tl;dr:有没有办法批量查看 + 恢复已被 Windows (10) Defender 隔离的项目?
在 Windows 10 中,要从 Windows Defender 恢复被隔离的文件——它会无意间无意间将文件悄悄地移到隔离区,没有任何迹象或警告——需要大量的点击:
- 单击开始按钮
- 键入病毒(保护)并单击/输入
- 点击“威胁历史”
- 单击单个威胁上的(完全不必要的)下拉箭头(......查看右侧所有未使用的空间 - 显示“额外”信息并将按钮移到那里,不需要下拉!)
- 点击“查看详情”
- UAC提示点击“是”
- 现在终于可以看到与此威胁相关的文件名(......为什么文件名不是显示的默认信息?!并且假设每个条目只能预先显示一条信息,这是荒谬的)
- 单击弹出模式上的“确定”
- 单击“恢复”按钮
- 单击“是”到 UAC 提示(再次)
...一个隔离文件关闭。高保真!
我希望 NirSoft,即 Gotham 需要的英雄,可能已经通过一个实用程序来救援,该实用程序可以连接到 Windows Defender 后端,以表格格式同时显示所有所有威胁 + 隔离信息,并且,如果可能的是,批量选择项目并一次恢复(或删除)它们的惊人能力,与通过 Windows 10 的“控制-设置-控制-面板”......以及每个单独的项目所需的野蛮点击巨星相比。但不幸的是,无济于事(不过,还是祝福他那颗为自由而战的心)。
不用说,但这只是我的 Windows 10 设计抱怨中的一小部分。帮助我们 Obi-Win7-Kenobi。你是我们唯一的希望。
从 CMD 提示符或使用批处理脚本很容易做到。通过脚本列出隔离区中的文件:
以管理员身份从 CMD 列出隔离区中的文件:
cmd
,然后按CtrlShiftEnter要恢复特定文件:
有关 MpCmdRun 的更多信息,请输入
MpCmdRun.exe /?
CMD 提示符,或参阅MS 的说明。