Windows 10内置Microsoft Defender提供五种病毒查杀方法：一、快速扫描检测内存与启动项；二、完全扫描遍历全盘文件；三、脱机扫描清除内核级rootkit；四、自定义扫描定位指定路径；五、任务计划程序设置定期自动扫描。
如果您发现Windows 10电脑运行异常、弹出不明广告、浏览器被重定向或系统响应明显变慢，则可能是设备已感染病毒或恶意软件。以下是多种可立即执行的病毒查杀方法，均基于系统内置的Microsoft Defender安全功能，无需额外安装第三方软件。
一、使用Windows安全中心启动快速扫描
快速扫描是默认推荐的即时检测方式，它聚焦于内存、启动项、系统文件夹及正在运行的进程，能在数分钟内完成，适合日常可疑行为初判。
1、点击任务栏右下角通知区域的“盾牌”图标（Windows 安全中心），或按Win + I打开设置，选择“更新和安全”→“Windows 安全中心”→“打开 Windows 安全中心”。
2、在主界面中点击“病毒和威胁防护”。
3、在“当前威胁”下方，点击快速扫描按钮。
4、等待扫描完成，若发现威胁，系统将自动提示隔离或删除操作。
二、执行完全扫描以深度排查隐藏恶意文件
完全扫描会遍历所有本地磁盘分区中的可执行文件、脚本、文档附件及注册表项，覆盖范围远超快速扫描，适用于确认感染残留或清除顽固型病毒。
1、进入“病毒和威胁防护”页面后，点击扫描选项。
2、在弹出列表中选择完全扫描。
3、点击立即扫描，系统将开始逐个检查硬盘上的全部文件。
4、扫描过程中请勿关闭窗口或休眠电脑，预计耗时30分钟至2小时不等，具体取决于硬盘容量与读写速度。
三、启用Microsoft Defender脱机扫描清除内核级恶意程序
某些高级病毒（如rootkit）可在Windows正常运行时驻留于驱动层或内核空间，常规扫描无法触及。脱机扫描在系统重启后、Windows未加载前启动专用环境，可彻底识别并清除此类深层威胁。
1、在“扫描选项”页面中，向下滚动至底部，点击Microsoft Defender 脱机扫描。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
2、点击立即扫描并重新启动，系统将保存当前工作状态并自动重启。
3、重启后进入蓝色背景的Defender脱机环境，自动开始扫描，全程无需人工干预。
4、扫描结束后，系统自动重启并返回Windows桌面，结果将在“病毒和威胁防护”→“保护历史记录”中显示。
四、手动触发自定义扫描定位指定风险路径
当您已知某下载文件夹、U盘挂载点或临时目录存在可疑文件时，可跳过全盘扫描，直接对目标位置执行精准扫描，节省时间并提升响应效率。
1、在“扫描选项”页面中，选择自定义扫描。
2、点击浏览按钮，定位到需检查的文件夹（例如：D:\Downloads 或 E:\）。
3、勾选该路径后，点击立即扫描。
4、扫描完成后，查看结果列表中是否包含“已检测”“已隔离”或“已删除”的条目。
五、通过任务计划程序配置定期自动查杀
为防止病毒潜伏积累，可设定每周固定时间自动运行完全扫描，确保系统持续处于受控防护状态，无需人工干预。
1、在任务栏搜索框输入任务计划程序并打开。
2、在左侧导航栏依次展开任务计划程序库 → Microsoft → Windows → Windows Defender。
3、双击右侧列表中的Windows Defender 计划的扫描。
4、切换至“触发器”选项卡，点击新建，设置频率（如每周）、具体日期与开始时间（建议设为非活跃时段，如凌晨2:00）。
