win10defender完全扫描,win10关闭defender自动扫描

  win10defender完全扫描,win10关闭defender自动扫描

  有时候,恶意软件可能隐藏在Windows的引导过程中,它会在完全引导之前感染系统。对于一些运行时难以清理的恶意软件,Windows 10会在重启到桌面前,离线自动扫描查杀。脱机扫描后,计算机重新启动。如果电脑开机时无法自动查杀,开机后使用Windows Defender查杀也不起作用,可以尝试手动设置离线扫描,以便在加载操作系统前扫描清理感染。那么,如何看待Windows Defender离线扫描后的离线扫描结果呢?

  提示:要打开Windows Defender脱机扫描,请在安全中心的“扫描选项”窗口中,选择“Windows Defender脱机扫描”选项并重新启动系统(图1)。开启此选项不会影响离线查杀。

  

1. 通过Windows安全应用查看

  在Windows 10环境中,单击开始设置更新和安全Windows安全中心,然后单击右窗格中的病毒和威胁防护。在新窗口中,单击“当前威胁”组下的“保护历史”链接,可以查看Windows Defender以前离线扫描的结果(图2)。

  

2. 通过Windows Defender的log文件查看

  由于log日志文件保存在隐藏目录中,我们可以在Run框中输入路径,这将导致日志文件的隐藏位置(图3):

  c:程序数据Microsoft windows defender support

  如果显示您无权访问此文件夹的消息,请单击“继续”以获得访问授权,然后您可以进入支持文件夹并查看Windows Defender的日志文件(图4)。

  提示:扫描过程和扫描结果都会生成日志文件,只需检查MPLog文件。

  

3. 使用Windows事件查看器查看

  右键单击开始按钮,并从控制菜单中选择事件查看器。在事件查看器的左窗格中,依次导航到“应用程序和服务日志MicrosoftWindowsWindows DefenderOperational”。在这里,您可以看到运行离线扫描后留下的日志(图5)。

win10defender完全扫描,win10关闭defender自动扫描