Windows Defender 脱机版是一款功能强大的离线扫描工具，可以从受信任的环境运行，而无需启动操作系统。本主题介绍如何在 Windows 10、Windows 8.1 和 Windows 7 中使用 Windows Defender 脱机版。
我应在何时使用 Windows Defender 脱机版？
在以下情况下运行 Windows Defender 脱机版：
- Windows 安全中心（在以前版本的 Windows 中名为 Windows Defender 安全中心）在电脑上检测到 Rootkit 或其他高度持久的恶意软件，并提醒你使用 Windows Defender 脱机版。有消息提示你设备上存在恶意软件，或者你可能会在 Windows 安全中心收到一条通知你需要进行额外的清理操作的消息。
- 你怀疑可能有恶意软件隐藏在你的电脑上，但你的安全软件没有检测到任何威胁。在此情况下，你可以从 Windows 安全中心设置启动 Windows Defender 脱机版扫描。操作方法如下：
- 选择“开始”菜单 ，然后选择“设置” >“更新和安全” >“Windows 安全中心” >“病毒和威胁防护”。
- 在“病毒和威胁防护”屏幕中，执行以下操作之一：
- 在最新版本的 Windows 10 中：在“当前威胁”下，选择“扫描选项”。
- 在以前版本的 Windows 中：在“威胁历史记录”下，选择“运行新的高级扫描”。
- 依次选择“Windows Defender 脱机版扫描”、“立即扫描”。
系统会提示你即将注销 Windows。在注销后，电脑应该会重启。Windows Defender 脱机版将在恢复环境中加载并执行电脑快速扫描。扫描完成后（大约 15 分钟后），电脑将自动重启到 Windows。
注意
- 在使用 Windows Defender 脱机版之前，请确保保存所有打开的文件，并关闭所有应用和程序。
- 你通常需要在计划运行 Windows Defender 脱机版的电脑上拥有管理员权限。
- 如果运行脱机扫描时遇到蓝屏停止错误，请强制重启并再次尝试运行 Windows Defender 脱机版扫描。如果再次发生蓝屏错误，请联系 Microsoft 支持部门。
在哪里可以找到扫描结果？
若要查看 Windows Defender 脱机版扫描结果：
- 选择“开始”菜单 ，然后选择“设置” >“更新和安全” >“Windows 安全中心” >“病毒和威胁防护”。
- 在“病毒和威胁防护”屏幕中，执行以下操作之一：
- 在最新版本的 Windows 10 中：在“当前威胁”下，依次选择“扫描选项”、“威胁历史记录”。
- 在以前版本的 Windows 中：选择“威胁历史记录”。
在 Windows 7 和 Windows 8.1 上使用 Windows Defender 脱机版
如果你要在 Windows 7 或 Windows 8.1 上运行 Windows Defender 脱机版，请执行以下四个基本步骤：
- 下载 Windows Defender 脱机版并将其安装到 CD、DVD 或 U 盘。
- 使用 Windows Defender 脱机版媒体重启你的电脑。这意味着重启电脑时要将在步骤 1 中创建的 CD、DVD 或 U 盘插入电脑中。按照提示从包含此媒体的驱动器中启动。
- 扫描电脑以查找病毒和其他恶意软件。
- 删除在电脑上发现的任何恶意软件。
当你使用 Windows Defender 脱机版时，该工具会指导你完成这四个步骤。如果 Microsoft Security Essentials 或 Windows Defender 安全中心提示你下载并运行 Windows Defender 脱机版，请务必执行此操作。执行此操作有助于确保数据和电脑不会受到威胁。
若要开始使用，先查找一张可用空间至少为 250 MB 的空白 CD、DVD 或 U 盘，然后下载并运行此工具。系统将会指导你完成这些步骤以创建可移动媒体。
注意
我们建议在未感染恶意软件的电脑上下载 Windows Defender 脱机版，并创建 CD、DVD 或 U 盘 – 恶意软件会干扰媒体创建。
下载 32 位版本
下载 64 位版本
