Cách Khôi Phục Tệp Bị Windows Defender Xóa

Windows Defender là phần mềm bảo mật mặc định được tích hợp sẵn trong Windows 10 và Windows 11, có nhiệm vụ bảo vệ máy tính khỏi virus, mã độc, phần mềm gián điệp và những mối nguy hiểm khác từ Internet. Khi phát hiện một tệp khả nghi, Defender sẽ tự động cách ly (quarantine) hoặc xóa tạm thời tệp đó nhằm ngăn ngừa nguy cơ lây nhiễm cho toàn hệ thống.

Tuy nhiên, đôi khi Windows Defender lại “quá nhạy”, nhận nhầm một tệp an toàn thành phần mềm độc hại. Ví dụ: bạn tải một phần mềm mới, file nén hoặc công cụ chỉnh sửa game, và chỉ sau vài giây — tệp biến mất không dấu vết. Trong thực tế, nó không bị xóa hoàn toàn mà chỉ được chuyển vào khu vực “cách ly” (quarantine area), và bạn hoàn toàn có thể khôi phục lại tệp này chỉ với vài thao tác đơn giản trong phần Settings.

Bước 1: Mở công cụ bảo mật Windows Security

Đầu tiên, bạn nhấn vào Start Menu (biểu tượng Windows ở góc trái màn hình) → gõ từ khóa “Windows Security” rồi chọn ứng dụng hiện ra trong kết quả tìm kiếm.

Đây chính là trung tâm bảo mật của Windows, nơi quản lý tất cả các tính năng như bảo vệ virus, tường lửa, kiểm soát ứng dụng, và hiệu suất thiết bị.

Bước 2: Truy cập vào mục Virus & threat protection

Kéo xuống bên dưới, bạn sẽ thấy phần Protection history – nơi lưu lại toàn bộ hành động mà Windows Defender đã thực hiện trên máy tính của bạn.
Tại đây, bạn có thể xem:

• Những tệp đã bị cách ly (quarantine);
• Các ứng dụng bị chặn chạy;
• Hoặc các tệp đã bị xóa vì bị nghi ngờ có mã độc.

Hãy nhấp vào Protection history để mở danh sách chi tiết.

Bước 4: Tìm và khôi phục tệp đã bị xóa

Khi danh sách hiển thị, bạn sẽ thấy từng mục cảnh báo có kèm thông tin về loại mối đe dọa, vị trí tệp và hành động đã thực hiện.
Hãy tìm đến tệp mà bạn tin là an toàn, nhấp chọn để mở chi tiết.

Trong phần Actions, nhấn Allow on device để cho phép Windows Defender phục hồi và khôi phục tệp trở lại vị trí ban đầu.
Ngay sau khi bạn chọn, Windows sẽ cảnh báo nhẹ rằng việc này có thể tiềm ẩn rủi ro – hãy xác nhận rằng bạn chắc chắn tệp đó không gây hại trước khi đồng ý.

Một vài lưu ý quan trọng:

Để thực hiện việc khôi phục này, bạn cần quyền quản trị viên (Administrator) trên máy tính. Nếu đang dùng tài khoản người dùng thông thường, hãy đăng xuất và đăng nhập lại bằng tài khoản quản trị.

Sau khi khôi phục, nên quét lại tệp bằng một phần mềm diệt virus khác như Malwarebytes, Kaspersky, Bitdefender hoặc ESET để kiểm tra lần cuối. Đây là bước đảm bảo rằng file hoàn toàn sạch và an toàn trước khi sử dụng.

Trong trường hợp bạn không tìm thấy tệp trong danh sách “Protection history”, có thể Windows Defender đã xóa hoàn toàn thay vì cách ly. Khi đó, bạn nên thử khôi phục bằng File History hoặc phần mềm phục hồi dữ liệu (Data Recovery Tools) như Recuva hoặc EaseUS.

