固態硬碟、USB 隨身碟、SD 卡、外部儲存裝置以及常見的 Windows 檔案系統相容，並支援超過 5,000 種檔案類型。.
您應該在何時使用 Magic Data Recovery？
請在以下情況下考慮：
- Defender 已刪除原始檔案。.
- Windows Defender 隔離的檔案 將不再出現在「保護記錄」中。.
- MpCmdRun 無法列出所需的項目。.
- 您沒有可用的備份。.
- 該檔案無法直接重新下載。.
- 您需要在原始磁碟上搜尋已刪除檔案的資料。.
與 Defender 的「還原」功能不同，Magic Data Recovery 不需要有效的隔離記錄。.
步驟 1：停止將新資料寫入磁碟
如果檔案確實已被刪除，請避免在受影響的磁碟機上進行不必要的下載、安裝、檔案複製以及大型的 Windows 更新。.
已刪除的儲存空間最終可能會被新資料重新利用。.
如果遺失的檔案來自另一個分割區、USB 隨身碟或外接硬碟，請盡可能將還原軟體安裝在其他位置。.
步驟 2：掃描原始儲存位置
啟動 Magic Data Recovery，並選取原本存放該遺失檔案的分區或儲存裝置。.
例如：
- 檔案從桌面消失 → 通常會掃描 Windows 系統分割區。.
- 檔案從外接硬碟被隔離 → 請掃描該外接硬碟。.
- 檔案已從 USB 隨身碟中刪除 → 請掃描該 USB 裝置。.
開始掃描，並讓軟體搜尋已刪除及遺失的檔案。.
步驟 3：篩選並預覽結果
當出現大量檔案時，請透過以下方式篩選結果：
- 檔案名稱
- 路徑
- 檔案類型
- 擴充功能
- 檔案大小
在進行恢復之前，請盡可能預覽支援的檔案。.
若原始檔案名稱或目錄結構已部分遺失，此步驟將特別有用。.
步驟 4：將檔案還原至另一個位置
選取所需的檔案，並將其儲存至 不同的磁碟或分割區.
請勿將復原的資料立即寫回原本受影響的儲存位置。這樣做可能會覆寫其他可復原的資訊。.
此外，請保持合理的期望。沒有任何刪除檔案恢復應用程式能保證每個檔案都能被成功恢復。持續的磁碟使用、資料覆寫、儲存環境，以及 SSD 的 TRIM 行為，都可能影響恢復結果。.
正因這項區別，使得 Magic Data Recovery 成為一種實用的備用方案，而非對微軟內建還原工具的無謂替代。.
方法 4：從備份或原始來源還原檔案
在執行深度復原掃描之前，請先確認您是否已備有另一份未受損的副本。.
可能的地點包括：
- OneDrive
- 檔案歷史
- 外接式備份硬碟機
- 另一個讀卡機
- 雲端儲存
- 電子郵件附件
- 專案儲存庫
- 組織備份
如果 Defender 移除了原本來自合法開發者的程式安裝程式、DLL、壓縮檔或應用程式元件，從官方開發者處下載最新版本，可能比還原舊版本更為安全。.
這點在可執行檔上尤為明顯。.
直接更換一個乾淨的部件，往往比試圖 還原被 Windows Defender 刪除的檔案 來自舊的儲存區。.
為什麼我在 Windows Defender 中找不到「還原」選項？
使用者經常開啟「保護記錄」，卻發現 還原 遺失。.
可能有幾種解釋。.
Defender 已移除該檔案
如果 Defender 報告該項目已遭移除而非隔離，則可能沒有可供還原的隔離副本。.
請嘗試使用 MpCmdRun。如果它也找不到該項目，請檢查備份檔或掃描原始儲存裝置。.
「防護記錄」中不再顯示該事件
微軟表示，「保護記錄」會保留事件約兩週。因此，較舊的記錄可能會從可見的歷史記錄中消失。.
這並不一定表示每個相關的隔離項目都會在完全相同的時間被刪除。因此，仍值得檢查 MpCmdRun。.
您沒有管理員權限
「保護記錄」的詳細資訊以及某些 Defender 操作需要管理員權限。.
如果您使用的是標準 Windows 帳戶，請使用管理員帳戶登入，或向裝置所有者尋求協助。.
您的組織負責管理 Microsoft Defender
企業和學校的電腦可採用集中管理的 Defender 政策。.
