Microsoft Defender Offline (Автономный защитник Windows) для проверки на вирусы

Автономный Microsoft Defender (Автономный защитник Windows) — антивирусное средство для проверки компьютера на наличие вредоносного программного обеспечения в операционной системе Windows 10. Это еще один инструмент от корпорации Майкрософт, предназначенный для защиты системы от вирусов.

Microsoft несколько раз меняла названия данного продукта, поэтому это антивирусное средство известно и под другими именами: Windows Defender offline, Microsoft Defender offline.

Проверка автономного Защитника Windows 10: что это

Часть вредоносного программного обеспечения глубоко проникают в систему и с большим трудом удаляются с компьютера. В этих ситуациях антивирусам совсем не просто блокировать негативное воздействие зловредных программ.

Вирусы, например, руткиты пытаются внедрится на ПК вне оболочки Windows, например, в загрузочную запись (MBR), чтобы обойти защиту, выполняемую установленной на компьютере антивирусной программой. В подобных ситуациях, автономный модуль Microsoft Defender поможет пользователю обнаружить и обезвредить вирусные программы.

Проверка Автономного защитника Windows производится из доверенной «чистой» среды, вне ядра операционной системы, перед запуском или в период перезагрузки ПК. Благодаря этому, автономный защитник Виндовс имеет возможность обнаружить вредоносное программное обеспечение, которое пытается обойти стандартную защиту оболочки Windows.

Проверка Автономным модулем Microsoft Defender выполняется в следующих случаях:

• Встроенный антивирус Безопасность Windows (в предыдущих версиях — Центр безопасности Защитника Windows) обнаруживает программы rootkit или сложно удаляемое вредоносное программное обеспечение на компьютере.
• Вы подозреваете, что на ПК воздействуют вирусы, а антивирус их не обнаруживает.
• Для выполнение глубокой проверки системы, после массового заражения вирусами.

В ряде случаев, система безопасности операционной системы самостоятельно предлагает использовать автономный Защитник Windows 10, в качестве дополнительного средства для очистки системы от вирусов.

Начиная с версии Windows 10 1607, пользователь может самостоятельно вручную провести автономную проверку своего компьютера, выполняемую с помощью этого инструмента.

Автономный Microsoft Defender проводит свою работу во время перезапуска системы или перед загрузкой Windows. Этот инструмент защиты можно запустить из работающей операционной системы, или с заранее созданного загрузочного носителя.

Имеется несколько способов для запуска автономного сканирования Windows Defender offline:

• Из приложения «Безопасность Windows» (Защитник Windows).
• Из Windows PowerShell.
• Из командной строки, используя команды инструкции управления Windows (WMI).

Автономный защитник Майкрософт не поддерживает работу на ПК с ARM процессорами и в операционных системах Windows Server.

В своей работе автономный защитник Майкрософт использует антивирусные базы Защитника Windows (Microsoft Defender), поэтому перед запуском проверки желательно обновить системы безопасности.

Запуск Microsoft Windows Defender Offline в Windows 10

Сейчас рассмотрим один из вариантов запуска «Автономного защитника» непосредственно из работающей операционной системы Windows 10.

Перед использованием Microsoft Defender offline сохраните открытые документы и файлы, закройте окна запущенных программ, потому что для выполнения сканирования компьютер необходимо перезапустить.

Автономный защитник Майкрософт проверяет компьютер в течении примерно 15 минут. После завершения проверки, ПК перезагрузится, будет выполнена обычная загрузка операционной системы Windows.

Самый простой способ запуска Microsoft Defender offline в работающей системе — использование приложения «Безопасность Windows».

Выполните следующие действия:

1. Щелкните правой копкой мыши по кнопке меню «Пуск».
2. В контекстном меню выберите «Параметры».
3. В окне приложения «Параметры» войдите в «Обновление и безопасность».
4. Откройте вкладку «Безопасность Windows».
5. Из раздела «Области защиты» перейдите в настройки «Защита от вирусов и угроз».
6. В окне «Защита от вирусов и угроз», в разделе «Текущие угрозы» нажмите на ссылку «Параметры сканирования» (в предыдущих версиях Windows 10 — «Журнал угроз», а затем «Запустить новое расширенное сканирование»).
7. Активируйте пункт «Проверка Автономным модулем Microsoft Defender» (название пункта ранее — «Проверка автономного защитника (Майкрософт)»).

8. Нажмите на кнопку «Выполнить сканирование сейчас» (ранее — «Проверить сейчас»).
9. В предупреждающем окне «Сохраните необходимые данные» нажмите на кнопку «Проверка».

