Microsoft Defender 脱机版是一款功能强大的离线扫描工具，可以从受信任的环境运行，而无需启动操作系统。
我应在何时使用 Microsoft Defender 脱机版？
在以下情况下运行 Microsoft Defender 脱机版：
-
Windows 安全中心 (在以前版本的Windows) 中也称为Windows Defender安全中心，用于检测电脑上的 rootkit 或其他高度持久性恶意软件，建议使用Microsoft Defender 脱机版。
-
你怀疑你的电脑上可能隐藏了恶意软件，但安全软件不会检测到任何内容。
如何实现使用Microsoft Defender 脱机版
-
保存任何打开的文件并关闭所有应用和程序。
-
选择“开始”，然后选择设置 >更新&安全> Windows 安全中心>病毒&威胁防护。
-
在“病毒和威胁防护”屏幕中，执行以下操作之一：
-
在最新版本的Windows 10或Windows 11：在当前威胁下，选择“扫描”选项。
-
在旧版Windows 10中：在 Threat 历史记录下，选择“运行新的高级扫描”。
-
-
依次选择“Microsoft Defender 脱机版扫描”、“立即扫描”。
系统会提示你即将注销 Windows。 注销后，电脑应该会重启。 Microsoft Defender 脱机版将在恢复环境中加载并执行电脑快速扫描。 扫描完成后（一般约 15 分钟后），电脑将自动重启。
注意:
-
你通常需要在计划运行 Microsoft Defender 脱机版的电脑上拥有管理员权限。
-
如果在运行脱机扫描时遇到蓝屏上的“停止”错误，请重启设备，然后尝试再次运行Microsoft Defender 脱机版扫描。 如果蓝屏错误再次发生，请联系Microsoft 支持部门。
在哪里可以找到扫描结果？
若要查看 Microsoft Defender 脱机版扫描结果，请执行以下操作：
-
选择“开始”，然后选择“设置”>“更新和安全”>“Windows 安全中心”>“病毒和威胁防护”。
-
在Windows 10的“病毒&威胁防护”屏幕上，在“当前威胁”下，选择“扫描”选项，然后选择“保护历史记录” (在早期版本的Windows它可能会显示威胁历史记录) 。
注意: 在较旧版本的Windows中，Microsoft Defender 脱机版仍由其旧名称调用：Windows Defender脱机
如果你要在 Windows 7 或 Windows 8.1 上运行 Windows Defender 脱机版，请执行以下四个基本步骤：
-
下载 Windows Defender 脱机版并将其安装到 CD、DVD 或 U 盘。
若要开始，请找到一个空的 CD、DVD 或 USB 闪存驱动器，其中至少有 250 MB 的可用空间，然后运行该工具。 系统将会指导你完成这些步骤以创建可移动媒体。
注意: 我们建议在未感染恶意软件的电脑上下载 Windows Defender 脱机版，并创建 CD、DVD 或 U 盘 - 恶意软件会干扰媒体创建。
如果你不确定下载哪个版本，请参阅我的电脑运行的是 32 位还是 64 位版本的 Windows？
-
使用 Windows Defender 脱机版媒体重启你的电脑。 这意味着重启电脑时要将在步骤 1 中创建的 CD、DVD 或 U 盘插入电脑中。 按照提示从包含此媒体的驱动器中启动。
-
扫描电脑以查找病毒和其他恶意软件。
-
删除在电脑上发现的任何恶意软件。
