可以从 Windows Defender 批量查看/恢复/删除隔离的文件吗？

Question

tl;dr：有没有办法批量查看 + 还原已被 Windows (10) Defender 隔离的项目？

在 Windows 10 中，要从 Windows Defender 恢复隔离的文件——它会默默地将文件转移到隔离区，不管你是否愿意，没有任何迹象或提醒——需要荒谬的点击次数：

1. 点击开始按钮
2. 键入病毒（保护）并单击/输入
3. 点击“威胁历史”
4. 单击单个威胁上的（完全不必要的）下拉箭头（...查看右侧所有未使用的开放空间 - 显示“额外”信息并将按钮移到那里，不需要下拉！）
5. 点击“查看详情”
6. 单击“是”到 UAC 提示
7. 现在终于能够看到这个威胁所涉及的文件名（......为什么文件名不是显示的默认信息？！而且假设每个条目只能预先显示一条信息，这是荒谬的）
8. 在弹出的模态上单击“确定”
9. 点击“恢复”按钮
10. 单击“是”到 UAC 提示（再次）

...关闭一个隔离文件。高效率！

我希望 NirSoft，即 Gotham 需要的英雄，可以通过一个实用程序来拯救，该实用程序可以连接到 Windows Defender 后端，以表格格式一次性显示所有威胁和隔离信息，并且，如果有可能的是，批量选择项目并立即恢复（或删除）它们的惊人能力，而不是通过 Windows 10 的“控制-设置-控制-面板”需要的野蛮点击......以及每个单独的项目。但不幸的是，无济于事（尽管如此，请祝福他的自由斗争之心）。

不言而喻，但这只是我对 Windows 10 设计抱怨的海洋大小的一桶水。帮助我们 Obi-Win7-Kenobi。你是我们唯一的希望。

Answer 1

从 CMD 提示符或批处理脚本中很容易完成。通过脚本列出隔离区中的文件：

• 右键单击桌面并创建新建>记事本文档（或文本文件）。
• 右键单击该文件并编辑。
• 输入以下内容：

cd %ProgramFiles%\Windows Defender

MpCmdRun.exe -Restore -ListAll

暂停

• 保存更改并以管理员身份运行批处理文件。

以管理员身份从 CMD 列出隔离中的文件：

• 按Windows，键入cmd，然后按CtrlShiftEnter
• AltY在 UAC 对话框中按下以确认。
• 进入

  "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -ListAll

恢复特定文件：

• 查看隔离项目列表，通过输入以下内容按名称选择应恢复的项目：

  "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name " filename "

• 或者，要恢复所有文件，

  "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -All

有关 MpCmdRun 的更多信息，请MpCmdRun.exe /?在 CMD 提示中输入，或查看MS的说明。