Текст и данные · Инструкция
Defender: Threat blocked или Threat quarantined — в чём разница
Оба статуса звучат как «угроза остановлена», но дальнейшие действия различаются. При blocked файл уже удалён из исходного места; при quarantined он хранится в изолированном состоянии и ждёт решения.
Короткий ответ
Threat blocked означает, что Defender заблокировал и удалил угрозу; обычно дополнительных действий не нужно. Threat quarantined означает, что объект изолирован в карантине и ещё может быть удалён или восстановлен пользователем.
Blocked и quarantined по пунктам
- Состояние угрозы. заблокирована и удалена. заблокирована и помещена в карантин
- Нужное действие. обычно ничего. Remove или Restore после оценки
- Можно ли вернуть файл. для повторного использования обычно нужно скачать заново после Allow. Restore возвращает файл из карантина
- Риск ошибки. Allow повлияет на следующее обнаружение. Restore немедленно возвращает объект
Важно: Microsoft подчёркивает: Restore возвращает файл, и Defender снова обнаружит его. Не используйте Restore как способ «посмотреть, что внутри».
Что делать при Threat blocked
По документации Microsoft Defender уже заблокировал и удалил угрозу, поэтому дополнительных действий обычно не требуется. Полезнее выяснить путь проникновения: файл пришёл из почты, небезопасного сайта или USB? Если вы считаете обнаружение ложным, кнопка Allow не восстанавливает уже удалённый объект автоматически — она разрешает его при следующем обнаружении, после чего файл пришлось бы получить заново. Это специально снижает риск случайного запуска того, что Defender уже удалил.
Совет: Перед Allow подтвердите безопасный источник и цифровую подпись/хеш, если они доступны.
Что делать при Threat quarantined
Карантин означает, что объект не должен представлять обычный риск для данных и устройства в текущем изолированном состоянии, но решение ещё не завершено. Вы можете выбрать Remove, чтобы удалить угрозу, или Restore, если уверены в ложном срабатывании. Восстановление — чувствительное действие: файл возвращается, Defender снова его увидит и создаст новое событие. Поэтому для неизвестного installer, crack, вложения или случайной загрузки безопасный выбор — не возвращать объект.
Предупреждение: Если не понимаете, зачем нужен файл, удаление из карантина безопаснее восстановления «на всякий случай».
Как принять решение
- Сверьте точный путь и источник файла.
- Проверьте имя обнаружения и дату события.
- Для рабочего ПО найдите официальный installer и подпись издателя.
- Не добавляйте широкое исключение папки ради одного объекта.
- После решения запустите актуальную проверку, если были другие признаки компрометации.
Что делать с каждым статусом на практике
При Threat blocked сначала убедитесь, что новых действий карточка не требует, и не пытайтесь искать удалённый объект только ради проверки. При Threat quarantined решите судьбу объекта внутри Protection History: для неизвестного файла безопаснее Remove. Restore имеет смысл лишь после независимого подтверждения ложного срабатывания, потому что возвращает файл на устройство. Если событие связано с нужной программой, лучше получить чистую копию у издателя, чем восстанавливать сомнительный экземпляр.
Что учитывать
Условия меняются. Страница отражает состояние на 2026-09-23; при расхождении с официальной документацией приоритет у первоисточника.
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. Protection History in the Windows Security App). Пример и формулировки — редакция N1RO на 2026-09-23.