若Windows 10出现异常、广告、主页篡改或高CPU占用，可能已感染病毒；可用Microsoft Defender执行快速扫描（5–8分钟）、完全扫描（30分钟至2小时）、脱机扫描（清除内核级病毒）、右键即时扫描及安全模式下完全扫描。

如果您发现Windows 10电脑运行异常、弹出不明广告、浏览器主页被篡改或CPU占用持续过高，则可能是系统已感染病毒或恶意软件。以下是针对Win10系统自带Microsoft Defender的多种查杀病毒方法，覆盖日常检测、深度清除与精准响应场景：

一、启动快速扫描进行即时可疑行为初判

快速扫描专为响应突发异常设计，仅检查内存、启动项、系统关键目录及活跃进程，不遍历全盘，可在5–8分钟内完成，适合在察觉异常后第一时间执行。

1、点击任务栏右下角通知区域的盾牌图标（Windows 安全中心）；或按Win + I打开设置，依次进入“更新和安全”→“Windows 安全中心”→“打开 Windows 安全中心”。

2、在主界面左侧导航栏中，点击病毒和威胁防护。

3、在“当前威胁防护状态”下方，直接点击快速扫描按钮。

4、等待进度条结束，若检测到威胁，系统将自动显示隔离或删除选项，点击立即处理即可。

二、执行完全扫描以覆盖全部本地磁盘文件与注册表项

完全扫描会逐个检查所有本地磁盘分区中的可执行文件、脚本、文档附件、压缩包内嵌文件及注册表启动项，适用于确认感染残留、清除捆绑型木马或应对已知高危样本。

1、进入“病毒和威胁防护”页面后，点击扫描选项。

2、在展开的列表中，选择完全扫描。

3、点击立即扫描，系统开始读取全部磁盘扇区数据。

4、扫描期间请保持电脑通电、不休眠、不关闭窗口，预计耗时30分钟至2小时，取决于硬盘容量与SSD/HDD类型。

三、启用Microsoft Defender脱机扫描清除内核级顽固病毒

脱机扫描在Windows内核加载前运行于独立轻量环境，可穿透rootkit、驱动级后门及启动扇区病毒的隐藏机制，是清除驻留于系统底层的高级威胁唯一有效方式。

1、在“扫描选项”页面中，向下滚动至底部，点击Microsoft Defender 脱机扫描。

2、点击立即扫描，系统提示保存当前工作并重启。

3、电脑自动重启，进入蓝色背景的Defender脱机环境，扫描全程无图形交互、无需人工操作。

4、扫描结束后系统自动重启返回登录界面，结果可在“病毒和威胁防护”→“保护历史记录”中查看详细日志。

四、对指定文件或文件夹执行右键即时扫描

当您已明确某U盘根目录、下载文件夹或邮件附件存在可疑文件时，该方法可跳过全盘开销，直接调用Defender引擎对目标路径做毫秒级静态+动态行为分析，响应迅速且资源占用极低。

1、在文件资源管理器中定位该可疑文件或文件夹。

2、右键单击目标对象，选择显示更多选项，再点击使用Microsoft Defender 扫描。

3、命令行窗口短暂闪现，显示“Scan starting”后输出“Scan finished”及结果摘要（如“无威胁”或“已检测到Trojan:Win32/Chafal.A!ml”）。

4、若右键菜单中无此选项，需手动启用：下载并双击运行官方Add.reg注册表脚本，确认合并后重启资源管理器即可永久生效。

五、在安全模式下运行完全扫描以规避进程干扰

安全模式仅加载微软签名的核心驱动与服务，第三方软件、恶意启动项、后台守护进程均被禁用，可防止病毒通过内存驻留、文件加锁或服务伪装干扰扫描过程，大幅提升检出率与清除成功率。

1、按住Shift 键不放，同时点击“开始”菜单 → “电源” → “重启”，进入恢复环境。

2、依次选择“疑难解答”→“高级选项”→“启动设置”→“重启”，重启后按数字键4 或 F4进入安全模式（带网络）。

3、登录后，按前述“完全扫描”步骤打开Windows 安全中心，执行完全扫描。

4、扫描完成后，重启电脑退出安全模式，返回正常系统继续观察运行状态。