如何在 Windows 10 上使用 Windows Defender 掃描檔案或資料夾

在 Windows 10 中掃描檔案或資料夾，最快的方法是在檔案總管中右鍵單擊它，然後選擇「使用 Microsoft Defender 掃描」。 Windows 安全性中心將檢查所選項目並顯示結果。您也可以使用Windows 安全性中心應用程式中的「自訂掃描」功能來掃描整個資料夾、磁碟機或其他位置。

重要提示： Windows 10 已於 2025 年 10 月 14 日停止支援。這些掃描工具仍可在 Windows 10 電腦上執行，但防毒保護不能取代作業系統安全性更新。微軟建議盡可能升級到 Windows 11，或使用符合條件的 Windows 10 擴充安全性更新選項。請參閱微軟的Windows 10 停止支援指南。

從檔案總管掃描檔案或資料夾

如果您下載了一個文件、收到了一個附件、從 USB 驅動器複製了某些內容，或者只是想在打開某個資料夾的內容之前檢查該資料夾，那麼這是最佳選擇。

開啟檔案總管，瀏覽至要檢查的檔案或資料夾。選取該項目，但如果您只是因為不確定其安全性而進行掃描，請不要開啟或執行它。

Windows 10 檔案總管，已在「下載」資料夾中選取安裝程式文件 — 選擇要讓 Microsoft Defender 掃描的檔案或資料夾。

右鍵單擊該項目，然後選擇“使用 Microsoft Defender 掃描”。在 Windows 10 中，此選項通常會直接出現在經典上下文功能表中。微軟目前的說明頁面涵蓋了 Windows 10 和 Windows 11 的相同按需掃描功能：使用 Windows 安全性中心掃描專案。

Windows 10 檔案總管在選單中「使用 Microsoft Defender 掃描」選項已高亮顯示。 — 檔案總管上下文選單提供了直接執行 Microsoft Defender 掃描命令的功能。

等待掃描完成。 Windows安全性中心會顯示是否發現威脅。如果結果正常，您可以關閉 Windows 安全中心。如果 Windows Defender 偵測到威脅，請在使用該檔案之前查看建議的操作。

Windows 安全中心病毒和威脅防護頁面掃描後顯示未發現目前威脅。 — Windows 安全中心會顯示最新的掃描狀態和任何偵測到的威脅。

從 Windows 安全性中心執行自訂掃描

當使用右鍵選單命令不方便，或想要檢查整個資料夾或可移動磁碟機時，自訂掃描非常有用。微軟將自訂掃描描述為按需掃描您指定的檔案和資料夾。

開啟「開始」功能表，搜尋「Windows 安全中心」，開啟它，然後選擇「病毒和威脅防護」。

Windows 10 Windows 安全中心病毒和威脅防護頁面，帶有掃描控件 — 開啟病毒和威脅防護，即可存取 Defender 的手動掃描控制選項。

選擇掃描選項。
選擇自訂掃描，然後選擇立即掃描。

Windows 安全掃描選項頁面，已選擇自訂掃描 — 自訂掃描功能可讓您選擇 Microsoft Defender 檢查的位置。

在資料夾選擇器中，選擇要掃描的資料夾或驅動器，然後選擇「選擇資料夾」。掃描將立即開始。

Windows 10 資料夾選擇對話框，已選擇「下載」資料夾進行自訂掃描 — 選擇要包含在自訂掃描中的資料夾或磁碟機。

掃描完成後，請在 Windows 安全中心查看結果。您也可以開啟「保護歷史記錄」以查看 Defender 的偵測結果和已採取的措施。

Windows 安全性保護記錄顯示已完成自訂掃描，未發現任何威脅。 — 保護歷史記錄可協助您查看 Defender 的偵測結果和最近的安全操作。

應該使用哪種 Microsoft Defender 掃描？

掃描方法	最適合
文件資源管理器掃描	您可以快速找到一個可疑的文件或資料夾
自訂掃描	選定的資料夾、USB或其他特定位置
快速掃描	常見惡意軟體位置和啟動相關區域
全掃描	對設備上的文件和程序進行更深入的檢查；這可能需要更長時間。
Microsoft Defender 離線掃描	持久性惡意軟體，在 Windows 運行時可能更難檢測；此選項會重新啟動電腦。

微軟的病毒和威脅防護文件解釋了可用的掃描類型。為了進行日常防護，請保持即時防護啟用狀態。 Defender 會在檔案和程式被存取或執行時監控，而手動掃描則適用於需要立即進行二次檢查的情況。

如果缺少「使用 Microsoft Defender 掃描」選項

開啟「Windows 安全中心」>「病毒和威脅防護」，檢查目前啟動的防毒軟體是哪一個。如果您使用的是非微軟的防毒產品，Microsoft Defender 防毒軟體可能會自動切換到停用模式，因此其檔案總管掃描命令可能無法使用。請勿為了讓 Defender 選單項目顯示而停用您正在使用的防毒軟體。

如果防禦者發現威脅

請勿開啟文件。開啟“保護歷史記錄”並查看檢測結果。 Defender 可能會隔離或封鎖該項目，或提示您選擇操作。僅當您確信檢測結果為誤報時才允許在設備上進行操作；允許真正的威脅通過可能會使設備和資料面臨風險。 Microsoft 指出，「保護歷史記錄」會保留兩週的事件，因此請及時查看重要的檢測結果。