Soms is conventionele antivirussoftware niet voldoende om een ​​computer te reinigen die zich vreemd gedraagt. Wanneer we te maken krijgen met hardnekkige bedreigingen die diep in het systeem verborgen zitten, hebben we tools nodig die ingrijpen voordat Windows zelf zijn gebruikelijke processen opstart. Dat is waar de krachtige offline scanfunctie van Microsoft Defender van pas komt.
Deze tool is in feite een redder in nood in gevallen waarin malware erin is geslaagd de Master Boot Record (MBR) te infiltreren of zich in het systeemgeheugen te verbergen om standaarddetectie te omzeilen. Doordat de tool in een vertrouwde omgeving en buiten de normale kernel draait, maakt hij de detectie mogelijk van rootkits en geavanceerde virussen die anders onzichtbaar zouden blijven zolang het besturingssysteem actief is.
Waaruit bestaat het offline examen precies?
Het is in feite een detectiesysteem dat uw pc opstart in een veilige herstelomgeving (WinRE) . Doordat de Windows-shell niet wordt geladen, krijgt malware geen kans om te draaien of zichzelf te beschermen, waardoor de tool uw hardware, firmware en stuurprogramma's grondig kan scannen . Het is de ideale optie als u een ernstige infectie vermoedt of er gewoon zeker van wilt zijn dat uw computer volledig schoon is na een virusuitbraak.
Technische vereisten en compatibiliteit
Om deze functie soepel te laten werken, hebt u een compatibele architectuur nodig. Het werkt op Windows 11 (x64) en op versies van Windows 10, 8.1 en Windows 7 Service Pack 1 (zowel x64 als x86). Een belangrijke vereiste is dat de Windows Herstelomgeving (WinRE) moet zijn ingeschakeld om het proces correct te kunnen starten.
Om intelligentie-updates correct te kunnen toepassen, moet Microsoft antivirus de primaire beveiligingssoftware van het systeem zijn (het mag niet in de passieve modus staan) en moet de gebruiker die het proces start, lokale beheerdersrechten hebben.
Afhankelijk van uw Windows-versie kunt u de scan op verschillende manieren uitvoeren.
Afhankelijk van de versie van het besturingssysteem die u gebruikt, verschilt het proces enigszins. In moderne versies is het veel eenvoudiger en sneller.
- Vanuit de Windows Beveiligingsinterface: Dit is de meest gebruikelijke methode in Windows 10 (versie 1607 en later) en Windows 11. Je hoeft alleen maar naar Bescherming tegen virussen en bedreigingen, loop naar binnen Opiones de examenvink het vakje 'offline scannen' aan en druk op de knop. Blader nuHet systeem zal u vragen om alle geopende bestanden op te slaan. Nadat u dit hebt bevestigd, zal de pc automatisch opnieuw opstarten.
- Via PowerShell: Voor degenen die de console verkiezen, kan het proces worden gestart met het commando. Start-MpWDOScan.
- Via WMI: Meer gevorderde gebruikers of beheerders kunnen de klasse gebruiken. MSFT_MpWDOScan De Start-methode aanroepen via de opdrachtconsole.
- Voor oudere versies (Windows 7 en 8.1): Hier verandert alles, omdat we moeten Download de tool naar een verwisselbare schijf. (USB, cd of dvd) met minimaal 250 MB vrije ruimte, herstart de computer en Het systeem opstarten vanaf dat medium Het BIOS of de UEFI configureren indien nodig.
Wat te doen als het proces mislukt of vastloopt?
Niet alles is perfect en soms kunnen er problemen ontstaan. Sommige gebruikers melden zwarte schermen of oneindige lussen . Als u merkt dat het examen langer dan drie uur vastloopt op het scherm van de fabrikant , waarbij een cirkel blijft draaien, kunt u het beste de computer geforceerd afsluiten en opnieuw opstarten. Als u herhaaldelijk een blauw scherm (BSOD) tegenkomt , kunt u het beste contact opnemen met de technische ondersteuning van Microsoft.
Als u een scan uitvoert vanuit de Windows Beveiliging-app of PowerShell en er gebeurt niets , en uw computer start niet opnieuw op, is er mogelijk een probleem met systeembestanden of werkt Windows Defender niet correct . In deze gevallen is het raadzaam om de opdracht `sfc /scannow` in de opdrachtprompt als beheerder uit te voeren om beschadigde Windows-bestanden te herstellen.
Aanvullende stappen voor een grondige reiniging
Als u vermoedt dat uw pc is geïnfecteerd, vertrouw dan niet alleen op één tool. Een robuuste strategie omvat het bijwerken van virusdefinities , het tijdelijk uitschakelen van Systeemherstel om te voorkomen dat malware wordt opgeslagen in herstelpunten, en opstarten in de veilige modus . Het is ook sterk aan te raden om een ​​aanvullende scanner zoals Malwarebytes Free te gebruiken voor een tweede mening voordat u de offline scan met Windows Defender voltooit.
Hoe u uw resultaten en geschiedenis kunt bekijken
Zodra uw pc weer normaal is opgestart, kunt u controleren wat er is gebeurd. Ga in Windows 10 en 11 naar Instellingen > Update & beveiliging > Windows-beveiliging en bekijk de beveiligingsgeschiedenis . Als u technisch geïnteresseerd bent, kunt u Logboeken openen en in de Defender-logboeken zoeken naar gebeurtenis 2030. Deze gebeurtenis bevestigt dat de scan is geconfigureerd en succesvol is uitgevoerd.
Door uw systeem up-to-date te houden en van tijd tot tijd deze grondige scans uit te voeren, zorgt u ervoor dat uw computer vrij is van verborgen kwaadaardige processen. De combinatie van snelle scans met offline scans en het herstellen van systeembestanden biedt robuuste bescherming tegen de meest hardnekkige bedreigingen die proberen de standaard kernelbeveiliging te omzeilen. Deel deze handleiding om andere gebruikers te helpen meer over dit onderwerp te leren.