首先使用Windows Defender离线扫描功能清除顽固病毒，可通过安全中心或命令行启动扫描，重启后系统在预启动环境检测并处理深层威胁，完成后在Defender历史记录中查看结果并还原误隔离文件。
如果您发现Windows 8系统中可能存在顽固型病毒或恶意软件，常规扫描无法彻底清除，可以尝试使用Windows Defender的离线扫描功能。该功能能够在操作系统启动前运行，有效检测并处理隐藏在系统深层的威胁。
本文运行环境：Dell XPS 13，Windows 8.1。
一、通过Windows安全中心启动离线扫描
此方法通过系统的“Windows安全中心”界面直接调用Defender的高级扫描功能，适用于能够正常进入桌面系统的场景。
1、按下Win + R组合键打开“运行”对话框，输入windowsdefender://后按回车，以快速打开Windows Defender程序。
2、在主界面中点击“扫描选项”，找到并选择“Microsoft Defender离线版扫描”或类似命名的高级扫描选项。
3、点击“立即扫描”按钮，系统会提示您保存当前工作并准备重启。
4、确认后计算机将自动重启，并在进入预启动环境时启动深度扫描流程，整个过程无需用户干预。
二、使用命令行触发脱机扫描
当图形界面响应异常或需要通过脚本方式执行时，可通过命令行工具激活离线扫描功能。
1、以管理员身份打开命令提示符窗口，可通过在开始屏幕搜索“cmd”，然后右键选择“以管理员身份运行”。
2、输入命令MpCmdRun.exe -Scan -ScanType 8并回车执行，该命令参数对应的是离线扫描模式。
3、如果系统提示找不到程序，需确认路径是否包含在环境变量中，通常位于C:\Program Files\Windows Defender目录下。
4、命令执行成功后，系统将安排下次启动时运行脱机扫描，并提示用户重启电脑完成操作。
三、检查离线扫描结果
离线扫描完成后，所有检测到的威胁及处理动作会被记录下来，用户可在系统恢复正常运行后查阅详细日志。
1、重新进入Windows 8桌面后，再次打开Windows Defender程序。
2、切换至“历史记录”或“保护历史记录”标签页，查看最近一次的扫描条目。
3、查找带有“脱机扫描”或“离线扫描”字样的记录，点开可查看具体被识别和清除的威胁名称、类型及时间戳。
4、若发现重要文件被误隔离，可在历史记录中选择相应项目并执行“还原”操作。
