Windows пишет, что файл заблокирован, удалён или отправлен в карантин. Иногда щит прав: это установщик из почты или «счёт» с двойным расширением. Иногда ловит свой архив, старую игру или программу без подписи. Выключать защиту «чтобы больше не мешала» - плохой ход. Ниже - как понять, что именно съели, и вернуть своё точечно.

Для домашней машины встроенного Microsoft Defender обычно достаточно. Платный антивирус не обязателен. Два постоянных щита сразу конфликтуют и сами начинают блокировать файлы друг друга. Общая развилка: антивирус блокирует.

Почему это происходит

Настоящая угроза. Файл из письма, кряк, загрузка из всплывающего окна. Журнал пишет конкретное имя и действие: удалено или карантин. Здесь не место жать «разрешить всё».

Ложное срабатывание. Свой документ, проект, установщик с сайта издателя, старая игра. Defender ругается на поведение или на отсутствие подписи, не на табличку «это вирус». Отличие: вы сами скачали файл с понятного места и знаете, что внутри.

Файл ещё качается или лежит в архиве. Щит режет поток, и в папке «Загрузки» остаётся обрывок. Повторная загрузка с того же рекламного зеркала даст ту же блокировку.

Второй антивирус. После установки стороннего пакета Defender и гость спорят за один и тот же файл. В журнале две разные угрозы на одну программу.

Контроль папок. В Microsoft Defender включена защита от программ-вымогателей: непроверенная программа не пишет в «Документы». Это не «вирус в файле», а запрет на запись.

Не путайте блокировку файла с шифровальщиком. Если документы уже с чужим расширением и на столе записка - щит опоздал. Не платите, не перезагружайте, не ставьте Windows поверх. Без копии файлы могут быть уже не спасти.

Что делать, если файл заблокирован

Не тащите из карантина установщик, который сами не качали. Не удаляйте «вирус» руками из C:\Windows\System32 - так убивают загрузку. Чистка реестра «оптимизатором» карантин не снимает и ломает систему. Если нужный документ уже стёрт, не пишите на тот же диск: сначала журнал, потом возврат файлов после антивируса.

  1. Прочитайте журнал, не красный баннер. «Параметры - Конфиденциальность и защита - Безопасность Windows - Защита от вирусов - Журнал защиты» (Windows 10: «Параметры - Обновление и безопасность - Безопасность Windows»). Запомните имя файла и действие. Сторонний щит ищите в своих пунктах «Карантин» и «Журнал».

  2. Решите, свой это файл или случайный. Документ, проект, установщик с сайта, который набрали сами - можно возвращать. setup.exe из рекламного окна - нет. Если не уверены, не восстанавливайте.

  3. Верните из карантина точечно. В журнале Microsoft Defender есть «Восстановить» или «Разрешить». Сразу добавьте исключение на конкретный файл или папку, не на весь диск C:\. Для стороннего пакета путь тот же по смыслу: одно разрешение, не «выключить щит».

  4. Проверьте, не мешает ли второй антивирус. «Параметры - Приложения» - если стоят два постоянных щита, оставьте один. Разовый сканер вроде Kaspersky Virus Removal Tool или Malwarebytes можно прогнать и убрать. Платный годовой пакет ради одного файла не нужен.

  5. Если режет запись в «Документы». В Безопасности Windows откройте защиту от программ-вымогателей (Controlled Folder Access). Добавьте доверенную программу в разрешённые, не выключайте защиту папок насовсем. Это как раз тот случай, когда щит мешает своей программе, а не ловит заразу.

  6. Скачайте файл заново с нормального места. Сайт издателя, который набрали в адресной строке. Не из письма «ваш счёт» и не из всплывашки. Если щит снова удаляет тот же установщик с официальной страницы - исключение на папку загрузок только для этого файла.

  7. Когда щит погас сам или файлы пропадают пачками. Зажмите Shift и нажмите «Перезагрузка», зайдите в безопасный режим с сетью. Полное сканирование Microsoft Defender, затем Malwarebytes. Руками ничего не сносите из системных папок. Если защита не включается и после чистки, проще переустановить Windows. Сначала копия документов. Если крали пароли - меняйте их с другого устройства.

«Чистилка нашла 500 угроз» в случайной утилите - часто выдумка самой чистилки. Смотрите имена файлов в журнале Defender, не круглое число в чужом отчёте.

Часто задаваемые вопросы

Почему антивирус блокирует файл, который я сам скачал? Нет подписи, странное поведение или файл реально опасен. Сначала журнал, не выключение защиты.

Можно ли отключить Defender на час? Для одной установки иногда так делают, потом включают сразу. Оставлять выключенным не нужно. Платный пакет вместо него не обязателен.

Два антивируса надёжнее для файлов? Нет. Они мешают друг другу и чаще дают ложные блокировки.

Антивирус удалил нужный документ. Что дальше? Журнал и карантин. Если пусто - не ставьте утилиты на тот же диск.

Смотрите также