De resultaten van een Microsoft Defender Offline-scan uitvoeren en bekijken

Microsoft Defender Offline is een hulpprogramma voor het scannen van antimalware waarmee u een scan kunt opstarten en uitvoeren vanuit een vertrouwde omgeving. De scan wordt uitgevoerd van buiten de normale Windows-kernel, zodat deze kan worden gericht op malware die probeert de Windows-shell te omzeilen, zoals virussen en rootkits die de master boot record (MBR) infecteren of overschrijven.

U kunt Microsoft Defender Offline Scan gebruiken als u vermoedt dat er een malware-infectie is, of als u het eindpunt grondig wilt opschonen na een malware-uitbraak.

Randvoorwaarden en vereisten

Hieronder volgen de hardwarevereisten voor Microsoft Defender offlinescan in Windows:

• x64-Windows 11
• x64/x86-Windows 10
• x64/x86-Windows 8.1
• x64/x86 Windows 7 Service Pack 1

Zie Minimale hardwarevereisten en richtlijnen voor hardwareonderdelen voor meer informatie over Windows 10 en Windows 11 vereisten.

Updates voor Microsoft Defender Offline

Volg deze stappen om updates voor Microsoft Defender Offline Scan te ontvangen:

• Microsoft Defender Antivirus moet uw primaire antivirussoftware zijn (niet in passieve modus).

• Werk Microsoft Defender Antivirus bij hoe u normaal gesproken updates op eindpunten implementeert. Gebruik een ondersteunde versie van de:

  • Platformupdate

  • Engine bijwerken

  • Beveiligingsupdates

    • U kunt de meest recente beveiligingsupdates handmatig downloaden en installeren via de Microsoft Centrum voor beveiliging tegen schadelijke software
    • Zie het artikel Manage Microsoft Defender Antivirus Security intelligence updates (Updates voor beveiligingsinformatie beheren) voor meer informatie.

• Gebruikers moeten zijn aangemeld met lokale beheerdersbevoegdheden.

• Windows Recovery Environment (WinRE) moet zijn ingeschakeld.

Gebruiksscenario's

De noodzaak om Microsoft Defender offlinescan uit te voeren:

Als Microsoft Defender Antivirus bepaalt dat u Microsoft Defender Offline moet uitvoeren, vraagt het de gebruiker op het apparaat hierom. De prompt kan plaatsvinden via een melding, vergelijkbaar met het volgende:

De gebruiker krijgt ook een melding binnen de Microsoft Defender Antivirus-client. Als u Intune gebruikt om apparaten te beheren, ziet u de melding in Intune.

• U kunt handmatig een offline-scan afdwingen die is ingebouwd in Windows 10, versie 1607 of nieuwer, en Windows 11. Of voor oudere besturingssystemen zoals Windows 7 SP1 en Windows 8.1 kunt u opstartbare media maken om een offlinescan uit te voeren (zie de sectie In Windows 7 Service Pack 1 en Windows 8.1).

In Configuration Manager kunt u de status van eindpunten identificeren door te navigeren naar Bewakingsoverzicht >> Beveiligingseindpuntbeveiligingsstatus >> System Center Endpoint Protection Status.

Microsoft Defender Offline-scans worden onder Status van malwareherstel weergegeven als Offline-scan vereist.

Meldingen configureren

Microsoft Defender Offline meldingen worden geconfigureerd in dezelfde beleidsinstelling als andere Microsoft Defender Antivirusmeldingen.

Zie De meldingen configureren die worden weergegeven op eindpunten voor meer informatie over meldingen in Windows Defender.

Een scan uitvoeren

U kunt een Microsoft Defender Offline-scan uitvoeren met de volgende methoden:

• De Windows-beveiliging-app
• PowerShell
• Windows Management Instrumentation (WMI)

De app Windows Defender-beveiliging gebruiken om een offlinescan uit te voeren

Vanaf Windows 10, versie 1607 of hoger en Windows 11 kan Microsoft Defender offlinescan met één klik rechtstreeks vanuit de Windows-beveiliging-app worden uitgevoerd. In eerdere versies van Windows moest een gebruiker Microsoft Defender Offline Scannen naar opstartbare media installeren, het eindpunt opnieuw opstarten en de opstartbare media laden.

1. Open op uw Windows-apparaat de Windows-beveiliging-app. Selecteer Virus & bedreigingsbeveiliging en kies vervolgens Scanopties.

2. Selecteer het keuzerondje Microsoft Defender Offline-scan en selecteer Nu scannen.

   Het offlinescanproces begint vanaf C:\ProgramData\Microsoft\Windows Defender\Offline Scanner.

3. U krijgt een prompt om uw werk op te slaan voordat u doorgaat, vergelijkbaar met de volgende afbeelding:

   

   Nadat u uw werk hebt opgeslagen, selecteert u Scannen.

4. Nadat u Scannen hebt geselecteerd, krijgt u nog een prompt met het verzoek om uw toestemming om wijzigingen aan te brengen op uw apparaat, vergelijkbaar met de volgende afbeelding:

   

   Selecteer Ja.

5. Er verschijnt een andere melding waarin staat dat u wordt afgemeld en dat Windows over minder dan een minuut wordt afgesloten, zoals in de volgende afbeelding:

   

6. U ziet dat de Microsoft Defender Antivirus-scan (offlinescan) wordt uitgevoerd.

   

   U ziet de volgende afbeelding:

   

PowerShell-cmdlets gebruiken om een offline scan uit te voeren

Voer de volgende cmdlet uit om een Microsoft Defender offlinescan te starten, waarmee het apparaat opnieuw wordt opgestart in een geïsoleerde omgeving om permanente malware te detecteren:

Start-MpWDOScan

Zie PowerShell-cmdlets gebruiken om Microsoft Defender Antivirus enDefender Antivirus cmdlets te configureren en uit te voeren voor meer informatie over het gebruik van PowerShell met Microsoft Defender Antivirus.

