如果你在使用 Microsoft Defender 防病毒软件、Microsoft Security Essentials 或其他 Microsoft 反恶意软件解决方案检测和删除恶意软件时遇到以下任何问题，则本主题中的疑难解答信息可能会对你有所帮助：
选择一个主题以展开它
如果扫描时间过长或看起来进展极度缓慢，请考虑以下解决方案：
确保有足够的可用磁盘空间
Microsoft Defender 防病毒需要磁盘空间来删除和隔离恶意软件文件。 如果您的 PC 上没有足够的可用空间，特别是在您的系统驱动器（通常是驱动器 C）上，它可能无法完全消除威胁。 请参阅以下内容以帮助释放空间：
-
在电脑 上释放驱动器空间的提示（Windows 8.1）
释放一些空间后，更新然后再次运行扫描。
如果有包含大量文件的大磁盘，完全扫描可能需要很长时间。 大文件（尤其是如 ZIP 文件等存档）需要较长的扫描时间。
通过关闭所有其他应用程序在电脑空闲时运行扫描。
扫描占用处理器和内存等系统资源。 如果你有其他程序正在运行，它们可能会造成一些流量阻塞，从而减慢恶意软件扫描的速度，即使你没有主动使用这些程序。 运行扫描时，请尝试关闭任何不必要的应用。
提示: 为了获得最佳结果，请尝试重启计算机并立即运行扫描，然后再打开任何其他应用。
如果 Microsoft Defender 防病毒软件在扫描或删除恶意软件期间持续遇到错误，请尝试以下解决方案：
-
请向我们提出反馈意见，以便我们可以尽快提供解决方案。 默认情况下，Windows 会自动收集错误信息，但在“反馈中心”应用中描述错误可以帮助我们更高效地解决此错误。
提示: 可以通过按 Windows 徽标键 + F 在 Windows 10 或 11 中快速启动Windows 反馈中心应用。
-
运行 Windows 更新以应用任何修补程序并确保你拥有最新的组件。
-
如果 Microsoft Defender 防病毒软件在更新期间持续遇到错误，请尝试手动安装最新的保护更新。
要检测最新威胁，请使用可靠的反恶意软件产品，如 Windows 中内置的 Microsoft Defender 防病毒软件。 确保已打开关键安全功能且在扫描前已完全更新 Microsoft Defender 防病毒软件。
使用 Microsoft Defender 防病毒软件和基于云的保护
默认情况下，以下高级功能处于启用状态。 如果已关闭它们，则应重新打开它们以获得最佳保护：
-
基于云的保护
-
自动提交样本
打开这些功能：
-
依次选择“开始”菜单 >“设置” >“更新和安全” >“Windows 安全中心” >“病毒和威胁防护”。
-
在“病毒和威胁防护设置”下，选择“管理设置”。
-
确保打开“云提供的保护”和“自动提交样本”设置。
这些设置能够显著提高检测未知恶意软件的几率，并支持自动创建新的更新，以帮助保护运行 Microsoft Defender 防病毒软件的所有其他计算机。
扫描前更新 Microsoft Defender 防病毒软件
默认情况下，Microsoft Defender 防病毒软件每天至少自动更新定义一次。 你也可以手动检查更新：
-
依次选择“开始”菜单 >“设置” >“更新和安全” >“Windows 安全中心” >“病毒和威胁防护”。
-
在“病毒和威胁防护更新”下，选择“检查更新”。
-
在“威胁定义”下，选择“检查更新”。
详细了解 Microsoft Defender 防病毒软件和其他 Microsoft 反恶意软件的定义更新
如果你继续遇到 Microsoft Defender 防病毒软件没有检测到的可疑文件，请将文件提交给 Microsoft 进行分析。
即使删除了一段恶意软件，如果你访问托管它的网站或通过电子邮件再次接收它，它也可能返回。 请不要访问可能包含恶意软件的网站，例如提供非法下载的网站。
要阻止来自恶意网站的威胁，请使用 Microsoft Edge（使用 Windows Defender SmartScreen 识别声誉不佳的网站）等现代浏览器。 升级到最新版本的 Windows，受益于一系列内置的安全增强功能。
在某些情况下，重新检测到同一个恶意软件的原因是某个没有检测到的恶意软件组件不断静默重新安装检测到的恶意软件。 恶意软件通常在重新启动你的电脑后重新安装并立即被重新检测到。 要解决此问题，请尝试使用 Microsoft Defender 脱机版进行扫描以捕获隐藏的威胁
使用 Windows Defender 脱机版进行扫描
如果同一恶意软件反复感染你的电脑，请使用 Windows Defender 脱机版查找和删除重复出现的恶意软件。 Microsoft Defender 脱机版是一种在 Windows 之外工作的扫描工具，这使得它能够捕获和清除在 Windows 运行期间处于隐藏状态的感染。
注意: 启动 Microsoft Defender 脱机版扫描前，请务必保存自己的工作。 在开始扫描前，电脑将重启.
