Por que a restauração da quarentena falha para um arquivo detectado repetidamente no Windows 11

Você tem um arquivo que a Segurança do Windows detecta repetidamente como ameaça. Você tenta restaurá-lo da quarentena, mas a restauração falha ou o arquivo é imediatamente detectado novamente. Isso acontece porque a proteção em tempo real da Segurança do Windows examina o arquivo assim que ele sai da quarentena. Este artigo explica a causa raiz desse loop e fornece as etapas exatas para restaurar um arquivo com segurança sem acionar uma nova detecção.

Por que o Windows 11 detecta repetidamente o mesmo arquivo após a restauração

A Segurança do Windows usa proteção em tempo real para examinar qualquer arquivo criado, modificado ou acessado no sistema. Quando você restaura um arquivo da quarentena, a Segurança do Windows trata essa ação como um novo evento de acesso ao arquivo. O mecanismo de proteção em tempo real examina imediatamente o arquivo restaurado. Se a assinatura do arquivo ainda corresponder a uma definição de ameaça conhecida, a Segurança do Windows o coloca em quarentena novamente.

Isso cria um loop: restaurar aciona a verificação, a verificação detecta a ameaça, o arquivo é colocado em quarentena novamente. O arquivo nunca permanece no disco tempo suficiente para você usá-lo. A causa raiz não é um bug. É o comportamento pretendido da proteção em tempo real. A Segurança do Windows não tem uma exceção interna para arquivos que você restaura manualmente da quarentena.

Outro fator é o tipo de detecção. Se o arquivo for sinalizado como trojan, ransomware ou ameaça de alta gravidade, a Segurança do Windows usa uma política de verificação mais agressiva. Esses arquivos são verificados novamente imediatamente após a restauração. Detecções de gravidade mais baixa, como Aplicativos Potencialmente Indesejados, também podem acionar uma nova verificação, embora o comportamento seja o mesmo.

Etapas para restaurar um arquivo que é detectado repetidamente pela Segurança do Windows

Para interromper o loop de detecção, você deve adicionar uma exclusão para o arquivo antes de restaurá-lo. A exclusão informa à Segurança do Windows para ignorar a verificação em tempo real para esse arquivo, pasta ou processo específico. Siga estas etapas na ordem.

Passo 1: Localize o arquivo em quarentena no Histórico de proteção

1. Abra a Segurança do Windows
   Clique no botão Iniciar, digite Segurança do Windows e pressione Enter.
2. Vá para Proteção contra vírus e ameaças
   Na barra lateral esquerda, clique em Proteção contra vírus e ameaças.
3. Clique em Histórico de proteção
   Na seção Ameaças atuais, clique em Histórico de proteção. Uma lista de detecções recentes aparece.
4. Encontre o arquivo detectado repetidamente
   Procure o arquivo que continua aparecendo. Clique na entrada para expandi-la. Anote o caminho completo do arquivo, o nome do arquivo e o nome da ameaça. Você precisará dessas informações para adicionar a exclusão.

Passo 2: Adicione uma exclusão para o arquivo

1. Abra Gerenciar configurações
   Na Segurança do Windows, clique em Proteção contra vírus e ameaças. Em Configurações de proteção contra vírus e ameaças, clique em Gerenciar configurações.
2. Role até Exclusões
   Role para baixo até a seção Exclusões. Clique em Adicionar ou remover exclusões. Se solicitado pelo Controle de Conta de Usuário, clique em Sim.
3. Adicione uma exclusão para o arquivo
   Clique em Adicionar uma exclusão e escolha Arquivo no menu suspenso. Navegue até o caminho exato do arquivo que você anotou no Histórico de proteção. Selecione o arquivo e clique em Abrir. O arquivo agora está adicionado à lista de exclusões.
4. Verifique se a exclusão está ativa
   Você deve ver o caminho do arquivo listado em Exclusões. Se preferir excluir a pasta inteira, escolha Pasta em vez de Arquivo e selecione a pasta pai.

