Как проверить компьютер на вирусы встроенным защитником Windows

В операционные системы Windows 10, Windows 11 и Windows Server встроен штатный защитный комплекс — Microsoft Defender Antivirus (в русскоязычном интерфейсе — «Антивирусная программа Microsoft Defender»). Еще в 2015 году разработчики отказались от применения исключительно классических сигнатурных баз. Современный встроенный защитник использует алгоритмы машинного обучения, облачную аналитику и поведенческий мониторинг процессов. Это позволяет блокировать аномальную активность и бесфайловые угрозы практически мгновенно — за доли секунды после их появления.

Проверить систему можно встроенными средствами графического интерфейса Windows, выбрав подходящий режим сканирования под текущую задачу.

Что понадобится

• Компьютер или сервер под управлением Windows 11, Windows 10 или поддерживаемой версии Windows Server.
• Учетная запись с правами администратора для доступа к полным параметрам безопасности.
• Подключение к интернету (рекомендуется). При активной сети компонент обращается к облачной инфраструктуре Intelligent Security Graph, получая актуальные данные об угрозах в режиме реального времени. Если ПК отключен от сети, Defender использует локальные динамические базы, которые обновляются в течение дня.

Режимы работы антивируса: активный, пассивный и отключенный

Перед запуском проверки важно понимать, в каком состоянии находится встроенная защита на вашем компьютере:

1. Активный режим (Active mode). Защитник выступает основной антивирусной программой. Он выполняет сканирование накопителей, отслеживает процессы в реальном времени и автоматически устраняет обнаруженные угрозы.
2. Пассивный режим (Passive mode). В этом состоянии Defender сканирует файлы и сообщает об обнаруженных угрозах, но не нейтрализует их автоматически, уступая это право другой программе. Важная деталь: пассивный режим доступен только на корпоративных устройствах, подключенных к платформе Microsoft Defender for Endpoint. На обычных домашних компьютерах этот режим не используется.
3. Отключенный режим (Disabled mode). Если на обычный домашний ПК с Windows 10 или Windows 11 устанавливается стороннее антивирусное решение, Microsoft Defender полностью отключается. В этом состоянии файлы не проверяются, а угрозы не устраняются встроенным модулем.

Способ 1. Быстрая проверка системы

Быстрое сканирование анализирует системные каталоги Windows, оперативную память и разделы автозагрузки, куда вредоносный код внедряется в первую очередь.

1. Откройте системные настройки, нажав комбинацию клавиш Win + I.
2. Перейдите в раздел «Конфиденциальность и безопасность» → «Безопасность Windows» (в среде Windows 10 путь выглядит так: «Обновление и безопасность» → «Безопасность Windows»).
3. Нажмите кнопку «Открыть службу "Безопасность Windows"».
4. В главном меню приложения выберите плитку «Защита от вирусов и угроз».
5. В блоке «Текущие угрозы» нажмите кнопку «Быстрая проверка».

Процедура начнется незамедлительно. Во время сканирования можно продолжать работу за компьютером: антивирус умеренно расходует ресурсы процессора.

Способ 2. Полное сканирование всех накопителей

Полная проверка анализирует абсолютно все файлы на системном и дополнительных дисках, а также проверяет каждый запущенный процесс.

1. В окне «Безопасность Windows» откройте раздел «Защита от вирусов и угроз».
2. Под кнопкой быстрой проверки нажмите ссылку «Параметры сканирования».
3. Установите переключатель на пункт «Полное сканирование».
4. Нажмите кнопку «Выполнить сканирование сейчас».

Длительность процедуры напрямую зависит от суммарного объема хранящихся данных, типа накопителей (SSD или HDD) и общего числа файлов. Накопители большого объема проверяются дольше, поэтому запуск глубокого анализа удобнее планировать на время перерыва в работе.

Способ 3. Выборочная проверка папки или съемного носителя

Если нужно проверить загруженный архив, конкретную директорию или подключенную USB-флешку, нет необходимости запускать анализ всей системы.

