Win11查看Defender隔离项目方法

被拦截文件存于Windows Defender隔离区，可通过安全中心、命令提示符或直接访问Quarantine目录查看管理。

如果您发现某些文件被Windows Defender防病毒软件拦截并移除，这些文件通常会被存放在隔离区以防止潜在威胁。您可以通过以下方法查看和管理这些被隔离的项目。

本文运行环境：Dell XPS 13，Windows 11。

一、通过Windows安全中心查看隔离项目

此方法利用系统内置的安全中心界面，提供图形化操作来浏览和管理被隔离的文件，适合大多数用户。

1、点击任务栏右下角的盾牌图标打开Windows安全中心，或在开始菜单中搜索“Windows 安全中心”并打开。

2、在主界面中选择病毒和威胁防护。

3、在“当前威胁”下方找到并点击保护历史记录。

4、在“筛选器”下拉菜单中，选择已隔离的项目。

5、此时将列出所有被隔离的文件，您可以查看文件名、隔离时间等详细信息。

二、使用命令提示符查看隔离项目

此方法适用于需要通过命令行进行批量操作或脚本处理的高级用户，可以直接调用Defender的命令行工具。

1、以管理员身份打开命令提示符。可通过在开始菜单搜索“cmd”，然后右键选择“以管理员身份运行”来实现。

2、在命令提示符窗口中输入以下命令并按回车执行：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -GetFiles

3、该命令会列出当前被隔离的文件信息，包括文件路径和状态。

三、直接访问隔离文件存储目录

Windows Defender将隔离的文件实际存储在系统的一个隐藏目录中，通过直接访问该目录可以查看其内容，但不建议直接修改或删除其中的文件。

1、打开文件资源管理器，在地址栏输入以下路径并按回车：

C:\ProgramData\Microsoft\Windows Defender\Quarantine

2、由于该文件夹可能受系统保护，若提示无权限访问，请确认您是以管理员身份操作。

3、进入该文件夹后，您可以看到被隔离文件的实际数据，但文件名已被系统重命名以确保安全。