虽然「Windows 安全中心」程序允许你执行快速、完全和自定义病毒扫描，但它也提供了借助 Microsoft Defender 离线扫描来清除顽固、难以检测的恶意软件的功能。
Windows 安全中心的离线扫描功能专为查杀难以检测的恶意软件而设计，例如 NTRootkit、Fame、Machiavelli 等，这类恶意软件能够绕过 Windows 外壳，在常规扫描中逃避检测。
当 Microsoft Defender 以离线模式运行时，它会在 Windows 内核之外扫描电脑，从而能够针对可能藏匿在 Windows 外壳环境之外的 Rootkit 和其他类型的病毒。
使用 Microsoft Defender 离线扫描
除了截图略有差异外，在 Windows 11 和 Windows 10 中使用 Microsoft Defender 离线扫描查杀病毒和恶意软件的步骤几乎完全相同。
1. 在 Windows 11 中运行 Microsoft Defender 离线扫描
如果你使用的是 Windows 11，可以按照以下步骤让 Microsoft Defender 以离线模式扫描电脑中的恶意软件。
1. 在搜索栏中输入 Windows Security，点击搜索结果中的 Windows Security System settings。
2. 在 Windows Security 界面，点击 Virus & Threat Protection（病毒和威胁防护）。
3. 在下一界面，点击 Current threats（当前威胁）分区下的 Scan options（扫描选项）。
4. 在下一界面，选择 Microsoft Defender Antivirus（offline scan），点击 Scan now（立即扫描）按钮。
5. 等待离线扫描完成，期间你可能会发现电脑多次重启。
2. 在 Windows 10 中运行 Microsoft Defender 离线扫描
如果你使用的是 Windows 10，可以按照以下步骤，借助 Microsoft Defender 的离线模式清除电脑中的恶意软件。
1. 进入 Settings > Update & security，在左窗格中选择 Windows Security，在右窗格中点击 Virus & Threat Protection。
2. 在下一界面，点击 Scan Options（扫描选项）。
3. 在下一界面，选择 Microsoft Defender Offline scan（离线扫描）选项，点击 Scan now（立即扫描）。
4. 在弹出的窗口中，点击 Scan（扫描）按钮开始离线扫描。
5. 耐心等待离线扫描完成。
查看离线扫描结果
离线扫描完成后，你可以点击扫描摘要下方的 Protection History（保护历史记录）链接，查看本次 Microsoft Defender 离线扫描清除了哪些内容。
在下一界面，你将看到本次离线恶意软件扫描期间检测或清除的恶意软件清单。
标签： Microsoft Defender 离线扫描 恶意软件
