Base di conoscenza →4 min di letturaAggiornato: 2026-09-21

Come scansionare file e cartelle con Microsoft Defender

Per controllare un singolo file, fai clic destro in Esplora file e scegli «Analizza con Microsoft Defender»: il risultato appare dopo pochi secondi o minuti. Per cartelle e unità usa Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Analisi personalizzata; per gli script puoi usare MpCmdRun.exe. Tutti questi metodi usano lo stesso motore Defender.

Tre modi per eseguire un controllo mirato

La protezione in tempo reale controlla già i file quando vengono scaricati o aperti, ma è utile saper avviare anche un controllo manuale su un elemento specifico. Può servire per un archivio appena scaricato che sembra sospetto, una vecchia cartella di installer non affidabili o un file ricevuto da qualcuno. Motore e definizioni sono gli stessi dei controlli pianificati: cambiano l'ambito e il momento dell'analisi.

  • Analisi con clic destro: il modo più rapido per controllare un file scaricato prima di aprirlo
  • Analisi personalizzata: per controllare un'intera cartella o una determinata unità
  • MpCmdRun.exe: analisi da riga di comando, utile negli script e nei file batch
  • PowerShell Start-MpScan: lo stesso controllo personalizzato da una console con privilegi elevati

Passaggi: analisi con il clic destro

Apri Esplora file e raggiungi il file, di solito nella cartella Download. In Windows 11 fai clic destro, scegli «Mostra altre opzioni» (o premi Shift+F10), quindi «Analizza con Microsoft Defender»; in Windows 10 la voce è già nel primo menu. Sicurezza di Windows esegue l'analisi e mostra il risultato: nessuna minaccia per un controllo pulito oppure un elenco di rilevamenti e azioni di pulizia.

Per una cartella, apri Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Analisi personalizzata → Analizza ora e seleziona la cartella. Il selettore accetta cartelle e unità, non singoli file: per questi ultimi usa il menu del clic destro. Entrambi i metodi usano le definizioni correnti; se il file è arrivato oggi, prima vai su Aggiornamenti della protezione → Verifica disponibilità aggiornamenti. Definizioni vecchie possono produrre un risultato ingannevolmente rassicurante.

Riga di comando e gestione delle minacce rilevate

Per automatizzare il controllo, apri il Prompt dei comandi o PowerShell come amministratore: "%ProgramFiles%\\Windows Defender\\MpCmdRun.exe" -Scan -ScanType 3 -File "C:\\percorso\\file.zip" restituisce il codice di uscita 0 se non trova nulla. In PowerShell puoi anche usare Start-MpScan -ScanType CustomScan -ScanPath "C:\\cartella". -ScanType 3 indica un controllo personalizzato sull'elemento specificato; racchiudi tra virgolette i percorsi con spazi.

Quando Defender rileva una minaccia, in genere la rimuove o la mette in quarantena e mostra l'azione eseguita. Il registro completo, compresa l'opzione per ripristinare un falso positivo, si trova in Protezione da virus e minacce → Cronologia della protezione. Non scegliere «Consenti» solo perché hai dubbi: ripristina un file soltanto dopo averne verificato la sicurezza. Se la minaccia torna o il controllo non termina, esegui un'analisi offline di Microsoft Defender invece di ripetere ancora la stessa scansione.

Domande e risposte

Perché nel menu contestuale manca «Analizza con Microsoft Defender»?

In Windows 11 la voce può essere sotto «Mostra altre opzioni». Se è installato un antivirus di terze parti, Defender può disattivare alcune funzioni e la voce può scomparire.

Come controllo una sola cartella in Sicurezza di Windows?

Apri Protezione da virus e minacce → Opzioni di analisi → Analisi personalizzata → Analizza ora e scegli la cartella. Per un singolo file usa il clic destro.

Posso controllare un file prima di aprirlo?

Sì. Usa l'analisi con il clic destro. La protezione in tempo reale controlla anche i download, ma un'analisi manuale con definizioni aggiornate è un'ultima verifica utile per un file di origine sconosciuta.

Scopri cosa include la licenza prima dell'acquisto.

La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.

Da leggere dopo

Tutti gli articoli · FAQ

Scrivici: [email protected]