要在 Windows 中启动脱机扫描，请：
-
依次选择“开始”菜单 >“设置” >“更新和安全” >“Windows 安全中心” >“病毒和威胁防护”。
-
在“当前威胁”下，选择“扫描选项”。
-
依次选择“Windows Defender 脱机版扫描”、“立即扫描”。
在 Windows 8.1 上，需要将 Microsoft Defender 脱机版作为单独的工具进行下载。 更多详细信息，请参阅 使用 Microsoft Defender 脱机版帮助保护我的计算机。
如果恶意软件对电脑造成不可恢复的更改，可以尝试初始化电脑。 这可能需要从备份还原数据。
初始化、还原或重新安装电脑
备份要保留的所有文件和设置，以便稍后进行还原。 Windows 提供了几个关于如何初始化或恢复电脑的选项。 如果选择手动重新安装，则需要准备安装光盘、产品密钥和安装文件。
注意: 尽可能从感染前生成并存储在外部位置（例如 OneDrive，它提供带有版本历史记录的基于云的常规备份）的备份恢复文件。 电脑上的备份可能已在感染期间被恶意软件修改。
有关重新安装或恢复 Windows 的详细信息，请参阅以下文章：
-
如何恢复、初始化或还原你的电脑 (Windows 8.1)
更新软件
还原电脑后，请确保运行的是最新的软件。 最新版本的软件包括可用的已知安全问题修补程序。 这有助于确保电脑不被利用安全漏洞的恶意软件感染。
有关更新 Microsoft 软件和第三方应用程序的详细信息，请参阅以下文章：
向 Microsoft 提供反馈
Microsoft 致力于增强所有当前产品（包括 Windows Defender 防病毒软件）的用户体验。 我们鼓励所有客户使用 Windows 中包含的以下反馈渠道：
-
将 Windows 设置为自动提示你提交反馈。 默认情况下，Windows 已配置为自动提示提交反馈。 要确保打开此功能，请依次选择“开始”菜单 >“设置” > “隐私” > “诊断和反馈”。 在“反馈频率”下，确保将 Windows 设置为自动请求你提交反馈。
-
通过“反馈中心”应用随时手动发送反馈。 若要发送反馈，请在任务栏上的搜索框中键入“反馈中心”，然后从结果列表中选择以打开应用程序。 在应用中，选择“反馈”>“添加新反馈”。 选择“安全、隐私和帐户”>“Windows Defender 防病毒”作为类别。
如果你有隐私和反馈设置方面的问题，请参阅 Windows 10 中的诊断、反馈和隐私。
如果你认为我们对文件分类错误...
如果你认为我们错误地将实际上安全的文件标记为恶意软件（我们称之为“误报”），或遗漏了本应停止的一个危险文件（“漏报”），则你可以在此处向我们发送该文件以及你的反馈：提交文件进行恶意软件分析。