Passo 3: Restaure o arquivo da quarentena

1. Abra o Histórico de proteção novamente
   Volte para Proteção contra vírus e ameaças > Histórico de proteção.
2. Selecione o item em quarentena
   Clique na entrada do arquivo que você deseja restaurar. Clique no menu suspenso Ações e selecione Restaurar.
3. Confirme a restauração
   Uma caixa de diálogo de confirmação aparece. Clique em Sim para restaurar o arquivo ao local original. Como a exclusão está em vigor, a proteção em tempo real não examina o arquivo novamente. O arquivo permanece no disco.

Passo 4: Verifique se o arquivo está acessível

1. Abra o Explorador de Arquivos
   Pressione Tecla Windows + E para abrir o Explorador de Arquivos.
2. Navegue até o local do arquivo
   Vá até a pasta onde o arquivo foi restaurado. Abra o arquivo para confirmar que ele não está mais bloqueado. Se ainda vir um aviso de segurança, talvez seja necessário desbloquear o arquivo manualmente.
3. Desbloqueie o arquivo se necessário
   Clique com o botão direito no arquivo e selecione Propriedades. Na guia Geral, se houver uma mensagem de Segurança na parte inferior, marque Desbloquear e clique em Aplicar > OK.

Se a restauração ainda falhar após adicionar uma exclusão

A Segurança do Windows mostra um erro ao restaurar

Se você vir uma mensagem de erro como “Algo deu errado” ou “A operação falhou”, o banco de dados de quarentena pode estar corrompido. Abra o Prompt de Comando como administrador e execute o seguinte comando para redefinir o serviço da Segurança do Windows:

net stop WinDefend && net start WinDefend

Em seguida, tente restaurar novamente. Se o erro persistir, reinicie o computador e repita as etapas de restauração.

O arquivo não está listado no Histórico de proteção

Se o arquivo não aparecer no Histórico de proteção, ele pode ter sido removido por uma ação de limpeza. Verifique os itens em quarentena diretamente. Abra a Segurança do Windows, vá para Proteção contra vírus e ameaças > Histórico de proteção e clique em Ver histórico completo. Se o arquivo ainda estiver ausente, execute uma verificação completa para acionar uma nova detecção e, em seguida, restaure-o usando o método de exclusão acima.

A exclusão é ignorada pela Segurança do Windows

Em casos raros, uma exclusão pode não ter efeito se o arquivo for detectado pelo Microsoft Defender for Endpoint ou por outro produto de segurança. Se você estiver usando um antivírus de terceiros, desative-o temporariamente e adicione a exclusão novamente. Para dispositivos corporativos gerenciados por TI, a política de grupo pode substituir as exclusões locais. Entre em contato com o administrador de TI para adicionar a exclusão por meio do Intune ou da Política de Grupo.

Comparação de comportamento: Restauração da quarentena sem exclusão vs. com exclusão

Item	Restaurar sem exclusão	Restaurar com exclusão
Verificação em tempo real após restauração	Verificação imediata aciona nova detecção	Verificação ignorada para o arquivo excluído
Arquivo permanece no disco	Não, colocado em quarentena imediatamente	Sim, o arquivo permanece acessível
Ação do usuário necessária	Nenhuma etapa adicional	Deve adicionar exclusão antes de restaurar
Risco de infecção	Baixo, o arquivo é removido	Mais alto, a exclusão ignora a proteção

Restaurar um arquivo com uma exclusão é uma ação deliberada que deve ser feita apenas quando você tem certeza de que o arquivo é seguro. Se não tiver certeza, envie o arquivo para a Microsoft Security Intelligence para análise antes de restaurá-lo.

Agora você pode restaurar um arquivo detectado repetidamente no Windows 11 adicionando uma exclusão antes da ação de restauração. Esse método interrompe o loop de detecção e mantém o arquivo no sistema. Para reduzir detecções futuras, considere mover o arquivo para uma pasta que seja excluída da verificação em tempo real. A opção Adicionar uma exclusão > Pasta nas configurações da Segurança do Windows é a maneira mais eficiente de excluir vários arquivos de uma vez.