如何在 Windows 10 上移除 PUA:Win32/Presenoker

若要在 Windows 10 系統中移除PUA:Win32/Presenoker，請開啟「Windows 安全中心」>「病毒與威脅防護」>「防護歷史記錄」，展開偵測到的 PUA，然後選擇「刪除」。如果 Windows 最初只提供「隔離」選項，請將其隔離，然後再返回並將其刪除。如果系統中安裝了相關的惡意應用程序，請先將其卸載，如果警報再次出現，請執行掃描。

PUA 指的是「潛在有害應用程式」。微軟的威脅日誌顯示，Defender 會偵測並移除 Presenoker，但技術細節尚不清楚。僅憑檢測名稱無法識別文件，而熟悉的應用程式名稱也不能證明其安全性。在決定移除之前，請檢查檔案路徑和狀態。微軟安全智能：PUA:Win32/Presenoker

1. 在 Windows 安全中心尋找 Presenoker 警報

選擇「開始」，鍵入「Windows 安全中心」，然後開啟該應用程式。
選擇「病毒和威脅防護」，然後選擇「防護歷史記錄」。在某些 Windows 10 版本中，「防護歷史記錄」會以連結的形式顯示在「病毒和威脅防護」頁面上。
展開標記為「PUA:Win32/Presenoker」的卡片。查看受影響的項目、文件位置、日期和目前狀態。 Windows 可能會要求管理員權限以顯示威脅詳細資訊。

Windows 安全中心病毒和威脅防護功能已反白顯示「防護歷史記錄」鏈接 — Windows 安全中心中的「保護歷史記錄」連結示意圖。更新後，您的螢幕顯示可能有所不同。

2.移除或隔離偵測到的物品

使用與展開卡片上顯示的狀態相符的動作：

發現威脅或需要採取措施：如果出現「移除」選項，請選擇「移除」。如果可用操作是「隔離」，請選擇它，然後在出現提示時選擇「開始操作」。隔離會阻止檔案運行；這與刪除檔案不同。
威脅已被隔離：展開卡片，開啟「動作」，然後選擇「移除」。微軟表示，被隔離的項目會被阻止，但仍會保留在裝置上，直到被移除。
威脅已被阻止或移除：防禦者已經阻止並移除了該物品，因此該事件不需要額外的移除操作。

根據檢測結果，選項會有所不同。除非您已確認該檔案合法，否則請避免在裝置上執行「還原」或「允許」操作。還原操作會將檔案還原到原始位置，Defender 可能會再次偵測到該檔案；允許不安全項目可能會使您的裝置和資料面臨風險。請參閱 Microsoft 的保護歷史記錄指南。

PUA:Win32/Presenoker 的保護歷史記錄卡，已開啟「操作」功能表並移除所選內容 — 檢測卡及其移除選項的示意圖；可執行的操作因狀態而異。

3. 卸載引入該問題的應用程式。

已安裝的程式可能會留下另一個副本。請使用「保護歷史記錄」中的檔案路徑來識別關聯的應用程式。如果不需要該應用程序，請開啟“開始”>“設定”>“應用”>“應用程式和功能”，選取該應用程序，然後選擇“卸載”。請先查看發布者和名稱；僅僅因為不熟悉程式就將其刪除是不合理的。如果警告指向您下載但從未安裝的安裝程序，請刪除該安裝程序，而不是再次開啟它。

請勿手動刪除 Windows 系統資料夾中的文件，也不要關閉 Windows Defender 來阻止通知。如果您不確定哪個項目可以安全刪除，請將其隔離，以便進行調查。微軟提供的Windows 應用程式卸載指南涵蓋了標準的卸載選項。

Windows 10 應用程式和功能中，已選取通用實用程序，並且「卸載」按鈕可見。 — 應用程式和功能螢幕示意圖，圖中已選擇一個通用應用程式進行評測。

4. 如果警告再次出現，請再次掃描

Defender 執行操作後，保護歷史記錄可能會保留記憶卡資訊；請檢查其狀態和日期。微軟表示，歷史記錄會保留兩週的事件。移除後再次偵測到該記憶卡，表示下載資料夾、可移動磁碟機、同步資料夾或安裝程式來源應用程式中可能仍殘留另一份副本。

開啟Windows 安全中心 > 病毒和威脅防護 > 掃描選項。
選擇「完整掃描」，然後點選「立即掃描」。等待掃描完成，並查看任何新的保護記錄卡。
如果 Defender 無法移除該項目或相同的偵測結果反覆出現，請儲存您的工作，然後從「掃描」選項執行Microsoft Defender 離線掃描。電腦將重啟，在正常的 Windows 會話之外進行掃描。

如果惡意軟體反覆出現或難以清除，微軟建議進行離線掃描。有關掃描詳情，請參閱其關於惡意軟體偵測和清除故障排除的指南。

Windows 安全掃描選項清單：完整掃描和 Microsoft Defender 離線掃描 — 掃描選項示意圖。離線掃描會重新啟動電腦，因此請先儲存目前工作。

如果您認為檢測結果是誤報

僅憑識別結果還不夠。請確認下載文件來自發布者的官方網站，並且簽名和文件詳細資訊相符。如果您仍然認為 Defender 標記為安全文件，請將其提交給Microsoft 安全性智慧進行分析。在檢查期間，請將其隔離；只有在確認文件合法後才允許下載。

保持 PUA 防護開啟

為減少未來不必要的下載，請開啟「Windows 安全中心」>「應用程式和瀏覽器控制」>「基於信譽的保護設定」，並查看「阻止潛在有害應用程式」選項。啟用應用程式和下載封鎖功能（如有提供）；下載阻止功能適用於 Edge 瀏覽器。此設定不會移除目前警報。請參閱 Microsoft 的Windows 10 PUA 保護說明。

Windows 10 的支援已於 2025 年 10 月 14 日終止。 Windows安全中心仍可處理此類偵測，但大多數 Windows 10 裝置將不再接收常規安全性更新，除非它們已訂閱了適用的擴充安全性更新計畫或購買了特別版。建議您升級到受支援的 Windows 版本以獲得持續的保護。微軟的 Windows 10 支援通知對此變更進行了詳細說明。