Windows 8 內建 Windows Defender 提供完整即時防護與掃描功能，無需第三方防毒軟體即可應付大多數威脅。本文說明掃描模式選擇、手動移除流程與預防策略。
Windows Defender 三種掃描模式
| 掃描類型 | 範圍 | 耗時 | 適用情境 |
|---|
| 快速掃描 | 高風險區域（啟動項、系統關鍵區、執行中程序、暫存檔） | 數分鐘 | 日常例行檢查、疑似感染初步確認 |
| 完整掃描 | 所有硬碟檔案、登錄表、啟動區、記憶體 | 30 分鐘 - 數小時 | 定期深度檢查（建議每週）、確認清除後驗證 |
| 自訂掃描 | 使用者指定資料夾/磁碟機 | 視大小而定 | 檢查特定下載資料夾、外接裝置、網路共享資料夾 |
執行掃描步驟
- Win+Q 搜尋「Defender」> 開啟 Windows Defender。
- 「掃描選項」選擇類型 > 點擊 「立即掃描」。
- 等待完成，依提示處理偵測到的威脅（隔離/移除/允許）。
手動移除惡意軟體（進階）
警告：需熟悉登錄表、系統檔案結構、程序管理，操作不當可能導致系統損壞。
- 執行防毒掃描記錄威脅名稱/路徑/登錄鍵值。
- 若無防毒軟體偵測，記錄異常行為：異常程序、網路連線、啟動項、檔案建立/修改時間。
- 搜尋防毒廠商網站（微軟 MMPC、卡巴斯基、Symantec、趨勢科技）查詢威脅詳細資訊與移除指引。
- 進入安全模式（Win+R >
msconfig > 開機 > 勾選安全開機 > 重開機）。
- 依指引：刪除惡意檔案、清除登錄表啟動項/服務鍵值、重設瀏覽器/主機檔/Proxy 設定。
- 重新開機正常模式，執行完整掃描驗證。
恢復與預防策略
- 定期備份： 文件歷程記錄（每小時）、系統映像（每月）、重要資料離線/雲端備份（3-2-1 原則）。
- 單一防毒原則： 同一時間僅運行一個即時防護軟體（Defender 或第三方），多重防毒會互相衝突導致系統不穩。
- 保持更新： Windows Update、防毒病毒碼、瀏覽器、Office、Adobe 產品、驅動程式。
- 最小權限原則： 日常使用標準使用者帳戶，僅在需要時提權（UAC）。
- 網路防護： 啟用 Windows 防火牆、SmartScreen、瀏覽器惡意網站過濾。
Windows RT 特別說明
Windows Defender 永遠啟用且無法關閉，不支援第三方傳統桌面防毒軟體（僅支援 Windows Store 經認證的安全應用）。