电脑突然出现大量弹窗、浏览器主页被强制修改，或者某个不认识的程序持续占用 CPU、磁盘和网络，先不要急着重装系统，也别从搜索结果里下载所谓的“专杀工具”。Windows 10 和 Windows 11 自带 Microsoft Defender，可以按“更新病毒库 → 离线扫描 → 重启后完整扫描”的顺序检查。离线扫描用于发现难以在正常系统环境中处理的恶意程序，完整扫描则负责进一步检查磁盘文件。
适用设备与系统版本
本文适用于运行 Windows 10 或 Windows 11 的台式机、笔记本，且系统内置的 Microsoft Defender Antivirus 仍处于可用状态。
- Windows 11：打开“设置” → “隐私和安全性” → “Windows 安全中心”。
- Windows 10：打开“设置” → “更新和安全” → “Windows 安全中心”。
- 也可以按
Win + R，输入windowsdefender:，按回车直接打开 Windows 安全中心。
如果电脑安装了 360、火绒等第三方安全软件，或由单位统一管理，Windows 安全中心中的选项可能被接管。此时先确认菜单是否发生变化，不要在怀疑感染时强行卸载安全软件。
第一步：扫描前先做 4 件事
- 保存工作并关闭无关程序。 离线扫描会重启电脑，文档、绘图和下载任务都要先保存；暂时拔掉不用的 U 盘、移动硬盘和存储卡，避免恶意程序借机扩散。
- 接通电源。 笔记本不要在扫描过程中自动睡眠或关机，台式机则要保持稳定供电。
- 更新病毒库。 在“Windows 安全中心” → “病毒和威胁防护”中找到“保护更新”，点击“检查更新”。如果正出现文件被自动加密、账号被异地登录等情况，应先断开网络，不要为了更新病毒库继续联网。
- 看一下当前威胁记录。 进入“病毒和威胁防护”，查看当前提示及“保护历史记录”，记下威胁名称和文件路径，但不要双击可疑文件。
第二步：启动 Microsoft Defender 离线扫描
- 打开 Windows 安全中心，进入“病毒和威胁防护”，向下找到“扫描选项”。
- 在“扫描选项”页面选择“Microsoft Defender 离线扫描”，再点击“立即扫描”。如出现用户账户控制提示，按系统提示确认；单位电脑可能需要管理员许可。
- 电脑会自动重启，进入微软提供的最小化离线扫描环境。这个环境不依赖当前桌面软件和网络，可以检查普通扫描时难以处理的系统级恶意程序。
- 扫描通常以十几分钟为参考，机械硬盘或文件较多时可能更久。期间不要强制关机、重置或拔掉电源。
- 扫描结束后，电脑通常会自动重启回 Windows。进入系统后重新打开“Windows 安全中心”，查看是否有“发现威胁”或待处理通知。
- 如果发现威胁，先看清名称和路径，再按提示删除或隔离。不要因为文件看起来“有用”就立即从隔离区恢复刚被查出的可疑程序。离线扫描没有发现威胁，也不能替代下一步的完整扫描。
第三步：重启后再做一次全盘检查
- 正常登录 Windows，按
Win + R输入windowsdefender:，打开 Windows 安全中心。 - 进入“病毒和威胁防护” → “扫描选项”，选择“完整扫描（Full scan）”，点击“立即扫描”。
- 完整扫描会逐项检查本地固定磁盘中的文件与目录，耗时可能从几十分钟到数小时。保持接通电源，不要强制关机，也不要同时进行大型下载、剪辑或游戏任务。
- 扫描完成后再次打开“保护历史记录”，确认所有项目均已处理。若出现新的威胁，先完成系统建议的删除、隔离或更新操作，再重新执行一次完整扫描，第二次显示没有威胁才算更稳妥。
- 如果完整扫描没有发现问题，但浏览器仍被劫持、桌面不停弹出广告，继续排查浏览器扩展和开机启动项，不必立刻重装系统。
发现异常后继续处理这些项目
- 同类威胁反复出现。 断开网线或关闭 Wi-Fi，拔掉外接存储设备，保留威胁名称和路径，使用可信安全软件处理；若涉及勒索加密、重要资料或公司设备，应直接联系专业人员或单位 IT，不要自行反复启动。
- 检查开机启动项。 Windows 11 打开“设置” → “应用” → “启动”；Windows 10 可在“设置” → “应用” → “启动”中查看，也可按
Ctrl + Shift + Esc打开任务管理器。禁用来源不明且不需要的启动项，但不要随意停用驱动、安全组件或系统关键程序。 - 清理浏览器扩展。 在 Edge、360 浏览器等自带扩展管理页面中，删除最近安装但不认识、要求修改主页或持续弹广告的扩展；不要安装弹窗推荐的“清理插件”。
- 怀疑泄露过密码。 先用另一台可信设备修改 QQ、微信、邮箱等重要账号密码，并为支持两步验证的账号开启两步验证，再回到旧电脑处理系统问题。
注意事项
- 不要同时安装多套杀毒软件，也不要使用破解版杀毒工具或来路不明的安装包。
- 不要为了“方便排查”关闭实时保护、篡改防护或系统防火墙。
- 扫描前先保存工作；扫描后如需备份资料，只备份确认正常的文档，并使用可信网盘或存储设备。
- Windows 自带更新和安全中心显示“正常”，说明当前未发现已知威胁，但不等于绝对安全。异常症状持续时，应继续检查扩展、启动项和账号安全。
小结
排查电脑疑似感染，正确顺序是：先保存文件并更新病毒库，再运行 Microsoft Defender 离线扫描；电脑自动重启回 Windows 后，立刻执行一次完整扫描，并检查“保护历史记录”。如果扫描后仍有弹窗或劫持，再逐项清理可疑扩展和启动项；若威胁反复出现，先断网，必要时使用可信设备修改密码并寻求专业帮助。
