Windows Defender, o como se le conoce hoy en día, Seguridad de Windows, suele ser suficiente para la mayoría. Integrado, fiable y bastante sencillo. Pero a veces, actúa por sí mismo y marca archivos totalmente seguros, poniéndolos en cuarentena. Sí, la cuarentena en Windows es básicamente una forma elegante de decir “guarda en esta carpeta oculta donde ya no puedes acceder”.Si sabes de dónde viene el archivo o quién lo creó, puedes recuperarlo y seguir adelante. Pero ese proceso no siempre es obvio a menos que sepas dónde buscar.
Opción 1: Cómo restaurar archivos en cuarentena directamente desde Windows Defender
Como la información de cuarentena de Windows Defender se encuentra dentro del menú Configuración, normalmente solo se necesitan unos pocos clics para liberar ese archivo de la cuarentena. Es práctico, pero está un poco oculto si no sabes dónde buscar. Los pasos a continuación te lo explican; no es demasiado complicado una vez que te acostumbras a la configuración. En algunas configuraciones, este proceso puede ser un poco inestable. A veces es rapidísimo; otras veces, Windows falla y necesita reiniciarse. Es típico en Windows: te hace apreciar lo fluido que parece hasta que de repente deja de serlo.
Abra Seguridad de Windows en Configuración
- Presione Win + Ipara abrir Configuración.
- Haga clic en Privacidad y seguridad en la barra lateral izquierda.
- Busca y selecciona Seguridad de Windows. Deberías verlo en la parte superior o como acceso directo en el menú.
- Si no está allí, busque el ícono de Seguridad de Windows en la bandeja del sistema (el pequeño ícono de escudo), haga clic derecho y seleccione Abrir Seguridad de Windows.
Este paso es útil porque la información de cuarentena y la protección contra amenazas están integradas en Seguridad de Windows. Si tienes problemas para abrirla, a veces reiniciar el PC o buscar “Seguridad de Windows” en el menú Inicio puede ser útil. Porque, claro, Windows tiene que complicarlo más de lo necesario.
Vaya a Protección contra virus y amenazas
- En Seguridad de Windows, haga clic en Protección contra virus y amenazas.
- Normalmente, verás un panel con amenazas y opciones recientes. En esta sección, Windows Defender guarda sus registros de cuarentena.
- Si se ve vacío o no encuentras lo que buscas, desplázate hacia abajo y selecciona Historial de protección. Ahí es donde se acumulan todas las cuarentenas y alertas.
Este paso es útil: muestra la lista real de lo que ha sido marcado y puesto en cuarentena, lo cual no es tan obvio a menos que investigues un poco.
Consultar el historial de protección
- Haga clic en Historial de protección.
- En el menú desplegable de filtros, seleccione Elementos en cuarentena. Esto limitará la búsqueda a solo los archivos que Windows decidió bloquear.
En una configuración funcionó de inmediato; en otra, es posible que tengas que reiniciar o esperar un momento. A veces, Windows no se actualiza inmediatamente. Una vez que veas la lista, podrás identificar el archivo que quieres restaurar. Si no estás seguro, los detalles suelen incluir la ruta del archivo y el motivo por el que se marcó, lo cual es útil para asegurarte de que no estás restaurando algo defectuoso.
Restaurar el archivo en cuarentena
- Seleccione el archivo que desea recuperar.
- Haz clic en Restaurar. Esto saca el archivo de la cuarentena y lo devuelve a su estado original. Normalmente, se guardará en la carpeta donde lo guardó tu navegador o gestor de descargas.
A veces, restaurar no parece ser suficiente al principio. Dale un segundo a Windows y quizás reinícialo. Es raro, pero en algunas máquinas falla la primera vez y luego funciona después de reiniciar.
Bono: Agregar una exclusión para futuras alertas
Si sigues descargando o trabajando con el mismo archivo o carpeta que Windows acusa, puedes simplemente indicarle a Defender que lo ignore. Esto se hace añadiendo una exclusión. No es infalible, pero te ahorra tener que estar constantemente revisando la cuarentena.
- Regrese a Protección contra virus y amenazas en Seguridad de Windows.
- Desplácese hacia abajo hasta Administrar configuración y haga clic allí.
- Busca “Agregar o quitar exclusiones” y ábrelo. Confirma las indicaciones del Control de Cuentas de Usuario (UAC).
- Haz clic en “Agregar una exclusión”, selecciona el tipo (archivo o carpeta) y dirígelo al archivo o carpeta específico. Para los archivos, simplemente selecciona el que no quieras que se marque de nuevo.
Esto es útil si su trabajo involucra archivos que Defender rechaza constantemente; solo tenga cuidado, porque significa que Defender ya no los verificará, por lo que solo excluirá aquellos en los que confíe al 100 %.
Opción 2: Guardar archivos en un archivo ZIP por seguridad
Si la idea de restaurar y luego ejecutar malware te pone nervioso, o si usas un dispositivo corporativo o administrado, existe una opción un poco más compleja. Puedes restaurar un elemento en cuarentena directamente en un archivo ZIP, establecer una contraseña y luego moverlo a otra ubicación. Esto es más adecuado para configuraciones empresariales: Defender Endpoint incluye funciones adicionales, pero no todos las tienen.
Así es como funciona generalmente:
- Localice el archivo en cuarentena de la misma manera: a través del Historial de protección.
- Seleccione “Descargar” o “Restaurar” en la ventana de cuarentena (el texto exacto puede variar).Aparecerá una pequeña ventana.
- Introduce una contraseña para el archivo ZIP, para que quede bien protegido. Luego, añade un motivo para la restauración, como si fuera una entrada de registro.
Este proceso deposita un archivo ZIP en la misma ubicación donde estaba el original. Es útil si se desea mantener los archivos bloqueados y transferirlos a otra máquina sin riesgo de ejecución accidental. No sé por qué funciona, pero es útil en algunos entornos empresariales.