Windows Defender hat eine Datei unter Quarantäne gestellt: was tun
Wie Sie erkennen, ob es ein Fehlalarm ist, sie sicher wiederherstellen, und verhindern, dass es erneut passiert.
Windows Defender hat eine Datei in Quarantäne verschoben, weil er sie für verdächtig hält. Zunächst zur Beruhigung: Quarantäne ist nicht dasselbe wie Löschen — die Datei ist noch da, isoliert und deaktiviert, was Ihnen Zeit gibt, in Ruhe zu entscheiden, was zu tun ist.
Ist es ein Fehlalarm oder eine echte Bedrohung?
Fehlalarme sind häufiger, als es scheint, besonders bei: außerhalb offizieller Stores heruntergeladenen Programmen, Videospiel-Mods, wenig bekannten Entwicklungswerkzeugen, oder Dateien, die Sie selbst erstellt oder kompiliert haben. Erkennen Sie genau, woher die Datei stammt, und vertrauen Sie der Quelle, ist es wahrscheinlich ein Fehlalarm.
Warnung: Erkennen Sie die Datei nicht, wissen nicht, woher sie kam, oder kam sie als E-Mail-Anhang oder von einer unzuverlässigen Website, stellen Sie sie nicht wieder her. Die Quarantäne erledigt in diesem Fall genau ihre Aufgabe.
So stellen Sie sie wieder her (falls Sie ihr vertrauen)
- Windows-Sicherheit → "Viren- & Bedrohungsschutz" → "Schutzverlauf".
- Filtern Sie nach "Elemente unter Quarantäne".
- Wählen Sie die Datei aus → "Aktionen" → "Wiederherstellen".
- Wiederholen Sie denselben Weg, aber wählen Sie dieses Mal "Zulassen".
Schritt 4 ist der, den die meisten Menschen überspringen, und er ist der häufigste Grund, warum die Datei kurz nach dem Wiederherstellen wieder in Quarantäne geht: "Wiederherstellen" bringt sie nur einmal zurück, aber "Zulassen" sagt Defender, sie in Zukunft nicht mehr als Bedrohung zu markieren.
Warnung: Ist die Datei, die Sie wiederherstellen
wollen, eine ausführbare Datei (.exe), erstellen Sie
zuerst einen Systemwiederherstellungspunkt. Stellt sich heraus, dass
es doch eine echte Bedrohung war, können Sie jede von ihr vorgenommene
Änderung rückgängig machen, statt diese Option zu verlieren.
Brauchen Sie diesen Dateityp häufig
Arbeiten Sie regelmäßig mit demselben Werkzeugtyp und markiert Defender ihn jedes Mal, fügen Sie statt jedes Mal einzeln wiederherzustellen eine dauerhafte Ausnahme hinzu: "Einstellungen verwalten" → "Ausschlüsse hinzufügen oder entfernen" → fügen Sie die konkrete Datei, den Ordner oder Dateityp hinzu.
Lässt Windows Defender Sie sie nicht wiederherstellen
Manchmal scheitert die grafische Oberfläche beim Wiederherstellungsschritt. Die Alternative ist, es über Befehle in der Eingabeaufforderung als Administrator zu tun, die Ihnen zudem den genauen Fehlercode zeigt, falls etwas fehlschlägt:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -ListAll
Dieser Befehl listet unter Quarantäne stehende Dateien mit ihrem genauen Namen auf, nötig, um eine konkrete per Befehl wiederherzustellen, falls die grafische Oberfläche nicht reagiert.
Häufig gestellte Fragen
Ist die unter Quarantäne stehende Datei gelöscht?
Nein, Quarantäne unterscheidet sich vom Löschen: Die Datei bleibt isoliert und deaktiviert im System, kann weder ausgeführt werden noch Schaden anrichten, ist aber wiederherstellbar, falls Sie entscheiden, es war ein Fehlalarm.
Warum geht die Datei nach dem Wiederherstellen erneut in Quarantäne?
Weil der zweite Schritt fehlt: Nach 'Wiederherstellen' müssen Sie erneut hineingehen und 'Zulassen' wählen, damit Defender aufhört, sie in Zukunft als Bedrohung zu markieren. Wiederherstellen ohne Zulassen ist nur eine vorübergehende Lösung.
Ist es sicher, jede unter Quarantäne stehende Datei wiederherzustellen?
Nicht jede — nur, wenn Sie ihre Herkunft sicher erkennen und ihr vertrauen. Wissen Sie nicht, woher sie kam, oder stammt sie aus einer unzuverlässigen Quelle, ist es sicherer, sie unter Quarantäne zu lassen oder direkt zu löschen.