Windows Defender ha messo in quarantena un file: cosa fare
Come sapere se è un falso positivo, ripristinarlo in sicurezza, ed evitare che accada di nuovo.
Windows Defender ha spostato un file in quarantena considerandolo sospetto. Prima di tutto, una rassicurazione: la quarantena non è la stessa cosa che cancellare — il file è ancora lì, isolato e disattivato, dandoti tempo per decidere con calma cosa fare.
È un falso positivo o una minaccia reale?
I falsi positivi sono più comuni di quanto sembri, soprattutto con: programmi scaricati fuori dagli store ufficiali, mod di videogiochi, strumenti di sviluppo poco conosciuti, o file che tu stesso hai creato o compilato. Se riconosci esattamente da dove viene il file e ti fidi della fonte, probabilmente è un falso positivo.
Attenzione: se non riconosci il file, non sai da dove è arrivato, o è arrivato come allegato di un'email o da un sito poco affidabile, non ripristinarlo. La quarantena sta facendo esattamente il suo lavoro in quel caso.
Come ripristinarlo (se ti fidi di esso)
- Sicurezza di Windows → "Protezione da virus e minacce" → "Cronologia protezione".
- Filtra per "Elementi in quarantena".
- Seleziona il file → "Azioni" → "Ripristina".
- Ripeti lo stesso percorso, ma questa volta scegli "Consenti".
Il passaggio 4 è quello che la maggior parte delle persone salta, ed è la ragione più comune per cui il file torna in quarantena poco dopo averlo ripristinato: "Ripristina" lo rimette al suo posto solo una volta, ma "Consenti" dice a Defender di non contrassegnarlo più come minaccia in futuro.
Attenzione: se il file che stai per ripristinare è
un eseguibile (.exe), crea prima un punto di ripristino
del sistema. Se risulta che era davvero una minaccia, potrai annullare
qualsiasi modifica che ha fatto, invece di rimanere senza
quell'opzione.
Se ti serve spesso quel tipo di file
Se lavori abitualmente con lo stesso tipo di strumento e Defender lo contrassegna ogni volta, invece di ripristinarlo uno per uno ogni volta, aggiungi un'esclusione permanente: "Gestisci impostazioni" → "Aggiungi o rimuovi esclusioni" → aggiungi il file, la cartella o il tipo di file specifico.
Se Windows Defender non ti lascia ripristinarlo
A volte l'interfaccia grafica fallisce nel passaggio di ripristino. L'alternativa è farlo tramite comandi dal prompt dei comandi come amministratore, che ti mostra anche il codice di errore esatto se qualcosa fallisce:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -ListAll
Questo comando elenca i file in quarantena con il loro nome esatto, necessario per ripristinarne uno specifico tramite comandi se l'interfaccia grafica non risponde.
Domande frequenti
Il file in quarantena è cancellato?
No, la quarantena è diversa dall'eliminazione: il file resta isolato e disattivato nel sistema, senza poter essere eseguito né causare danni, ma recuperabile se decidi che era un falso positivo.
Perché il file torna in quarantena dopo averlo ripristinato?
Perché manca il secondo passaggio: dopo 'Ripristina', bisogna rientrare e scegliere 'Consenti' perché Defender smetta di contrassegnarlo come minaccia in futuro. Ripristinare senza consentire è solo una soluzione temporanea.
È sicuro ripristinare qualsiasi file in quarantena?
Non uno qualsiasi — solo se riconosci con certezza la sua origine e ti fidi di esso. Se non sai da dove è arrivato o proviene da una fonte poco affidabile, è più sicuro lasciarlo in quarantena o eliminarlo direttamente.