可通过Windows安全中心、MpCmdRun命令行工具或直接访问Quarantine文件夹三种方式查看和管理Defender隔离文件：安全中心支持图形化筛选与还原；命令行适合批量操作；文件夹路径需提权且文件加密不可读。
如果您在 Windows 11 系统中发现某些文件被 Microsoft Defender 自动拦截并移至安全位置，但不确定其状态或需要进一步操作，则可通过内置安全中心或底层路径访问隔离区内容。以下是查看、恢复或删除隔离文件的具体方法：
本文运行环境：Dell XPS 13，Windows 11。
一、通过 Windows 安全中心查看并管理隔离项
此方式为官方推荐路径，提供图形化界面，支持筛选、还原与删除操作，全程无需权限提升，且避免直接操作加密文件的风险。
1、点击任务栏右下角的盾牌图标（Windows 安全中心），或在开始菜单中搜索“Windows 安全”并打开。
2、在左侧导航栏中选择病毒和威胁防护。
3、向下滚动至当前威胁区域，点击保护历史记录。
4、在顶部筛选器中选择已隔离的项目，列表将即时刷新显示所有被隔离文件。
5、勾选目标条目，点击还原可将其恢复至原始路径；点击删除则永久清除该文件。
二、使用 MpCmdRun 命令行工具还原指定隔离文件
该方法适用于批量还原或脚本化操作场景，需以管理员身份运行命令提示符，调用 Defender 内置命令行工具 MpCmdRun.exe 执行还原指令。
1、在开始菜单中搜索“cmd”，右键选择以管理员身份运行。
2、输入以下命令并回车（请将
dos "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name "
3、若命令执行成功，系统将提示The operation completed successfully.
4、还原后的文件将回到其原始位置，建议立即进行人工校验确认安全性。
三、通过文件资源管理器访问隔离文件夹（仅限高级用户）
隔离文件实际存储于系统隐藏路径中，采用 .vdm 或 .vbn 加密格式封装，无法直接读取内容，但可配合权限调整实现目录级清理。此操作存在误删风险，不建议常规使用。
1、打开文件资源管理器，在顶部菜单栏点击查看 → 勾选隐藏的项目。
2、在地址栏粘贴路径：C:\ProgramData\Microsoft\Windows Defender\Quarantine，按回车进入。
3、若提示“你当前无权访问该文件夹”，点击继续获取所有权，或右键文件夹 → 属性 → 安全 → 编辑 → 添加当前用户并赋予完全控制权限。
4、进入后可见多个以哈希命名的子文件夹，每个子文件夹内含一个 .vdm 文件及对应元数据 XML 文件，不可双击打开。
5、如需彻底清除全部隔离项，可清空该 Quarantine 文件夹下所有内容（操作前请确保已通过安全中心完成必要还原）。
