Windows Defender ha puesto en cuarentena un archivo: qué hacer
Windows Defender ha puesto en cuarentena un archivo: qué hacer
Windows Defender ha movido un archivo a cuarentena por considerarlo sospechoso. Antes de nada, una tranquilidad: la cuarentena no es lo mismo que borrar — el archivo sigue ahí, aislado y desactivado, dando tiempo a decidir con calma qué hacer.
¿Es un falso positivo o una amenaza real?
Los falsos positivos son más comunes de lo que parece, sobre todo con: programas descargados fuera de tiendas oficiales, mods de videojuegos, herramientas de desarrollo poco conocidas, o archivos que tú mismo has creado o compilado. Si reconoces exactamente de dónde viene el archivo y confías en la fuente, probablemente sea un falso positivo.
Advertencia: si no reconoces el archivo, no sabes de dónde vino, o llegó como adjunto de un correo o una web poco fiable, no lo restaures. La cuarentena está haciendo exactamente su trabajo en ese caso.
Cómo restaurarlo (si confías en él)
- Seguridad de Windows → "Protección antivirus y contra amenazas" → "Historial de protección".
- Filtra por "Elementos en cuarentena".
- Selecciona el archivo → "Acciones" → "Restaurar".
- Repite el mismo camino, pero esta vez elige "Permitir".
El paso 4 es el que más gente se salta, y es la razón más habitual de que el archivo vuelva a cuarentena poco después de restaurarlo: "Restaurar" solo lo devuelve a su sitio una vez, pero "Permitir" le dice a Defender que no vuelva a marcarlo como amenaza en el futuro.
Advertencia: si el archivo que vas a restaurar es
un ejecutable (.exe), crea antes un punto de restauración
del sistema. Si resulta que sí era una amenaza real, podrás deshacer
cualquier cambio que haya hecho, en vez de quedarte sin esa opción.
Si necesitas ese tipo de archivo con frecuencia
Si trabajas habitualmente con el mismo tipo de herramienta y Defender la marca cada vez, en vez de restaurar uno a uno cada vez, añade una exclusión permanente: "Administrar configuración" → "Agregar o quitar exclusiones" → añade el archivo, la carpeta o el tipo de archivo concreto.
Si Windows Defender no te deja restaurarlo
A veces la interfaz gráfica falla en el paso de restaurar. La alternativa es hacerlo por comandos desde el símbolo del sistema como administrador, que además te muestra el código de error exacto si algo falla:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -ListAll
Este comando lista los archivos en cuarentena con su nombre exacto, necesario para restaurar uno en concreto por comandos si la interfaz gráfica no responde.
Preguntas frecuentes
¿El archivo en cuarentena está borrado?
No, la cuarentena es distinta de la eliminación: el archivo permanece aislado y desactivado en el sistema, sin poder ejecutarse ni causar daño, pero recuperable si decides que era un falso positivo.
¿Por qué el archivo vuelve a cuarentena después de restaurarlo?
Porque falta el segundo paso: después de 'Restaurar', hay que volver a entrar y elegir 'Permitir' para que Defender deje de marcarlo como amenaza en el futuro. Restaurar sin permitir solo es una solución temporal.
¿Es seguro restaurar cualquier archivo en cuarentena?
No cualquiera — solo si reconoces con certeza su origen y confías en él. Si no sabes de dónde vino o llegó de una fuente poco fiable, es más seguro dejarlo en cuarentena o eliminarlo directamente.