定向扫描的三种方法
实时保护会在文件下载或打开时进行检查，但手动按需扫描特定文件也很有用。例如检查刚下载的可疑压缩包、旧安装程序文件夹，或他人发来的文件。扫描引擎和病毒定义与计划扫描相同，区别在于扫描范围和启动时间。
- 右键扫描：打开下载文件前进行检查的最快方法
- 自定义扫描：检查整个文件夹或指定驱动器
- MpCmdRun.exe：通过命令行扫描文件和文件夹，适合脚本或批处理文件
- PowerShell Start-MpScan：在管理员控制台中运行相同的自定义扫描
操作步骤：右键扫描
打开文件资源管理器并找到文件，通常在“下载”文件夹中。Windows 11 中右键单击文件，选择“显示更多选项”（或按 Shift+F10），再选择“使用 Microsoft Defender 扫描”；Windows 10 的第一层菜单中就有该选项。Windows 安全中心会运行扫描，并显示未发现威胁的结果，或列出检测项和清理操作。
扫描文件夹时，依次打开 Windows 安全中心 → 病毒和威胁防护 → 扫描选项 → 自定义扫描 → 立即扫描，然后选择文件夹。选择窗口支持文件夹和驱动器，不支持单个文件；单个文件请使用右键扫描。两种方式都使用当前病毒定义。如果文件是今天下载的，请先打开“保护更新”并检查更新；使用过期定义可能得到误导性的“安全”结果。
命令行扫描与发现威胁后的处理
如需自动化，请以管理员身份打开命令提示符或 PowerShell："%ProgramFiles%\\Windows Defender\\MpCmdRun.exe" -Scan -ScanType 3 -File "C:\\path\\file.zip"。未发现威胁时，命令返回退出代码 0。PowerShell 也可使用 Start-MpScan -ScanType CustomScan -ScanPath "C:\\folder"。-ScanType 3 表示只对指定目标进行自定义扫描；路径含空格时请加引号。
发现威胁后，Defender 通常会立即清理或隔离，并显示处理结果。完整记录（包括恢复误报文件的选项）位于“病毒和威胁防护”→“保护历史记录”。不要仅因文件看起来可疑就选择“允许”；只有确认安全后才恢复。如果威胁反复出现或扫描无法完成，请运行 Microsoft Defender 脱机扫描，而不要一遍遍重复相同扫描。
常见问题与解答
右键菜单中没有“使用 Microsoft Defender 扫描”，为什么？
Windows 11 中该选项可能位于“显示更多选项”菜单里。如果安装了第三方杀毒软件，Defender 可能会让出防护功能，因此该选项也可能消失。
如何在 Windows 安全中心中只扫描一个文件夹？
依次选择“病毒和威胁防护”→“扫描选项”→“自定义扫描”→“立即扫描”，然后选择文件夹。单个文件请使用右键扫描。
打开文件前可以检查它是否有病毒吗？
可以，右键扫描就是用于此目的。实时保护也会检查下载文件；对于来源不明的文件，更新病毒定义后再手动扫描可作为最后检查。
继续阅读
联系我们: [email protected]