現在該怎麼做
- 開啟防毒軟體的保護歷程記錄或隔離區，尋找該檔案。
- 只有在信任來源時才還原；否則請取得乾淨的副本。
- 如果檔案確實已刪除，請掃描磁碟機，並再次檢查救回的檔案。
逐步操作
檢查 Windows 安全性的保護歷程記錄
開啟 Windows 安全性 › 病毒與威脅防護 › 保護歷程記錄。隔離的項目會顯示威脅名稱，以及包含還原的動作功能表。其他防毒產品通常也有類似的隔離區。
判斷是否為誤判
你自行建立的檔案，例如文件與試算表，很少是真正的威脅。來路不明的程式、破解程式、巨集與壓縮檔則常有風險。不確定時，請從原始發布者重新下載一份。
還原並加入範圍精準的排除項目
如果你還原受信任的檔案，掃描器可能會再次移除它。請只針對該檔案或資料夾加入排除項目，不要排除整個磁碟機。
如果檔案已被刪除，請復原該檔案
如果檔案不在隔離區，就代表它已被刪除。請在原本存放它的磁碟機執行平衡掃描，並將結果儲存到另一顆磁碟。
掃描救回的檔案
開啟前，請用你的防毒軟體或線上多引擎掃描器掃描救回的副本。復原會把位元組原樣帶回，包括任何惡意程式。
隔離不等於刪除
隔離會將檔案移到受保護的資料夾，並加密或鎖定，讓它無法執行。原始位置會變空，看起來像是被刪除，但防毒軟體可以把它放回去。有些產品會在設定期間後，或在偵測結果嚴重時自動刪除檔案；只有在這種情況下才需要進行復原掃描。
隔離資料夾由防毒軟體本身保護，因此直接從中複製檔案不會成功。請使用產品自己的還原功能。
如果檔案位於雲端同步資料夾，刪除動作也可能已同步。也請檢查雲端資源回收筒，因為它會在有限時間內保留已刪除的項目。
什麼情況下不適用
- 防毒軟體透過修改檔案來清除威脅；此時救回的檔案會是已清理版本，或是已刪除的較早副本。
- 檔案位於啟用 TRIM 的內建 SSD，而且是被刪除而非隔離。
- 勒索軟體已加密原始檔；復原已刪除的原始檔有時有幫助，但它們通常已被覆寫。
FileFix Ultimate 如何提供協助
- 可從 NTFS、FAT32 和 exFAT 磁碟機救回防毒軟體刪除的檔案；若記錄仍存在，會保留原始名稱。
- 只會將救回的檔案儲存到不同磁碟區，避免復原期間覆寫任何內容。
- 會為每個救回的檔案記錄 SHA-256 雜湊，便於與線上掃描器比對。
- 可離線運作，絕不將你的檔案上傳到任何地方。
FileFix Ultimate 免費、可離線使用，且絕不會寫入你正在復原來源的磁碟機。執行前請先檢查簽章。
常見問題
還原被隔離的檔案安全嗎？
只有在你有把握它是誤判時才這麼做。如果它是從未知網站下載的，請假設偵測結果是正確的。
為什麼我的防毒軟體一直刪除同一個檔案？
還原不會改變偵測結果。驗證檔案後，請為該檔案加入範圍精準的排除項目，或向防毒軟體廠商回報誤判。
勒索軟體加密的檔案可以用這種方法復原嗎？
有時未加密的原始檔是被刪除而非覆寫，因此可以救回。請先移除勒索軟體，並確認是否有適用於該變種的免費解密工具。
被隔離的檔案存放在哪裡？
位於防毒軟體管理的受保護資料夾；以 Windows 安全性來說是在 ProgramData 底下。檔案在那裡會被鎖定並編碼，因此請透過保護歷程記錄還原，而不是手動複製。