Windows Management Instrumentation (WMI) gebruiken om een offline scan uit te voeren

Gebruik de klasse MSFT_MpWDOScan om een offline scan uit te voeren.

Met de volgende WMI-opdracht wordt een Microsoft Defender offlinescan geactiveerd, waarmee het eindpunt opnieuw wordt opgestart, de offlinescan wordt uitgevoerd en weer wordt opgestart naar Windows.

wmic /namespace:\\root\Microsoft\Windows\Defender path MSFT_MpWDOScan call Start

Zie Windows Defender WMIv2-API's voor meer informatie over Windows Defender WMI-API's.

In Windows 7 Service Pack 1 en Windows 8.1:

Als u Microsoft Defender Offline wilt uitvoeren op Windows 7 SP1 of Windows 8.1, maakt u opstartbare media en gebruikt u deze om het eindpunt te scannen:

1. Download Windows Defender Offline en installeer het op een cd, dvd of USB-flashstation met behulp van de volgende koppelingen:

   • Download de 64-bits versie (msstool64.exe)
   • De 32-bits versie downloaden (msstool32.exe)

   Als u niet zeker weet welke versie u moet downloaden, raadpleeg dan Gebruikt mijn pc de 32-bits- of 64-bitsversie van Windows?.

2. Zoek om aan de slag te gaan naar een lege cd, dvd of USB-flashstation met ten minste 250 MB vrije ruimte en voer het hulpprogramma uit. U wordt door de stappen geleid om het verwisselbare medium te maken.

   Tip

   U wordt aangeraden het volgende te doen wanneer u Windows Defender Offline downloadt:

   • Download Windows Defender Offline en maak de cd, dvd of HET USB-flashstation op een pc die niet is geïnfecteerd met malware, omdat de malware het maken van media kan verstoren.
   • Als u een USB-stick gebruikt, wordt deze opnieuw geformatteerd en worden alle gegevens erop gewist. Zorg ervoor dat u eerst een back-up maakt van alle belangrijke gegevens op de schijf.

   

3. Scan uw pc op virussen en andere malware.

   1. Nadat u het USB-station, de cd of de dvd hebt gemaakt, verwijdert u het van uw huidige computer en brengt u het naar de computer die u wilt scannen. Plaats het USB-station of de schijf in de andere computer en start de computer opnieuw op.

   2. Start op vanaf de USB-stick, cd of dvd om de scan uit te voeren. Afhankelijk van de instellingen van de computer kan deze automatisch worden opgestart vanaf het medium nadat u deze opnieuw hebt opgestart, of moet u op een toets drukken om een menu 'opstartapparaten' te openen of de opstartvolgorde in de UEFI-firmware of bios van de computer te wijzigen.

   3. Nadat u het apparaat hebt opgestart, ziet u een Microsoft Defender hulpprogramma waarmee uw computer automatisch wordt gescand en malware wordt verwijderd.

   4. Nadat de scan is voltooid en u klaar bent met het hulpprogramma, kunt u uw computer opnieuw opstarten en de Microsoft Defender Offline-media verwijderen om weer op te starten in Windows.

4. Verwijder alle malware die is gevonden van uw pc.

   Als er een stopfout op een blauw scherm optreedt wanneer u de offlinescan uitvoert, start u uw apparaat opnieuw op en voert u opnieuw een Microsoft Defender Offline-scan uit. Als de fout met blauw scherm opnieuw optreedt, neemt u contact op met Microsoft Ondersteuning.

Waar vind ik de scanresultaten?

De resultaten van de Microsoft Defender Offline-scan bekijken in Windows 10 en Windows 11:

1. Selecteer Start en selecteer vervolgens Instellingen>Bijwerken & Beveiliging>Windows-beveiliging>Virus & bedreigingsbeveiliging.

2. Selecteer in het scherm Virus & bedreigingsbeveiliging onder Huidige bedreigingende optie Scanopties en selecteer vervolgens Beveiligingsgeschiedenis. Zie Geschiedenis van bedreigingsdetectie bekijken in de Windows-beveiliging-app voor meer informatie.

Hoe weet ik of Microsoft Defender offlinescan is gestart?

Ga in Logboeken naar Logboeken voor toepassingen en services > Microsoft > Windows > Windows Defender > Operationeel. U ziet het volgende:

• Logboeknaam: Microsoft-Windows-Windows Defender/Operational
• Bron: Microsoft-Windows-Windows Defender
• Gebeurtenis-id: 2030
• Niveau: Informatie
• Beschrijving: Microsoft Defender Antivirus heeft Microsoft Defender Antivirus (de offline scan) gedownload en geconfigureerd zodat deze bij de volgende herstart wordt uitgevoerd.

In oudere versies dan Windows 10 2004 ziet u het volgende:

Windows Defender Antivirus heeft Windows Defender Offline gedownload en geconfigureerd om bij de volgende herstart te worden uitgevoerd.

• Logboeknaam: Microsoft-Windows-Windows Defender/Operational
• Bron: Microsoft-Windows-Windows Defender
• Gebeurtenis-id: 5007
• Niveau: Information
• Beschrijving: Microsoft Defender Antivirus Configuration has changed. If this is an unexpected event, you should review the settings as this may be the result of malware.
• Oude waarde: N/A\Scan\OfflineScanRun =
• Nieuwe waarde: HKLM\SOFTWARE\Microsoft\Windows Defender\Scan\OfflineScanRun = 0x0

Verwante artikelen

• De resultaten van scans en herstel aanpassen, initiëren en controleren
• Microsoft Defender Antivirus in Windows 10