Win11如何查看Windows Defender的隔离区 Win11恢复或删除隔离文件【安全】

可通过Windows安全中心、MpCmdRun命令行工具或直接访问Quarantine文件夹三种方式查看和管理Defender隔离文件：安全中心支持图形化筛选与还原；命令行适合批量操作；文件夹路径需提权且文件加密不可读。

如果您在 Windows 11 系统中发现某些文件被 Microsoft Defender 自动拦截并移至安全位置，但不确定其状态或需要进一步操作，则可通过内置安全中心或底层路径访问隔离区内容。以下是查看、恢复或删除隔离文件的具体方法：

本文运行环境：Dell XPS 13，Windows 11。

一、通过 Windows 安全中心查看并管理隔离项

此方式为官方推荐路径，提供图形化界面，支持筛选、还原与删除操作，全程无需权限提升，且避免直接操作加密文件的风险。

1、点击任务栏右下角的盾牌图标（Windows 安全中心），或在开始菜单中搜索“Windows 安全”并打开。

2、在左侧导航栏中选择病毒和威胁防护。

3、向下滚动至当前威胁区域，点击保护历史记录。

4、在顶部筛选器中选择已隔离的项目，列表将即时刷新显示所有被隔离文件。

5、勾选目标条目，点击还原可将其恢复至原始路径；点击删除则永久清除该文件。

二、使用 MpCmdRun 命令行工具还原指定隔离文件

该方法适用于批量还原或脚本化操作场景，需以管理员身份运行命令提示符，调用 Defender 内置命令行工具 MpCmdRun.exe 执行还原指令。

1、在开始菜单中搜索“cmd”，右键选择以管理员身份运行。

标签： 隔离区 windows 工具 win11 amd 资源管理器 win microsoft windows 11