Microsoft Defender Offline: ищем угрозы до запуска Windows

Введение

Большинство проверок на наличие вредоносных программ в Windows выполняется непосредственно во время работы операционной системы. В некоторых случаях этого может быть недостаточно: вредоносная программа может запускаться вместе с Windows, работать в фоне или каким-либо образом препятствовать своей проверке и удалению.

Для таких ситуаций в Microsoft Defender предусмотрен специальный режим Microsoft Defender Offline. Он позволяет выполнить проверку компьютера в отдельной среде, до полноценного запуска установленной Windows.

В этом режиме обычная Windows не работает, поэтому потенциально вредоносные процессы не могут запуститься вместе с системой и помешать проверке.

В статье покажем, как запустить Microsoft Defender Offline, что произойдёт после запуска проверки и где посмотреть её результаты.

Примечание

В этой статье показан запуск Microsoft Defender Offline в Windows 11. В более старых версиях Windows способ запуска может отличаться. Актуальные инструкции для других версий можно найти в официальной документации Microsoft.

1. Запуск

Открываем Безопасность Windows. Перейти к ней можно через меню «Пуск» или поиск Windows.

В открывшемся окне выбираем раздел «Защита от вирусов и угроз».

Здесь находятся параметры проверки компьютера. Нажимаем «Параметры сканирования».

Среди доступных вариантов проверки находим «Автономная проверка Microsoft Defender».

Этот вариант отличается от обычного полного сканирования тем, что проверка будет выполнена после перезагрузки компьютера, в специальной среде восстановления.

2. Запуск автономной проверки

Выбираем «Автономная проверка Microsoft Defender» и нажимаем «Выполнить проверку сейчас».

Перед запуском убедитесь, что все документы сохранены, а важные программы закрыты. После подтверждения Windows предупредит о необходимости перезагрузки. Соглашаемся на перезагрузку.

Компьютер перезапустится, но обычная Windows сразу не загрузится.

3. Проверка

После перезагрузки Microsoft Defender запустит автономную среду проверки.

На этом этапе обычный рабочий стол Windows недоступен. Defender самостоятельно проверяет систему на наличие вредоносных программ. Это особенно полезно в ситуациях, когда есть подозрение на вредоносное ПО, которое запускается вместе с Windows и может мешать обычной проверке.

Продолжительность проверки зависит от количества данных и состояния системы. После завершения проверки компьютер автоматически перезагрузится и снова запустит Windows.

4. Проверяем результат

Как узнать, была ли запущена автономная проверка Microsoft Defender?

Откройте Просмотр событий и перейдите в:

Журналы приложений и служб → Microsoft → Windows → Windows Defender → Operational

Найдите событие с параметрами:

• Источник: Microsoft-Windows-Windows Defender

• Код события: 2030

• Уровень: Сведения

Если присутствует это событие, значит Microsoft Defender загрузил и настроил автономную проверку для запуска при следующей перезагрузке компьютера.

После загрузки Windows результат проверки можно посмотреть в Безопасности Windows.

Защита от вирусов и угроз → Журнал защиты

Здесь отображаются обнаруженные угрозы и действия, которые Microsoft Defender выполнил по результатам проверки.

Если во время автономной проверки угрозы не были обнаружены, запись о результате может отсутствовать в «Журнале защиты».

5. Когда использовать Microsoft Defender Offline

Автономную проверку не обязательно запускать при каждом обычном подозрении на вирус. Для повседневной проверки достаточно стандартных возможностей Microsoft Defender.

Offline-проверка пригодится, например, если:

• Windows ведёт себя подозрительно;

• обычное сканирование не находит проблему;

• подозрительная программа запускается вместе с Windows;

• вредоносное ПО пытается мешать работе антивируса;

• есть подозрение на особенно устойчивое вредоносное ПО.

При этом отсутствие обнаружений не является абсолютной гарантией того, что система полностью безопасна. Если проблема сохраняется, стоит дополнительно проверить автозагрузку, установленные программы, сетевые соединения и другие компоненты системы. Для более полной проверки также можно использовать Microsoft Defender Offline в сочетании с другими проверенными средствами защиты и диагностики.

Заключение

Microsoft Defender Offline позволяет проверить Windows в отдельной среде до запуска самой операционной системы. Это делает такой способ проверки полезным в ситуациях, когда обычного сканирования недостаточно или есть подозрение на вредоносную программу, которая запускается вместе с Windows. При этом использовать Offline-проверку постоянно не требуется. Это скорее дополнительный инструмент диагностики, который стоит держать в запасе на случай более сложных ситуаций.