恶意软件和其他可能不需要的软件(包括 Rootkit)往往企图自动安装在您的电脑上。如果您电脑连接 Internet 或通过 CD、DVD 或其他媒体安装某些程序，则可能会发生这种情况。这些软件一旦安装在您的电脑上便会立即运行，或在您意想不到的时候运行。Windows Defender 离线版可以帮助移除这类硬件，以便使用威胁识别定义找到恶意软件和可能不需要的程序。威胁识别定义是提供潜在软件威胁百科全书的文件。由于每天都会出现新的威胁，所以在 Windows Defender 离线版上始终安装最新定义非常重要。有了定义文件，Windows Defender 离线版便可以检测出恶意软件和可能不需要的软件，然后通知您存在的风险。

　　要使用 Windows Defender 离线版，您需要遵循以下四个基本步骤：下载 Windows Defender 离线版并创建 CD、DVD 或 USB 闪存驱动器。重启使用 Windows Defender 离线版媒体的电脑。扫描您的电脑，以检查是否存在恶意软件和其他可能不需要的软件。删除在电脑上发现的任何恶意软件。

　　当您使用 Windows Defender 离线版时，该工具会详细指导您完成这四个步骤。如果 Microsoft Security Essentials 或 Windows Defender 提示您下载并运行 Windows Defender 离线版，则最好按提示操作，以确保您的数据和电脑不会损坏。

　　要开始使用此工具，应先找一张可用空间至少为 250 MB 的空白 CD、DVD 或 USB 闪存驱动器，然后下载并运行此工具 - 此工具将帮助您创建可移动媒体。注我们建议您在未感染恶意软件的电脑上下载 Windows Defender 离线版，并创建 CD、DVD 或 USB 闪存驱动器 - 恶意软件会干扰媒体创建。