Die Quarantäne von Microsoft Defender findest du in Windows-Sicherheit unter Schutzverlauf. Öffne die betreffende Erkennung und lies ihren Status. „Wiederherstellen“ bringt eine Datei zurück, bestätigt aber nicht, dass sie ungefährlich ist.
So findest du die Erkennung
- Suche im Startmenü nach Windows-Sicherheit.
- Öffne Viren- & Bedrohungsschutz und danach Schutzverlauf.
- Nutze bei Bedarf den Filter für unter Quarantäne gestellte Elemente.
- Öffne die Karte und prüfe Bedrohungsname, betroffenen Dateipfad und bisherigen Schritt.
- Bestätige die Administratorabfrage, wenn Windows sie für Details verlangt.
Microsoft erklärt die Anzeigen in seiner Anleitung zum Schutzverlauf. Auf Firmenrechnern oder bei einem anderen aktiven Virenschutz können Zuständigkeit und Oberfläche abweichen.
Was die Aktionen bedeuten
| Aktion | Bedeutung |
|---|---|
| Quarantäne | Die erkannte Datei wird isoliert. |
| Entfernen | Die erkannte Bedrohung wird vom Gerät entfernt. Eine spätere Wiederherstellung ist nicht zugesichert. |
| Wiederherstellen | Die Datei gelangt zurück auf das Gerät und kann erneut erkannt werden. |
| Auf Gerät zulassen | Eine bewusste Freigabe; bei einer echten Bedrohung gefährlich. |
Prüfe die Datei vor einer Freigabe
Vergleiche Herkunft und Erkennung. Lade einen aktuellen Installer beim echten Herausgeber herunter und prüfe dessen Angaben. Ein vertrauter Dateiname oder die Behauptung „Fehlalarm“ reicht nicht. Lass das Element in Quarantäne, solange seine Sicherheit unklar ist.
Schalte nicht den gesamten Virenschutz aus und nimm nicht den kompletten Download-Ordner aus. Unser Ratgeber zur Windows-Meldung „Virus erkannt“ zeigt, wie du eine Warnung einordnest.
Warum fehlt ein alter Eintrag?
Microsoft nennt für den Schutzverlauf eine Aufbewahrungszeit von zwei Wochen. Das ist nicht dasselbe wie eine Regel zum Löschen der Quarantänedateien. Eine verschwundene Karte beweist deshalb nicht, was mit der Datei passiert ist.
Bearbeite die geschützten Quarantäneordner nicht von Hand. Bei Defender for Endpoint und einem verwalteten Rechner ist das Sicherheitsteam zuständig. Netzwerkisolation eines ganzen Geräts ist zudem eine andere Aktion als die Quarantäne einer Datei.
Häufige Fragen
Ist Wiederherstellen eine Sicherheitsfreigabe?
Nein. Defender kann die zurückgelegte Datei erneut erkennen.
Sollte ich einen Installer für die Installation einfach freigeben?
Prüfe zuerst die Herkunft und Erkennung. Ein blockierter Installer ist nicht allein deshalb ein Fehlalarm.
Kann ich eine entfernte Datei immer zurückholen?
Nein. Entfernen und Quarantäne sind unterschiedliche Zustände.
Beweist eine fehlende Karte, dass die Datei gelöscht wurde?
Nein. Ereignisverlauf und Dateiaufbewahrung müssen getrennt betrachtet werden.