Kwarantanna to termin dotyczący bezpieczeństwa komputera, odnoszący się do izolowania systemu lub pliku od innych części sieci lub komputera. Zwykle służy do oddzielania zainfekowanego lub potencjalnie złośliwego pliku od czystych części komputera lub sieci. Umieszczając potencjalnie złośliwy plik w kwarantannie, użytkownicy będą chronieni przed potencjalnymi szkodami dla ich systemu, a zagrożenie będzie można poddać dalszej analizie.
W przeszłości kwarantanna często wiązała się z decyzją typu „wszystko albo nic”, co często oznaczało konieczność usunięcia z komputera lub sieci wszelkiego potencjalnie złośliwego oprogramowania. Jednak wraz z udoskonaleniem rozwiązań antywirusowych i innych środków bezpieczeństwa kwarantanna jest obecnie często znacznie popularniejszą opcją.
Kiedy plik zostanie poddany kwarantannie, oprogramowanie antywirusowe lub inne oprogramowanie zabezpieczające utworzy obszar kwarantanny, w którym będzie on tymczasowo przechowywany. Dostęp do tego obszaru można uzyskać bezpośrednio z oprogramowania zabezpieczającego i można go zbadać z perspektywy użytkownika. Po sprawdzeniu plików przez oprogramowanie antywirusowe lub inne oprogramowanie zabezpieczające użytkownik może zdecydować, czy należy je usunąć, czy też zwolnić z kwarantanny. Pliki poddane kwarantannie można również sprawdzić ręcznie, aby określić stopień bezpieczeństwa pliku.
Kwarantannę można również wykorzystać do ochrony komputera lub sieci przed złośliwym oprogramowaniem. Poddanie komputera lub sieci kwarantannie zapobiegnie rozprzestrzenianiu się złośliwego oprogramowania w systemie lub sieci, a także ograniczy możliwość dostępu złośliwego oprogramowania do innych obszarów systemu. Może to pomóc w zapobieganiu uszkodzeniom systemu przez złośliwe i niezłośliwe aplikacje, a także w powstrzymaniu rozprzestrzeniania się złośliwego oprogramowania na inne maszyny lub sieci.
Oferując opcję kwarantanny, oprogramowanie zabezpieczające zapewnia użytkownikom więcej opcji w przypadku złośliwego lub potencjalnie niebezpiecznego oprogramowania i plików. Ta funkcja może pomóc zapewnić bezpieczeństwo systemu i osób z niego korzystających, a także chronić system i sieć przed przyszłymi atakami.