Cách quét virus sâu bằng Microsoft Defender Offline trên Windows 11
Microsoft Defender Offline quét virus cứng đầu trước khi Windows khởi động. Hướng dẫn từng bước trên Windows 11, thời gian chờ và việc cần làm sau khi quét.
Có những loại phần mềm độc hại bám rất sâu, tự khởi chạy cùng Windows và né được lúc quét thông thường. Microsoft Defender Offline giải quyết điều đó bằng cách khởi động lại máy vào môi trường riêng, quét ngay trước khi Windows chạy, nên mã độc không kịp "ẩn mình".
Bài này hướng dẫn bạn quét ngoại tuyến bằng công cụ có sẵn trong Windows 11, không cần tải thêm phần mềm.
Khi nào nên quét bằng Defender Offline?
Hãy dùng khi máy có dấu hiệu nghi nhiễm mà quét nhanh không phát hiện hoặc không diệt được:
- Trình duyệt tự đổi trang chủ, hiện quảng cáo bật lên liên tục.
- Máy chậm bất thường, quạt kêu to dù không chạy gì.
- Phần mềm diệt virus báo "không thể gỡ bỏ" hoặc bị tắt không bật lên được.
- File bị mã hóa, đổi đuôi lạ hoặc xuất hiện thông báo đòi tiền.
Với trường hợp bị mã hóa dữ liệu (ransomware), quét không đảm bảo lấy lại file. Hãy ngắt mạng và mang máy tới kỹ thuật viên. Còn các dấu hiệu chung, bạn xem thêm bài máy tính bị virus dấu hiệu và cách xử lý.
Chuẩn bị trước khi quét
- Lưu mọi công việc đang mở, vì máy sẽ khởi động lại.
- Cắm sạc nếu là laptop, vì quá trình có thể mất khoảng 15 phút hoặc lâu hơn.
- Kết nối mạng giúp cập nhật định nghĩa virus mới nhất, nhưng quét ngoại tuyến vẫn chạy được khi không có mạng.
- Nếu nghi máy nhiễm nặng, hãy sao lưu dữ liệu quan trọng ra ổ khác trước, và quét ổ ngoài đó trước khi cắm vào máy khác.
Cách quét bằng Microsoft Defender Offline
- Bấm nút Start, gõ Windows Security, mở Windows Security (Bảo mật Windows).
- Chọn Virus & threat protection (Bảo vệ khỏi virus và mối đe dọa).
- Bấm Scan options (Tùy chọn quét).
- Chọn Microsoft Defender Antivirus (offline scan) (Quét ngoại tuyến Microsoft Defender Antivirus).
- Bấm Scan now (Quét ngay).
- Khi có cửa sổ cảnh báo máy sẽ khởi động lại, bấm Scan (Quét) để xác nhận.
- Máy tự khởi động lại và hiện màn hình xanh của Defender Offline, quét khoảng 15 phút rồi tự vào Windows.
Trong lúc quét, bạn không cần làm gì. Đừng tắt nguồn giữa chừng. Nếu quá trình có vẻ lâu hơn bình thường, hãy chờ thêm, vì dung lượng ổ lớn thì thời gian quét lâu hơn.
Xem kết quả sau khi quét
- Sau khi vào lại Windows, mở Windows Security.
- Chọn Virus & threat protection.
- Bấm Protection history (Lịch sử bảo vệ).
- Xem danh sách mối đe dọa đã phát hiện, trạng thái đã xóa hay cách ly.
Nếu mối đe dọa được cách ly (Quarantined), bạn có thể chọn xóa hẳn hoặc để đó. Với mục nào cần hành động, bấm vào và chọn Actions (Hành động) phù hợp.
Nếu máy vẫn có vấn đề sau khi quét
- Quét lại bằng Full scan: vào Scan options rồi chọn Full scan.
- Quét file hệ thống: mở Terminal (Admin) gõ `sfc /scannow`.
- Kiểm tra ứng dụng lạ: vào Settings (Cài đặt), Apps, Installed apps, gỡ ứng dụng không nhớ đã cài. Sau đó kiểm tra tiện ích mở rộng trên trình duyệt.
- Đổi mật khẩu: nếu nghi bị đánh cắp thông tin, đổi mật khẩu các tài khoản quan trọng bằng một thiết bị sạch, rồi bật xác minh hai bước.
Bạn cũng có thể xem quét virus bằng Windows Security miễn phí để nắm các chế độ quét thường ngày, và bài Windows Defender có đủ để diệt virus không.
Khi nào nên cài lại Windows hoặc nhờ kỹ thuật viên?
Quét ngoại tuyến không phải lúc nào cũng đủ. Hãy cân nhắc cài lại Windows hoặc mang máy đi kiểm tra khi:
- Defender liên tục báo phát hiện mối đe dọa cũ dù đã xử lý.
- Windows Security bị vô hiệu hóa và không bật lại được.
- Máy mở lên có cửa sổ lạ, tự gửi tin nhắn hoặc email từ tài khoản của bạn.
- Bạn nghi bị theo dõi, lộ tài khoản ngân hàng.
Trước khi cài lại, nên cứu dữ liệu và quét bản sao lưu. Dịch vụ cài đặt và cứu dữ liệu có tại sửa chữa.
Nếu doanh nghiệp bị nhiễm mã độc
Với văn phòng nhiều máy, một máy nhiễm có thể lây cả mạng nội bộ. Hãy tách máy nghi nhiễm khỏi mạng, quét từng máy và rà soát chia sẻ file. Doanh nghiệp có thể cần đơn vị hỗ trợ chuyên trách, xem trang dịch vụ IT và vận hành hệ thống IT.
Cần hỗ trợ thêm?
Nếu bạn không chắc máy đã sạch hay chưa, cứ mang máy tới Cường Tech để kỹ thuật viên kiểm tra miễn phí và báo giá trước khi xử lý. Bạn gọi 0943.847.333 hoặc ghé 476 Đường CMT8, Thái Nguyên.
Câu hỏi thường gặp
Microsoft Defender Offline là gì?
Là chế độ quét khởi động lại máy vào môi trường riêng, quét trước khi Windows chạy để tìm mã độc cứng đầu.
Quét ngoại tuyến mất bao lâu?
Thường khoảng 15 phút, có thể lâu hơn tùy dung lượng ổ cứng. Máy sẽ tự vào lại Windows khi xong.
Quét Defender Offline có xóa dữ liệu không?
Không xóa dữ liệu cá nhân. Chỉ file bị nhận diện là mối đe dọa mới bị cách ly hoặc xóa.
Xem kết quả quét ngoại tuyến ở đâu?
Mở Windows Security, vào Virus & threat protection, bấm Protection history.
