Jak uruchomić skanowanie offline programu Microsoft Defender w Windows 11

Dlaczego skanowanie offline widzi to, co umyka zwykłym skanom

Zwykły skan Defendera działa wewnątrz Windows, ramię w ramię z resztą procesów. Współczesne malware dokładnie na tym gra: działa z tymi samymi uprawnieniami, podpina się pod API, których antywirus używa do wyliczania plików, i po prostu ukrywa własne ciało przed skanem. Skanowanie offline zabiera tę przewagę — komputer startuje w minimalnym, zaufanym środowisku opartym na Windows RE, pełny Windows nigdy się nie ładuje, a infekcja nie dostaje szansy na uruchomienie. Stamtąd Defender czyta dysk bezpośrednio i widzi wszystko: rekordy rozruchowe, zablokowane pliki, przebrane kopie.

Ten skan celuje w najgorszą kategorię zagrożeń: rootkity i bootkity, które kotwiczą się pod działającym systemem, oraz malware zabijające procesy antywirusa na widoku. To nie głębsza wersja szybkiego skanu — dysk jest ten sam, ale punkt obserwacyjny leży tam, dokąd infekcja nie sięga. Ta różnica to cały sens restartu.

• Szybki lub pełny skan melduje czysty komputer, a wyskakujące okienka, porwana strona startowa i nieznane procesy wracają jak bumerang
• To samo zagrożenie pojawia się w Historii ochrony po każdym restarcie, niezależnie od tego, ile razy je usuniesz
• Sam Defender szwankuje: wyłącza się, jego opcje są wyszarzone, a ochrona w czasie rzeczywistym bez przerwy gaśnie
• Pliki zostały zaszyfrowane lub hurtowo przemianowane — klasyczne zachowanie ransomware — a komputer trzeba najpierw odkażyć
• Przeglądarka przekierowuje wyszukiwania i wciska reklamy, choć każdy skan kończy się czysto
• Uruchomiłeś podejrzany darmowy programik jako administrator i chcesz mieć pewność, że nic się nie zadomowiło

Jak uruchomić skanowanie

Otwórz Zabezpieczenia Windows — Ustawienia → Prywatność i zabezpieczenia → Zabezpieczenia Windows albo po prostu wpisz zabezpieczenia windows w Start — i wejdź w Ochrona przed wirusami i zagrożeniami → Opcje skanowania. Zjedź na dół do pozycji Skanowanie offline programu Microsoft Defender, zaznacz ją i kliknij Skanuj teraz; oczekuj potwierdzenia UAC. Najpierw zapisz pracę i podłącz laptopa do zasilania: komputer natychmiast się zrestartuje, przez jakieś 15 minut pokaże ekran postępu Defendera i sam wróci na ekran blokady. Nie przytrzymuj przycisku zasilania w trakcie skanu — przerwanie nie uszkodzi plików, ale cały przebieg trzeba będzie zacząć od nowa.

Z wiersza poleceń to samo zrobi jedno polecenie: PowerShell z uprawnieniami administratora, który uruchomi Start-MpWDOScan, zaplanuje skanowanie offline i zrestartuje maszynę. Jeśli w systemie działa aktywny antywirus firm trzecich, Defender przechodzi w tryb pasywny, a opcja offline znika z listy. To zamierzone zachowanie, nie błąd — i dotyczy wszystkich opcji skanowania Defendera po równo.

Po restarcie: jak odczytać wyniki

Gdy skan się skończy, komputer wstaje do Windows i pokazuje podsumowanie tego, co znalazł; szczegóły zostają w Ochrona przed wirusami i zagrożeniami → Historia ochrony. Jeśli coś wykryto i usunięto, traktuj to jako początek porządków, nie koniec: odinstaluj programy, które wpuściły infekcję, przejrzyj rozszerzenia przeglądarki i ustawienia strony startowej oraz sprawdź, co startuje razem z systemem. Malware działające z prawami administratora mogło naruszyć pliki systemowe, więc tania kontrola za pomocą sfc /scannow to rozsądny epilog.

Planowanie skanowań offline na cyklicznie nie ma sensu — kosztują restart i kwadrans. Uruchamiaj je raczej z podejrzenia: dziwne zachowanie przy czystym zwykłym skanie to dokładnie ten przypadek, dla którego to narzędzie powstało. Przed startem zaktualizuj definicje Defendera (Ochrona przed wirusami i zagrożeniami → Aktualizacje ochrony → Sprawdzaj aktualizacje), żeby skan offline pracował na świeżych sygnaturach.

Pytania i odpowiedzi

Przeczytaj także

Wszystkie poradniki · Pytania i odpowiedzi