Windows Defender完整指南:離線掃描與感染恢復

最後更新: 11/07/2026
作者: 艾薩克

Windows 安全映像

你可能遇到過這種情況:即使安裝了防毒軟體,電腦仍然運作異常,或懷疑電腦中存在某種頑固的惡意軟體。當惡意軟體真正具有攻擊性時,它會隱藏在系統深處,使得在 Windows 正常運作時,標準工具無法偵測到它。

為了解決這些問題,微軟整合了一個名為「Microsoft」的強大工具。 Microsoft Defender 離線版該系統允許電腦在安全隔離的環境中啟動,遠離常規核心的控制,這有助於檢測試圖欺騙作業系統的威脅,例如著名的 rootkit 或攻擊主引導記錄的病毒。

Windows Defender的
相關文章:
什麼是 Windows Defender 防毒軟體。用途、特色、意見、價格

線下考試究竟是什麼?它的目的是什麼?

這是一個反惡意軟體檢測解決方案,旨在運行於 信任環境透過在 Windows 加載其常規進程之前運行,防毒軟體可以掃描記憶體、韌體和驅動程序,而不會讓惡意軟體有機會阻止掃描或偽裝自己。

如果您懷疑存在某種情況,那麼這種方法是理想的選擇。 持續感染 或者,如果您只是想在攻擊後進行徹底清理。它對那些會覆蓋 MBR(主開機記錄)或駐留在堆記憶體和硬體中的威脅尤其有效。

離線分析採集

系統需求和相容性

要使用此功能,您需要相容的 Windows 版本。此系統功能非常全面,可在以下系統上運作: Windows 11(x64)也適用於 Windows 10、8.1 和 Windows 7(前提是後者安裝了 Service Pack 1),無論它們是 32 位元版本還是 64 位元版本。

為了正確應用安全情報更新,至關重要的是: 應該主要使用 Microsoft Defender 防毒軟體。 且未配置為被動模式。此外,使用者必須擁有本機管理員權限,且 Windows 復原環境 (WinRE) 必須處於活動狀態並已啟用。

Windows Defender 不工作,如何修復-0
相關文章:
Windows Defender 不工作:原因和解決方案

根據您的 Windows 版本,如何執行掃描

如果您使用的是 Windows 10(版本 1607 或更高版本)或 Windows 11,由於該功能已集成,因此操作非常簡單。只需打開應用程式即可。 Windows安全性轉到“病毒和威脅防護”,然後進入“檢查選項”。在那裡,您需要勾選以下複選框: 線下考試 然後點選「立即瀏覽」。

  Windows 7 菁英版:它是什麼以及它如何重現 Windows 11 的經典精髓

系統會提示您儲存所有工作,因為電腦將在不到一分鐘的時間內重新啟動。接受使用者帳戶控制 (UAC) 權限後,電腦將關機並直接啟動進入恢復模式,您將看到一個命令提示字元窗口,其中顯示… 分析進展 en tiempo真實。

對於技術等級較高的使用者或管理員,還有其他選擇。可以使用以下命令強制執行掃描。 透過 CMD 命令執行 Windows Defender 命令 或使用 PowerShell 指令 Start-MpWDOScan或透過 WMI 使用該類 MSFT_MpWDOScan 用命令 wmic /namespace:\\root\Microsoft\Windows\Defender path MSFT_MpWDOScan call Start.

手動更新 Windows Defender 簽名
相關文章:
如何手動更新 Windows Defender 簽章和平台

對於仍在使用 Windows 7 或 8.1 的使用者來說,情況略有不同。由於它沒有集成,他們必須… 下載工具 建立一個可啟動的USB、CD或DVD(至少預留250MB的可用空間)。然後,重新啟動電腦,並在BIOS或UEFI中更改啟動順序,使電腦從該外部裝置啟動。

結果管理和問題解決

該過程完成後,計算機將自動重新啟動。要了解發生了什麼,在 Windows 10 和 11 中,只需轉到: 查看保護歷史 在 Windows 安全性中心。如果您想更徹底地檢查,可以進入事件檢視器並尋找相關資訊。 事件標識符 2030 在 Defender 操作日誌中。

如果分析過程因某種原因在製造商的螢幕上卡住超過三個小時,請不要驚慌:這很可能是個錯誤。最好的做法是… 強制關機重新啟動電腦,進入 Windows 系統後,執行完整掃描。如果在離線掃描過程中反覆出現藍屏,最好聯絡微軟支援。

完全康復的後續步驟

如果您認為您的電腦已被嚴重入侵,請不要僅依賴掃描結果。首先要做的是: 更新定義 出於安全考慮,強烈建議停用系統還原,以防止惡意軟體在恢復到先前的狀態時重新安裝自身。

  逆向工程:它是什麼,它是如何運作的,以及它有什麼用途

理想的路徑是:從…開始 安全模式執行 Defender 的離線掃描,如果一切正常,請重新啟動恢復過程。如果您懷疑攻擊者已存取您的個人帳戶,請使用確認安全的裝置變更所有密碼,並檢查您的帳戶安全活動。

Windows Defender 會自行停用
相關文章:
Windows Defender 自行關閉:原因與永久解決方案

值得注意的是,根據一些效能分析,Defender 的有效性可能會因是否有網路連線而有所不同,因為… 在線保護 與純粹的離線檢測相比,它通常具有極高的檢測率。因此,保持系統更新是最佳的防禦措施。

擁有一款在作業系統啟動前運行的工具對於消除隱藏在記憶體或註冊表中的威脅至關重要,它允許您使用 Windows 安全中心、PowerShell 命令或舊版本中的外部媒體徹底清理計算機,從而確保計算機和關聯帳戶的完整性。

Windows Defender:建立排除項並查看保護歷史記錄
相關文章:
Windows Defender 完全指南:如何管理排除項目和保護歷史記錄