Windows Defender 脱机扫描怎么用？重启前准备与保护历史记录核对

什么时候考虑脱机扫描

如果可疑程序在系统启动后干扰安全软件，或同一威胁反复出现，可以考虑 Microsoft Defender 脱机扫描。微软说明，它会重启电脑并在 Windows 恢复环境中运行，与普通桌面扫描不同，也不能保证发现所有恶意软件。

先保存工作并给笔记本连接电源。扫描会中断当前程序；公司或学校管理的设备如有策略限制，应联系管理员。

从安全中心进入扫描选项

打开“Windows 安全中心”中的“病毒和威胁防护”，在“扫描选项”里选择“Microsoft Defender 脱机扫描”，按页面提示开始。先更新安全智能数据；具体文字随系统版本变化。

如果启用了其他防病毒产品，相关入口可能不同。先核对当前由哪个产品提供实时防护，不要随意卸载。

重启后怎么看结果

扫描结束后系统通常重新启动。返回安全中心的“保护历史记录”，查看检出、隔离及待处理项目。详细信息可能要求管理员权限，历史记录也有保留期限，建议及时记录威胁名称和处理状态。

先看文件路径与处置建议，不要只凭名称删除系统文件。仍无法清除时按微软官方排障文档复查。没有检出也不能证明账号和浏览器扩展都安全。

遇到无法启动或反复报警

若重启后无法进入系统，应使用 Windows 官方恢复选项，妥善保存 BitLocker 恢复密钥。反复报警时保留记录，避免下载所谓“一键清毒”工具。本文依据微软支持文档说明入口与结果位置，具体方案以设备当前系统为准。