运行 Microsoft Defender 离线扫描

重启进入 Defender 离线环境，在 Windows 启动前查杀顽固木马和 rootkit。

Windows杀毒Defender安全低风险

在管理员 PowerShell 中运行 Start-MpWDOScan，电脑会重启并在 Windows 启动前完成扫描。

01命令

命令

$ Start-MpWDOScan

有些恶意软件会以驱动形式驻留、在系统内隐藏自己，正常扫描查不到。离线扫描在开机前的干净环境中运行，能发现这类躲藏在系统内的威胁。重启后扫描自动进行，回到桌面后可在 Windows 安全中心查看结果。

风险低风险

使用条件Run PowerShell as administrator. The PC restarts into the offline scan environment — save your work first.

!注意: 扫描约需 10–15 分钟且期间无法使用电脑——运行前请先保存所有工作。

✓无需撤销——该命令不会改变持久状态。

Start-MpWDOScan
Microsoft Learn · vendor-doc · 2026-09-17
依据: Documents Start-MpWDOScan as the cmdlet that starts a Microsoft Defender offline scan and restarts the computer.

最后验证: 2026-09-18 · 分类: 安全与隐私

理解 PowerShell 执行策略的作用域,选择既能运行自己的本地脚本、又不破坏安全模型的策略。

两步命令把自己设为被锁定文件树的所有者并授予完全控制权限,是修复「拒绝访问」的标准做法。

Windows 内置命令，可计算任意文件的 MD5、SHA1 或 SHA-256 哈希。