AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / computer / 问题 / 1448546
Accepted
Coldblackice
Coldblackice
Asked: 2019-06-14 16:44:47 +0800 CST2019-06-14 16:44:47 +0800 CST 2019-06-14 16:44:47 +0800 CST

可以从 Windows Defender 批量查看/恢复/删除隔离文件吗?

  • 772

tl;dr:有没有办法批量查看 + 恢复已被 Windows (10) Defender 隔离的项目?

在 Windows 10 中,要从 Windows Defender 恢复被隔离的文件——它会无意间无意间将文件悄悄地移到隔离区,没有任何迹象或警告——需要大量的点击:

  1. 单击开始按钮
  2. 键入病毒(保护)并单击/输入
  3. 点击“威胁历史”
  4. 单击单个威胁上的(完全不必要的)下拉箭头(......查看右侧所有未使用的空间 - 显示“额外”信息并将按钮移到那里,不需要下拉!)
  5. 点击“查看详情”
  6. UAC提示点击“是”
  7. 现在终于可以看到与此威胁相关的文件名(......为什么文件名不是显示的默认信息?!并且假设每个条目只能预先显示一条信息,这是荒谬的)
  8. 单击弹出模式上的“确定”
  9. 单击“恢复”按钮
  10. 单击“是”到 UAC 提示(再次)

...一个隔离文件关闭。高保真!

我希望 NirSoft,即 Gotham 需要的英雄,可能已经通过一个实用程序来救援,该实用程序可以连接到 Windows Defender 后端,以表格格式同时显示所有所有威胁 + 隔离信息,并且,如果可能的是,批量选择项目并一次恢复(或删除)它们的惊人能力,与通过 Windows 10 的“控制-设置-控制-面板”......以及每个单独的项目所需的野蛮点击巨星相比。但不幸的是,无济于事(不过,还是祝福他那颗为自由而战的心)。

不用说,但这只是我的 Windows 10 设计抱怨中的一小部分。帮助我们 Obi-Win7-Kenobi。你是我们唯一的希望。

windows-10 windows-defender
  • 1 1 个回答
  • 4113 Views

1 个回答

  • Voted
  1. Best Answer
    DrMoishe Pippik
    2019-06-14T20:56:37+08:002019-06-14T20:56:37+08:00

    从 CMD 提示符或使用批处理脚本很容易做到。通过脚本列出隔离区中的文件:

    • 右键单击桌面并创建新建>记事本文档(或文本文件)。
    • 右键单击该文件并编辑。
    • 输入以下内容:

    cd %ProgramFiles%\Windows Defender

    MpCmdRun.exe -Restore -ListAll

    暂停

    • 保存更改并以管理员身份运行批处理文件。

    以管理员身份从 CMD 列出隔离区中的文件:

    • 按Windows,键入cmd,然后按CtrlShiftEnter
    • AltY在 UAC 对话框中按下以确认。
    • 进入

      “%ProgramFiles%\Windows Defender\MpCmdRun.exe”-Restore -ListAll


    要恢复特定文件:

    • 查看隔离项目列表,输入以下内容按名称选择应恢复的项目:

      "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name "文件名"

    • 或者,要恢复所有文件,

      “%ProgramFiles%\Windows Defender\MpCmdRun.exe”-Restore -All


    有关 MpCmdRun 的更多信息,请输入MpCmdRun.exe /?CMD 提示符,或参阅MS 的说明。

    • 5

相关问题

  • VMware Workstation USB 仲裁服务无法自动启动

  • 如何在域和 Linux 活动目录中启用指纹传感器

  • 资源管理器侧面板中的桌面外壳快捷方式

  • 为什么我不能将文件从 Android 发送到 Windows 10?

  • 在多个文件上打开方式?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    Windows 照片查看器因为内存不足而无法运行?

    • 5 个回答
  • Marko Smith

    支持结束后如何激活 WindowsXP?

    • 6 个回答
  • Marko Smith

    远程桌面间歇性冻结

    • 7 个回答
  • Marko Smith

    Windows 10 服务称为 AarSvc_70f961。它是什么,我该如何禁用它?

    • 2 个回答
  • Marko Smith

    子网掩码 /32 是什么意思?

    • 6 个回答
  • Marko Smith

    鼠标指针在 Windows 中按下的箭头键上移动?

    • 1 个回答
  • Marko Smith

    VirtualBox 无法以 VERR_NEM_VM_CREATE_FAILED 启动

    • 8 个回答
  • Marko Smith

    应用程序不会出现在 MacBook 的摄像头和麦克风隐私设置中

    • 5 个回答
  • Marko Smith

    ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] 证书验证失败:无法获取本地颁发者证书 (_ssl.c:1056)

    • 4 个回答
  • Marko Smith

    我如何知道 Windows 安装在哪个驱动器上?

    • 6 个回答
  • Martin Hope
    Albin 支持结束后如何激活 WindowsXP? 2019-11-18 03:50:17 +0800 CST
  • Martin Hope
    fixer1234 “HTTPS Everywhere”仍然相关吗? 2019-10-27 18:06:25 +0800 CST
  • Martin Hope
    Kagaratsch Windows 10 删除大量小文件的速度非常慢。有什么办法可以加快速度吗? 2019-09-23 06:05:43 +0800 CST
  • Martin Hope
    andre_ss6 远程桌面间歇性冻结 2019-09-11 12:56:40 +0800 CST
  • Martin Hope
    Riley Carney 为什么在 URL 后面加一个点会删除登录信息? 2019-08-06 10:59:24 +0800 CST
  • Martin Hope
    zdimension 鼠标指针在 Windows 中按下的箭头键上移动? 2019-08-04 06:39:57 +0800 CST
  • Martin Hope
    Inter Sys Ctrl+C 和 Ctrl+V 是如何工作的? 2019-05-15 02:51:21 +0800 CST
  • Martin Hope
    jonsca 我所有的 Firefox 附加组件突然被禁用了,我该如何重新启用它们? 2019-05-04 17:58:52 +0800 CST
  • Martin Hope
    MCK 是否可以使用文本创建二维码? 2019-04-02 06:32:14 +0800 CST
  • Martin Hope
    SoniEx2 更改 git init 默认分支名称 2019-04-01 06:16:56 +0800 CST

热门标签

windows-10 linux windows microsoft-excel networking ubuntu worksheet-function bash command-line hard-drive

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve