如何执行脱机病毒扫描以修复受感染的PC

---

如果您认为您已感染了恶意软件 ，最好的做法是避免惊慌。在许多情况下，您可以使用Windows自己的Microsoft Defender工具或使用第三方防病毒软件（如Avast）扫描并删除感染，来恢复您的PC并删除感染。

甚至可以使用这些工具删除1，但是您可能需要使用USB驱动器上的便携式软件运行启动级扫描，尤其是在Windows无法安全运行恶意软件的情况下。要使用Microsoft Defender或第三方防病毒解决方案运行脱机病毒扫描，您需要执行以下步骤。

如果在Windows 10上使用Microsoft Defender运行脱机病毒扫描

仍在运行，并且恶意软件感染还没有那么严重，您可以使用Microsoft Defender来运行可启动的防病毒扫描，而无需使用便携式（或更旧的）Windows Defender Offline工具。

但是，如果Windows仍然可以运行并且与网络上的其他PC隔离，则仅建议使用此选项。

例如，如果您打算使用此方法，请确保您的PC已从本地网络断开连接。这样可以防止任何恶意软件在您清除感染之前传播到其他PC。您可能希望先在安全模式下重新启动Windows ，然后再继续。

首先，右键单击“开始”菜单，然后选择设置。

在窗口设置菜单中，选择更新和安全性Windows安全性>病毒和威胁防护。

在病毒和威胁防护菜单，选择扫描选项。

从提供的列表中选择Microsoft Defender脱机扫描，然后选择立即扫描以安排扫描。

Windows将确认您的PC需要重启。此时关闭所有未保存的应用程序，然后选择扫描以重新启动PC并使用Microsoft Defender开始可启动的防病毒扫描。

过一会儿，Windows将重新启动并启动进入Microsoft Defender引导扫描菜单。 Microsoft Defender将自动开始扫描您的PC中是否存在恶意软件-允许此过程完全扫描您的PC。如果它检测到任何恶意软件，请按照屏幕上的其他说明进行操作，以确认您希望如何修复，删除或隔离所有受感染的文件。

脱机病毒扫描完成后，您的PC将重新启动回到Windows。根据您的上述操作，所有恶意软件都将被删除或隔离。此时，应该已经解决了恶意软件感染的问题，但是您可能需要按照修复或还原您的Windows安装 的步骤执行其他操作（取决于损坏程度）。

使用较旧的Windows Defender使用脱机工具扫描恶意软件（Windows的较早版本）

尽管Windows 10允许您使用Microsoft Defender进行脱机病毒扫描，而无需任何其他工具或硬件，但是您也可以使用较旧的版本便携式USB驱动器或DVD上的Windows Defender脱机工具，用于在Windows无法（或不应）启动时进行启动级扫描。

此便携式版本的Defender最初是为Windows 7和8.1制作的，但根据版本，仍可以用于在某些Windows 10 PC上扫描恶意软件。但是，该工具本身已经过时（尽管病毒定义是最新的），并且不适用于较新版本的Windows。

因此，该工具只能在较旧的PC上使用。运行Windows 10的早期版本（或Windows的早期版本）。如果不起作用，则可能需要使用第三方防病毒程序，或者使用上述步骤安排在安全模式下的Microsoft Defender脱机扫描。

创建Windows Defender脱机工具USB或DVD介质