如何恢复被杀毒软件删除或隔离的文件

分步操作

1. 检查 Windows 安全中心的保护历史记录

   打开 Windows 安全中心 › 病毒和威胁防护 › 保护历史记录。被隔离的项目会显示威胁名称，并提供带有还原的操作菜单。其他杀毒软件通常也有类似的隔离区。

2. 判断是否为误报

   你自己创建的文件，例如文档和电子表格，通常很少是真正的威胁。来自未知来源的程序、破解工具、宏和压缩包则经常有风险。拿不准时，请从原始发布者处重新下载一份。

3. 还原并添加范围较小的排除项

   如果你还原的是受信任文件，扫描程序可能会再次移除它。请只为这一个文件或文件夹添加排除项，不要为整个驱动器添加排除项。

4. 如果文件已被删除，请恢复该文件

   如果文件不在隔离区，它就已被删除。对它原来所在的驱动器运行均衡扫描，并把结果保存到另一块磁盘。

5. 扫描恢复出的文件

   在打开之前，请用你的杀毒软件或在线多引擎扫描器扫描恢复出的副本。恢复会按原样找回字节，其中也包括任何恶意软件。

隔离不等于删除

隔离会把文件移动到受保护的文件夹，并对其加密或锁定，使其无法运行。原始位置会变空，看起来像是被删除了，但杀毒软件可以把它放回去。某些产品会在设定时间后，或在检测结果严重时自动删除文件；只有这种情况下才需要进行恢复扫描。

隔离文件夹由杀毒软件本身保护，因此直接从里面复制文件通常行不通。请使用该产品自带的还原功能。

如果文件位于云同步文件夹中，删除操作也可能已经同步。也请检查云端回收站，因为它会在有限时间内保留已删除项目。

哪些情况下不起作用

• 杀毒软件通过修改文件来清理它；此时恢复出的文件会是清理后的版本，或是已删除的早期副本。
• 文件位于启用了 TRIM 的内部 SSD 上，并且是被删除而不是被隔离。
• 勒索软件加密了原始文件；恢复已删除的原始文件有时有帮助，但它们往往已经被覆盖。

FileFix Ultimate 如何提供帮助

• 从 NTFS、FAT32 和 exFAT 驱动器中恢复被杀毒软件删除的文件；如果记录仍然存在，会保留原始名称。
• 只把恢复出的文件保存到不同的卷，避免恢复过程中覆盖任何内容。
• 为每个恢复出的文件记录 SHA-256 哈希值，便于与在线扫描器的结果进行核对。
• 可离线工作，不会把你的文件上传到任何地方。

常见问题