10. Произойдет перезагрузка ПК.
11. На компьютере загрузиться автономный Microsoft Defender, который выполнить проверку ПК по поиску и удалению вирусов.

12. Процесс сканирования занимает около 15 минут.
13. После завершения проверки, на компьютере будет проведена загрузка операционной системы Windows в обычном режиме.

Результаты проверки можно посмотреть в параметрах средства «Безопасность Windows»: на экране «Защита от вирусов и угроз» откройте «Журнал защиты».

Запуск Автономного модуля Microsoft Defender в Windows PowerShell

Существуют и другие способы запуска «Автономного защитника», в частности, это можно сделать с помощью встроенного системного инструмента Windows PowerShell.

Пройдите следующие шаги:

1. Запустите Windows PowerShell от имени администратора.
2. В окне оболочки введите команду, а затем нажмите на клавишу «Enter»:

Start-MpWDOScan

Проверка Автономным защитником Windows из командной строки

Другой вариант запуска модуля Microsoft defender Offline: использование встроенного системного инструмента — командной строки Windows. В командую строку вводится часть инструкции управления Windows (WMI), которая запускает Автономного защитника Майкрософт.

Необходимо сделать следующее:

1. Запустите командную строку от имени администратора.
2. В окне консоли выполните команду:

wmic /namespace:rootMicrosoftWindowsDefender path MSFT_MpWDOScan call Start

Использование Windows Defender Offline с флешки или CD/DVD диска

В некоторых ситуациях, в случае серьезного заражения, запуск «Автономного защитника» из работающей системы может быть невозможен или затруднен. В этом случае, имеет смысл заранее создать загрузочный носитель (USB-флэш накопитель или оптический CD/DVD диск), при помощи которого можно выполнить проверку на вирусы.

Сразу после включения компьютера необходимо загрузиться с загрузочной флешки или с CD/DVD-диска, на котором заранее записан Microsoft Defender Offline. Антивирусное средство выполнит поиск вредоносных программ, а после окончания сканирования продолжится обычный запуск Windows.

Этот инструмент доступен пользователям операционных систем Windows 10, Windows 8.1, Windows 8, Windows 7.

Скачайте средство Автономный Microsoft Defender официального сайта Microsoft в соответствии с разрядностью установленной операционной системы, установленной на вашем компьютере.

Чтобы создать загрузочную флешку или CD/DVD-диск проделайте следующее:

1. Подключите USB-устройство флэш памяти в соответствующий разъем ПК, либо вставьте в привод дисковода пустой CD или DVD диск. Для работы средства необходимо иметь подключение к Интернету, чтобы загрузить актуальные антивирусные базы.
2. Запустите скачанный файл на своем компьютере.
3. В окне «Windows Defender Offline» нажмите на кнопку «Далее».

4. В окне с условиями использования программного обеспечения Microsoft нажмите на кнопку «Принимаю».
5. В окне «Выберите загрузочный носитель» укажите подходящий вариант для записи антивирусного инструмента:

• На пустой компакт-диск или DVD-диск.
• На USB-устройство флеш-памяти, не защищенное паролем.
• ISO-файл на диске (дополнительно).

6. В окне для выбора устройства подтвердите диск, на который будет записан Windows Defender Offline. На флешке должно быть не менее 250 МБ свободного пространства.

7. В следующем окне согласитесь с форматированием носителя, после выполнения которого, оттуда будет удалены все находящиеся там данные.
8. В окне создание загрузочного носителя отображается ход операции.

9. В окне «Установка завершена» ознакомьтесь с информацией о дальнейшем использовании загрузочного носителя.

10. Нажмите на кнопку «Завершить».

В случае необходимости, сразу после запуска ПК, выполните загрузку с этого загрузочного носителя, установите тип сканирования, выполните другие следующие шаги, о которых сообщит приложение, после завершения сканирования.

Если на флешке уже записан Автономный Windows Defender, то программу установки приложения можно использовать для обновления антивирусных баз.

Выводы статьи

Microsoft Defender Offline (Автономный защитник Windows) — антивирусное средство для поиска и нейтрализации вирусного программного обеспечения, запускаемое из доверенной среды, до загрузки операционной системы на компьютере. Запустить проверку с помощью Автономного модуля Microsoft Defender можно несколькими способами из ОС Windows 10.

Есть возможность создать загрузочную USB-флешку или загрузочный CD/DVD-диск, которые можно использовать для проверки на вирусы на компьютерах в операционных системах Windows 10, Windows 8.1, Windows 7.