首先使用快速扫描检查关键区域，随后通过全面扫描深度检测全系统文件，若需针对特定路径可选择自定义扫描，最后利用脱机扫描清除常规环境下难以处理的顽固威胁。
如果您怀疑您的电脑感染了难以清除的恶意软件，Windows 10 自带的 Microsoft Defender 提供了多种扫描方式来检测和移除威胁。以下是使用系统内置工具进行查杀的具体步骤。
本文运行环境：Dell XPS 13，Windows 10 家庭版。
一、使用快速扫描进行基础检查
快速扫描会检查系统中最容易受到攻击的关键区域以及当前正在运行的程序，适合日常快速排查。
1、按下键盘上的 Win 键，输入“Windows 安全中心”，然后打开该应用。
2、在主界面中点击“病毒和威胁防护”选项。
3、在“当前威胁”部分下方找到“快速扫描”，直接点击“立即扫描”按钮开始扫描。
4、等待扫描完成，系统将自动显示结果并处理发现的威胁。
二、执行全面扫描深入检测
全面扫描会对计算机上的所有文件和正在运行的程序进行完整检查，耗时较长但更为彻底。
1、进入“Windows 安全中心”后，点击“病毒和威胁防护”。
2、在“扫描选项”区域，选择“全面扫描”。
3、点击“立即扫描”按钮，系统将开始对整个设备进行深度扫描。
4、保持电脑开机且不中断扫描过程，直至进度条到达100%并显示最终报告。
三、通过自定义扫描定位特定位置
当您怀疑某个特定文件夹或磁盘分区存在威胁时，可使用自定义扫描仅针对该路径进行检查。
1、在“病毒和威胁防护”页面下，展开“扫描选项”菜单。
2、选择“自定义扫描”，然后点击“立即扫描”。
3、此时系统会弹出文件资源管理器窗口，要求您选择要扫描的位置。
4、导航至目标文件夹或驱动器，选中后点击“选择文件夹”以启动扫描。
四、启用 Microsoft Defender 脱机扫描清除顽固病毒
脱机扫描在系统启动前运行，能够检测和删除那些在正常系统环境下无法触及的深层恶意软件。
1、在“Windows 安全中心”中，进入“病毒和威胁防护”设置。
2、向下滚动到“扫描选项”，点击“Microsoft Defender 脱机版扫描”后的“立即扫描”。
3、系统提示即将重启，确认后电脑将自动重新启动并进入脱机扫描模式。
4、屏幕显示“正在准备 Windows Defender 脱机版”后，扫描将在独立环境中运行约15分钟。
5、扫描完成后，系统会再次重启并恢复正常登录界面。
