O Windows Defender colocou um ficheiro em quarentena: o que fazer
Como saber se é um falso positivo, restaurá-lo com segurança, e evitar que volte a acontecer.
O Windows Defender moveu um ficheiro para quarentena por o considerar suspeito. Antes de mais, uma tranquilidade: a quarentena não é o mesmo que apagar — o ficheiro continua lá, isolado e desativado, dando tempo para decidir com calma o que fazer.
É um falso positivo ou uma ameaça real?
Os falsos positivos são mais comuns do que parece, sobretudo com: programas transferidos fora de lojas oficiais, mods de videojogos, ferramentas de desenvolvimento pouco conhecidas, ou ficheiros que você mesmo criou ou compilou. Se reconhece exatamente de onde vem o ficheiro e confia na fonte, provavelmente é um falso positivo.
Aviso: se não reconhece o ficheiro, não sabe de onde veio, ou chegou como anexo de um email ou de um site pouco fiável, não o restaure. A quarentena está a fazer exatamente o seu trabalho nesse caso.
Como restaurá-lo (se confiar nele)
- Segurança do Windows → "Proteção contra vírus e ameaças" → "Histórico de proteção".
- Filtre por "Itens em quarentena".
- Selecione o ficheiro → "Ações" → "Restaurar".
- Repita o mesmo caminho, mas desta vez escolha "Permitir".
O passo 4 é o que mais gente salta, e é a razão mais habitual para o ficheiro voltar à quarentena pouco depois de o restaurar: "Restaurar" só o devolve ao seu lugar uma vez, mas "Permitir" diz ao Defender para não voltar a assinalá-lo como ameaça no futuro.
Aviso: se o ficheiro que vai restaurar for um
executável (.exe), crie primeiro um ponto de restauro do
sistema. Se se verificar que era mesmo uma ameaça real, vai poder
desfazer qualquer alteração que tenha feito, em vez de ficar sem essa
opção.
Se precisar desse tipo de ficheiro com frequência
Se trabalha habitualmente com o mesmo tipo de ferramenta e o Defender a assinala sempre, em vez de restaurar um a um de cada vez, acrescente uma exclusão permanente: "Gerir definições" → "Adicionar ou remover exclusões" → acrescente o ficheiro, a pasta ou o tipo de ficheiro concreto.
Se o Windows Defender não o deixar restaurá-lo
Às vezes a interface gráfica falha no passo de restauro. A alternativa é fazê-lo por comandos a partir da linha de comandos como administrador, que também lhe mostra o código de erro exato se algo falhar:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -ListAll
Este comando lista os ficheiros em quarentena com o seu nome exato, necessário para restaurar um em concreto por comandos se a interface gráfica não responder.
Perguntas frequentes
O ficheiro em quarentena está apagado?
Não, a quarentena é diferente da eliminação: o ficheiro permanece isolado e desativado no sistema, sem poder executar-se nem causar dano, mas recuperável se decidir que era um falso positivo.
Porque é que o ficheiro volta à quarentena depois de o restaurar?
Porque falta o segundo passo: depois de 'Restaurar', é preciso voltar a entrar e escolher 'Permitir' para que o Defender deixe de o assinalar como ameaça no futuro. Restaurar sem permitir é só uma solução temporária.
É seguro restaurar qualquer ficheiro em quarentena?
Não qualquer um — só se reconhecer com certeza a sua origem e confiar nele. Se não souber de onde veio ou chegou de uma fonte pouco fiável, é mais seguro deixá-lo em quarentena ou eliminá-lo diretamente.