win10defender完全掃描,win10關(guān)閉defender自動(dòng)掃描

　　有時(shí)候，惡意軟件可能隱藏在Windows的引導(dǎo)過(guò)程中，它會(huì)在完全引導(dǎo)之前感染系統(tǒng)。對(duì)于一些運(yùn)行時(shí)難以清理的惡意軟件，Windows 10會(huì)在重啟到桌面前，離線自動(dòng)掃描查殺。脫機(jī)掃描后，計(jì)算機(jī)重新啟動(dòng)。如果電腦開(kāi)機(jī)時(shí)無(wú)法自動(dòng)查殺，開(kāi)機(jī)后使用Windows Defender查殺也不起作用，可以嘗試手動(dòng)設(shè)置離線掃描，以便在加載操作系統(tǒng)前掃描清理感染。那么，如何看待Windows Defender離線掃描后的離線掃描結(jié)果呢？

　　提示：要打開(kāi)Windows Defender脫機(jī)掃描，請(qǐng)?jiān)诎踩行牡?ldquo;掃描選項(xiàng)”窗口中，選擇“Windows Defender脫機(jī)掃描”選項(xiàng)并重新啟動(dòng)系統(tǒng)(圖1)。開(kāi)啟此選項(xiàng)不會(huì)影響離線查殺。

　　1. 通過(guò)Windows安全應(yīng)用查看

　　在Windows 10環(huán)境中，單擊開(kāi)始設(shè)置更新和安全Windows安全中心，然后單擊右窗格中的病毒和威脅防護(hù)。在新窗口中，單擊“當(dāng)前威脅”組下的“保護(hù)歷史”鏈接，可以查看Windows Defender以前離線掃描的結(jié)果(圖2)。

　　2. 通過(guò)Windows Defender的log文件查看

　　由于log日志文件保存在隱藏目錄中，我們可以在Run框中輸入路徑，這將導(dǎo)致日志文件的隱藏位置(圖3):

　　c:程序數(shù)據(jù)Microsoft windows defender support

　　如果顯示您無(wú)權(quán)訪問(wèn)此文件夾的消息，請(qǐng)單擊“繼續(xù)”以獲得訪問(wèn)授權(quán)，然后您可以進(jìn)入支持文件夾并查看Windows Defender的日志文件(圖4)。

　　提示：掃描過(guò)程和掃描結(jié)果都會(huì)生成日志文件，只需檢查MPLog文件。

　　3. 使用Windows事件查看器查看

　　右鍵單擊開(kāi)始按鈕，并從控制菜單中選擇事件查看器。在事件查看器的左窗格中，依次導(dǎo)航到“應(yīng)用程序和服務(wù)日志MicrosoftWindowsWindows DefenderOperational”。在這里，您可以看到運(yùn)行離線掃描后留下的日志(圖5)。