如果貴公司的 IT 部門負責管理隔離、豁免或安全政策，請勿試圖繞過這些控制措施。請直接聯絡系統管理員。.
如果 Defender 再次將該檔案隔離該怎麼辦？
已還原的檔案可能會立即觸發另一項偵測。.
請勿透過永久停用 Microsoft Defender 來解決此問題。.
取而代之的是
- 請確認該檔案的來源。.
- 請確認開發者或發行商。.
- 如有數位簽章，請檢查其內容。.
- 請確認檔案名稱和版本是否與預期軟體相符。.
- 更新 Microsoft Defender 的病毒定義。.
- 如果您確定這是假陽性，請重新檢視這項新檢測結果。.
- 選擇 允許在裝置上執行 在適當的情況下。.
微軟明確警告，若允許真正惡意的檔案執行，可能會使您的電腦和資料面臨風險。.
您應該將 Windows Defender 加入排除清單嗎？
排除項目可防止 Defender 掃描指定的檔案、資料夾、檔案類型或程序。.
這雖然有助於解決可信應用程式反覆被誤識別的問題，但排除清單的範圍應盡可能縮小。.
舉例來說，排除一個已驗證的申請檔案所造成的風險，比排除以下情況要小：
C:\ 或整個「下載」資料夾。.
切勿僅因軟體指示您停用防毒保護，卻未說明原因，就隨意新增排除項目。.
如果您懷疑是誤報，聯絡軟體開發商或向微軟回報此檢測結果，也是較安全的長遠做法。.
還原 Defender 隔離檔案前的最佳實務
學習時 如何從 Windows Defender 還原被隔離的檔案, ，保護電腦的重要性不亞於取回檔案。.
請牢記以下規則：
- 請僅還原您清楚其來源的檔案。.
- 建議優先使用 Microsoft 內建的「還原」選項。.
- 當 GUI 無法還原現有的隔離項目時，請使用 MpCmdRun。.
- 請勿針對單一檔案永久停用 Defender。.
- 請保持 Windows 和 Defender 的病毒定義檔為最新版本。.
- 請備份重要工作內容。.
- 如果該檔案確實已被刪除，請盡量減少對其原始磁碟的寫入操作。.
- 將恢復的資料儲存至其他位置。.
- 在受管理電腦上，請聯絡 IT 部門，切勿繞過安全控制措施。.
此項命令確保復原流程既務實又安全。.
總結
最佳答案 如何從 Windows Defender 還原被隔離的檔案 這取決於該檔案是否仍處於隔離狀態，或是已經被移除。.
如果 Defender 仍保留該檔案，請從以下步驟開始： Windows 安全性 → 病毒與威脅防護 → 防護記錄 → 隔離項目 → 還原. 如果圖形介面無法運作，請使用 Microsoft 的 MpCmdRun 此工具提供了另一種官方方式來還原隔離項目。.
如果該檔案確實已從 Defender 中消失，請先檢查備份，或下載一份新的可信副本。若這兩種方法都行不通時，, Magic Data Recovery 值得一試，因為它會直接掃描儲存裝置本身以尋找已刪除的資料，而非仰賴 Defender 的隔離資料庫。.
它支援已刪除的檔案、已格式化的磁碟、檔案系統錯誤、多種儲存裝置、預覽、篩選功能，以及數千種檔案格式，因此在一般情況下非常實用 Windows Defender 隔離區還原 已達到極限。.
有關已永久刪除檔案的更多資訊，請參閱 Amagicsoft 的 刪除的檔案復原 指南。.
最重要的是，切勿僅因某個可疑檔案「很重要」，就貿然將其還原。請先驗證該檔案，再根據其實際狀態選擇相應的還原方法。.
支援 Windows 7/8/10/11 和 Windows Server
常見問題
如何從 Windows Defender 中還原被隔離的檔案？
Windows Defender 的隔離檔案儲存於何處？
Windows Defender 刪除檔案後，我還能恢復該檔案嗎？
為什麼 Windows Defender 裡沒有「還原」按鈕？
Windows Defender 會再次將還原的檔案隔離嗎？
Magic Data Recovery 能否直接從 Defender 的隔離區還原檔案？
Windows Defender 的隔離區會永久刪除檔案嗎？
在還原檔案之前，我應該先停用 Windows Defender 嗎？
