[[280684]]

【51CTO.com快譯】如果你使用Windows并經常上網瀏覽，強烈建議使用防病毒/安全保護軟件。Windows 10隨帶一款名為Windows Defender/Security的內置防病毒保護工具，在過去幾年不斷成熟，已成為一種優秀的安全解決方案。

Windows Defender是檢查設備是否存在安全問題的簡單方法之一，它讓你可以執行以下掃描：

• 快速掃描：該模式在通常發現惡意內容的位置掃描威脅和安全問題。
• 全面掃描：該模式掃描整臺PC上的威脅和安全問題。可能要花一個多小時，具體取決于你擁有的文件數量和硬件配置。比如說，在采用SSD存儲的PC上，掃描較快。
• 自定義掃描：該模式讓你可以掃描所選的文件夾，查找威脅和安全問題。
• Windows Defender離線掃描：該模式可以幫助你檢測在常規掃描期間難以清除的病毒。

何時及為何應使用Windows Defender離線掃描?

如果你的PC感染了持續性惡意軟件，比如rootkit或特別頑固的惡意軟件，應考慮使用Windows Defender離線掃描功能。這是由于Windows Defender離線掃描是在Windows未啟動、因此惡意軟件未活躍時運行的。

在常規掃描期間，還可能會提示你檢測到惡意軟件，應使用離線掃描功能將其刪除。

如果Windows Security應用程序未發出警報消息，你還可以手動觸發Windows Defender離線掃描。

在運行Windows Defender離線掃描之前，將設備連接到電源，確保你的用戶帳戶擁有管理員權限，并且在保存文件后已關閉所有應用軟件和程序。

執行Windows Defender離線掃描

要執行Windows Defender離線掃描，你需要執行以下步驟：

1. 打開“開始”菜單，然后選擇“設置”。

2. 導航到“更新和安全”-> “Windows安全”。

3. 點擊“病毒和威脅防護”。

Security應用程序

4. 在“當前線程”下，選擇“掃描選項”。

Security應用程序

5. 在下一頁上，選擇“Windows Defender離線掃描”。

Security

6. 選擇“立即掃描”，Windows會提示你保存所有工作，然后重新啟動計算機。

Windows 10和你的PC現在將重新啟動并進入到Windows恢復環境，它將在其中使用Windows Defender執行快速掃描。這個過程最多需要15分鐘才能完成。

Windows Defender離線掃描

掃描完成后，Windows將重新啟動進入到桌面，你可以按照以下步驟檢查掃描結果：

1. 打開Windows Security應用程序。

2. 點擊“病毒和威脅防護”。

3. 在“當前威脅”下，選擇“掃描選項”，然后打開“威脅歷史記錄”。

4. 威脅歷史記錄頁面將顯示掃描結果。

檢測Rootkit這種在正常安全掃描或手動掃描期間無法在計算機上看到的惡意程序時，Windows Defender離線掃描可能極其有用。如果掃描后在計算機上檢測到Rootkit，但無法將其刪除，你還可以試用推薦的反Rootkit軟件(https://www.bleepingcomputer.com/download/windows/anti-rootkit/)。

原文標題：How to Perform Windows Defender Offline Scan in Windows 10，作者：Mayank Parmar

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】