Microsoft Defender Antivirus

Microsoft Defender Antivirus 是 Windows 10 和 11 内置的杀毒软件。它可实时扫描文件、获得云交付保护和每日安全智能更新，并在“Windows 安全中心”应用中进行管理。当安装并注册了其他杀毒软件时，Defender 会自动关闭其实时保护。

1扫描类型

快速扫描会检查通常运行恶意软件的位置。完全扫描会检查所有文件，可能需要一个多小时。自定义扫描会检查选定的文件或文件夹。Microsoft Defender 脱机版扫描会重新启动电脑并在 Windows 启动之前进行扫描，这有助于对抗在 Windows 运行期间隐藏的恶意软件。

2保护历史记录和隔离

“Windows 安全中心” > “病毒和威胁防护” > “保护历史记录”列出了检测结果和操作。被隔离的文件保存在安全的地方，并可以从中还原或删除。

3命令行

位于 C:\Program Files\Windows Defender 中的 MpCmdRun.exe 用于从命令行运行扫描和更新，例如用于快速扫描的命令为 MpCmdRun.exe -Scan -ScanType 1。在 PowerShell 中，'Start-MpScan' 和 'Update-MpSignature' 的作用相同。

如何运行完全扫描或脱机扫描

1. 打开“Windows 安全中心” > “病毒和威胁防护”。
2. 选择“扫描选项”。
3. 选择“完全扫描”，如果您怀疑有隐藏的恶意软件，请选择“Microsoft Defender 脱机版扫描”。
4. 选择“立即扫描”。脱机扫描会重新启动电脑，大约需要 15 分钟。
5. 之后，检查“保护历史记录”以查看结果。

相关文章

• Microsoft Defender SmartScreen什么是 SmartScreen，它为什么会对新下载的内容显示“Windows 已保护您的电脑”，以及如何在运行文件前对其进行检查。
• 启动应用Windows 列出随系统启动的程序的位置、启动影响的含义，以及如何安全地关闭启动应用。
• 事件查看器如何阅读事件查看器中的 Windows 事件日志，哪些日志对崩溃和错误至关重要，以及如何导出或清除它们。

资料来源

1. 使用“Windows 安全中心”保持受保护状态 (Microsoft Support) support.microsoft.com
2. 使用命令行管理 Microsoft Defender Antivirus (Microsoft Learn) learn.microsoft.com

说明: Rain Cleaner 不是杀毒软件；其勒索软件防护功能可与 Microsoft Defender 协同工作。

最后审核: 2026-10-08