defender 把文件隔离后,文件通常不会被立即删除,而是进入“保护历史记录”。确认文件来源可信时,可以在历史记录里恢复或允许;不确定的文件不要急着恢复。
1、打开保护历史记录
进入“病毒和威胁防护”,点击“保护历史记录”。这里会列出最近阻止、隔离或允许的项目。

2、展开被隔离的威胁项
找到状态为“已隔离”的项目,点击展开。必要时先确认文件路径、检测名称和发生时间。

3、选择恢复或允许
点击“操作”下拉菜单,选择“允许”或“还原”。如果文件来源不明,建议先上传到安全平台复核,不要直接恢复。

恢复后如果 Defender 再次拦截,说明规则仍认为它有风险。只有确认软件来源可靠时,才考虑添加排除项。











