全部指南六步处置

设备清理 · 安全教育

Windows 可疑程序的清理步骤

用 Windows 安全中心查看告警和扫描选项,配合应用卸载。不要依据网上进程名单批量删除文件。

Windows 可疑程序的清理步骤:准备与记录、扫描和处理、复查与升级处理的三步流程图

1. 准备与记录

  1. 保存工作,记录异常和威胁名称。若怀疑正在外传或被远程操控,先断网;有可信条件时再更新安全情报。
  2. 单位设备联系管理员;个人设备确认重要文件备份和恢复密钥可用,避免后续重启或恢复时无法访问数据。

2. 扫描和处理

  1. 打开 Windows 安全中心中的“病毒和威胁防护”,根据情况运行快速或完整扫描,并查看保护历史记录中的处理结果。
  2. 对反复出现或难以清除的威胁,可参考 Microsoft Defender 脱机扫描官方说明;它会重启设备,在 Windows 外运行扫描。

3. 复查与升级处理

  1. 核对最近安装的应用与浏览器扩展,按系统入口卸载确认不需要的项目;不要把未知系统组件随意删除。
  2. 重启后复扫并检查异常是否复现。安全工具无法运行、处理失败或重复感染时,寻求可信支持,必要时使用官方恢复介质重装。

官方资料与进一步核对

以下资料支持相关系统操作与风险说明,请按实际平台选择。本页同时提供通用安全处理建议。