如何用Windows安全中心(Microsoft Defender)扫描病毒

按以下步骤操作,用Windows自带的杀毒功能进行一次病毒扫描。

  1. 打开Windows安全中心应用

    在开始菜单中搜索"Windows安全中心"并打开,然后点击"病毒和威胁防护"。

  2. 用快速扫描进行日常检查

    "快速扫描"只检查下载文件夹和最常发现恶意软件的关键系统位置,通常5到15分钟就能完成。日常使用中,快速扫描通常就已经足够。

  3. 用完全扫描检查整台电脑

    在"扫描选项"中选择"完全扫描",会检查硬盘上的所有文件以及正在运行的所有程序。根据电脑性能不同,可能需要一小时以上。

  4. 只扫描特定文件夹的自定义扫描

    如果只想检查某个可疑文件夹或U盘,而不是整个系统,可以选择"自定义扫描",指定要检查的具体位置。

  5. 顽固恶意软件用Microsoft Defender脱机扫描

    如果怀疑有普通扫描无法清除的恶意软件,可以运行"Microsoft Defender脱机扫描"。电脑会重启,并在Windows完全启动之前就开始扫描。

  6. 设置定期自动扫描

    在任务计划程序应用中找到Windows Defender Scheduled Scan这一项,设置你想要的频率和时间,就能让系统定期自动执行扫描。

  7. 查看被隔离的威胁项目

    在"病毒和威胁防护"的"保护历史记录"中,可以查看扫描过程中发现并被隔离的项目,并按需将其还原或彻底删除。

大多数时候快速扫描就够了,但并非总是如此

快速扫描重点检查恶意软件最常藏身的位置,适合日常的例行检查。但如果你已经很久没有扫描过、从不太熟悉的来源下载过东西,或者出现了异常弹窗、电脑突然变卡这类症状,就值得运行一次完全扫描——如果完全扫描仍不能解决问题,再尝试脱机扫描,而不是只依赖快速扫描。

脱机扫描到底有什么不同

普通扫描是在Windows系统本身已经完全启动运行的状态下进行的,这意味着一些足够"高明"、能够在运行中的操作系统里藏匿自己的恶意软件(比如某些Rootkit),有可能躲过检测。脱机扫描会重启电脑,在操作系统——以及恶意软件试图藏身其中的机制——尚未运行的Windows启动前的最小化环境中进行扫描,从恶意软件无法操控的角度来检查系统。

常见问题

仅靠快速扫描够用吗?

日常使用快速扫描就足够,但如果很久没有扫描过,或者怀疑电脑已经感染,再额外运行一次完全扫描或脱机扫描会更安全。

扫描过程中还能继续使用电脑吗?

快速扫描、完全扫描和自定义扫描都是在后台运行的,可以照常使用电脑。不过脱机扫描需要重启电脑,扫描期间电脑无法进行正常操作。