Khôi phục tệp bằng Phiên bản trước đó (File History)

Các bước khôi phục tệp bằng File History

Bước 2: Nhấp chuột phải và chọn “Restore previous versions”
Khi đã ở trong thư mục đó, hãy nhấp chuột phải vào khoảng trống trong thư mục hoặc vào chính thư mục chứa file, rồi chọn Restore previous versions từ menu hiện ra.

Lúc này, Windows sẽ hiển thị một cửa sổ danh sách các phiên bản trước đó của thư mục hoặc tệp, được lưu nhờ File History hoặc tính năng khôi phục hệ thống (System Restore).

Bước 3: Chọn phiên bản phù hợp và khôi phục tệp
Trong danh sách hiện ra, bạn sẽ thấy các mốc thời gian khác nhau – mỗi mốc là một lần File History tự động sao lưu.
Hãy chọn phiên bản có ngày gần nhất trước khi tệp bị xóa, sau đó bấm Restore.

Windows sẽ tiến hành phục hồi toàn bộ thư mục hoặc tệp về trạng thái tại thời điểm đó, giúp bạn lấy lại dữ liệu y như ban đầu.
Nếu bạn chỉ muốn xem lại nội dung trước khi khôi phục, hãy nhấn Open để xem trước bản sao lưu.

Mẹo nhỏ: Bật File History để tránh mất dữ liệu trong tương lai

Nếu bạn chưa từng bật File History, đây chính là lúc nên làm điều đó.
Không ai biết trước khi nào máy tính có thể gặp sự cố: virus, xung đột phần mềm, hay một cú click nhầm khiến tệp quan trọng biến mất. Khi những tình huống này xảy ra, việc sao lưu định kỳ với File History sẽ là “cứu tinh” giúp bạn lấy lại mọi thứ trong vài phút.

File History là tính năng sao lưu tự động có sẵn trong Windows, giúp bạn lưu trữ các phiên bản trước đó của tệp và thư mục. Mỗi khi bạn chỉnh sửa, xóa, hoặc ghi đè tệp, Windows sẽ lặng lẽ tạo ra một bản sao lưu mới. Nhờ đó, bạn có thể khôi phục bất kỳ phiên bản nào của tệp chỉ bằng một cú nhấp chuột — không cần cài thêm phần mềm bên ngoài.

Cách bật File History trong Windows 10

1. Mở Settings từ menu Start.
2. Chọn Update & Security.
3. Trong thanh bên trái, nhấn Backup.
4. Tại phần Back up using File History, bấm Add a drive.
5. Chọn ổ đĩa ngoài (external drive), USB, hoặc ổ phụ (D:, E:) trong máy để lưu dữ liệu sao lưu.
6. Sau khi chọn xong, bật tùy chọn Automatically back up my files để Windows tự động sao lưu định kỳ.

Từ thời điểm này, File History sẽ tự động lưu lại các thay đổi trong thư mục quan trọng như Documents, Desktop, Pictures, và Downloads. Bạn có thể tùy chỉnh khoảng thời gian sao lưu (theo giờ, ngày hoặc tuần) và chọn những thư mục cụ thể mà bạn muốn bảo vệ.

Cách bật File History trong Windows 11

Trên Windows 11, Microsoft đã ẩn tùy chọn này sâu hơn trong Control Panel.
Bạn có thể kích hoạt theo các bước sau:

1. Mở Control Panel (gõ “Control Panel” trong thanh tìm kiếm Start).
2. Chọn File History.
3. Cắm ổ cứng ngoài hoặc ổ lưu trữ phụ → nhấn Turn on để bật sao lưu tự động.

Sau khi bật, Windows 11 cũng sẽ tự động tạo bản sao lưu tương tự Windows 10, giúp bạn yên tâm nếu chẳng may mất file.

Cách ngăn Windows Defender xóa tệp an toàn

Cách thêm tệp hoặc thư mục vào danh sách loại trừ