1. В разделе «Защита от вирусов и угроз» перейдите по ссылке «Параметры сканирования».
2. Выберите вариант «Настраиваемое сканирование» и нажмите «Выполнить сканирование сейчас».
3. В открывшемся системном окне Проводника укажите нужную папку или внешний накопитель и нажмите кнопку «Выбор папки».

Способ 4. Проверка автономным модулем (Microsoft Defender Offline)

Некоторые сложные вредоносные программы (руткиты и модифицированные загрузчики) способны защищать себя от удаления, перехватывая системные вызовы внутри работающей Windows. Для таких случаев в системе предусмотрен автономный режим проверки до старта графической оболочки ОС.

1. Откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Параметры сканирования».
2. Отметьте переключатель «Проверка автономным модулем Microsoft Defender».
3. Нажмите кнопку «Выполнить сканирование сейчас».
4. Подтвердите перезагрузку системы в диалоговом окне и предоставьте разрешение контролю учетных записей (UAC).
5. Компьютер уйдет в перезагрузку и загрузит изолированную доверенную среду. На экране появится шкала выполнения сканирования. После очистки от вредоносных компонентов Windows перезагрузится в стандартном режиме.

Как проверить работу процессов защитника в Диспетчере задач

Убедиться в том, что модули встроенного антивируса активны и выполняют свои функции, можно через системный диспетчер:

1. Нажмите сочетание клавиш Ctrl + Shift + Esc, чтобы вызвать «Диспетчер задач».
2. Во вкладке «Процессы» найдите ключевые компоненты:
   • Antimalware Service Executable — главный процесс службы WinDefend (исполняемый файл MsMpEng.exe), отвечающий за постоянную защиту и сканирование файлов.
   • Antimalware Core Service — служба ядра MdCoreSvc (исполняемый файл MpDefenderCoreService.exe).
   • Microsoft Network Realtime Inspection Service — служба сетевой защиты WdNisSvc (исполняемый файл NisSrv.exe), контролирующая сетевой трафик и отражающая сетевые эксплойты.
3. Во вкладке «Подробности» можно увидеть сопутствующие служебные модули, включая утилиту управления командной строки MpCmdRun.exe и инструмент настройки политик ConfigSecurityPolicy.exe.

Если указанные службы присутствуют в диспетчере и потребляют системные ресурсы во время запуска сканирования, защитный механизм Windows функционирует в штатном режиме. Дополнительные советы по защите операционной системы читайте в руководстве о том, как настроить бесплатную защиту ПК.

Как понять, что проверка прошла успешно

После завершения процесса вернитесь в окно «Безопасность Windows» в раздел «Защита от вирусов и угроз»:

• Если угроз нет, в блоке «Текущие угрозы» отобразится сообщение «Угроз не обнаружено», а рядом будет указано точное время сканирования и количество проверенных объектов.
• При обнаружении вредоносного ПО защитник выведет список нейтрализованных объектов с присвоенным уровнем серьезности. Чтобы ознакомиться с подробностями (расположением изолированных файлов и действиями системы), перейдите по ссылке «Журнал защиты».

Если не получилось

• Кнопки сканирования недоступны или отображается надпись «Параметрами управляет ваша организация». Самая распространенная причина — присутствие стороннего антивируса. На обычных устройствах без подключения к Microsoft Defender for Endpoint установка стороннего защитного ПО полностью деактивирует встроенный антивирус (Disabled mode). Чтобы вернуть управление Microsoft Defender, полностью удалите сторонний антивирус и перезагрузите компьютер.
• Служба MsMpEng.exe отсутствует или выдает ошибку запуска. Если системные компоненты безопасности повреждены или заблокированы вредоносными скриптами, выполните проверку целостности системных файлов. Запустите командную строку от имени администратора (Win + R, ввести cmd, нажать Ctrl + Shift + Enter) и выполните команду sfc /scannow.
• Автономный модуль не запускается. Убедитесь, что среда восстановления Windows активна и не была удалена при оптимизации дискового пространства.