Windows Defender escaneo offline

Relizar escaneo offline de Windows Defender en Windows 10

Os he hablado en otras ocasiones de Windows Defender, el antivirus que Microsoft incorpora por defecto en sus sistemas operativos Windows más recientes. Hoy vamos a ver los pasos necesarios para realizar un escaneo offline con este antivirus.

Aunque hay muchas otras marcas, algunas mejores sobre todo en cuanto a extras, Windows Defender se acerca mucho cada día a sus competidores, tanto en capacidad de detección como en características. Actualmente incorpora ya un modo sandbox, cierta protección antiransomware, control parental, etcétera.

Como realizar escaneos offline con Windows Defender

Antes de nada vamos a explicar el por qué de un escaneo fuera de linea (offline scan).

Windows Defender Offline es una herramienta antimalware que nos permite reiniciar desde un entorno controlado y confiable, desde el que lanzar escaneos de malware. Al ejecutarse desde fuera del kernel normal de Windows puede detectar cierto malware que intente saltarse el shell de Windows, como ciertos tipos de rootkit que infectan o sobreescriben el Registro Maestro de Arranque o MBR.

En versiones actuales de Windows -Windows 10- lanzar el escaneo offline es muy sencillo, con un clic desde el centro de seguridad basta, o bien lanzando un comando sencillo vía Powershell. En versiones anteriores de Windows, será necesario descargar WDO a un disco booteable.

Esta característica está disponible desde versiones Windows 10 build 14271, así que casi todo el mundo debería tenerlo disponible si ha actualizado su equipo hasta Noviembre de 2018.

En definitiva, Windows Defender Offline Scan nos conviene en aquellos casos en los que sospechamos que el equipo está infectado pero el agente Windows Defender no reporta nada, o bien tras haber limpiado malware del equipo, para asegurarnos de que no quedan trazas.

Pasos para ejecutarlo

Sea cual sea el método escogido, en todos necesitaremos una cuenta con privilegios de administrador.

1- Powershell

La opción de Powershell implica los siguientes pasos:

  • Iniciar Powershell con privilegios de administrador.

Esto lo podemos hacer pulsando simultáneamente las teclas WINDOWS + R y después escribiendo powershell. También podemos pulsar WINDOWS + X y seleccionar Windows Powershell (administrador)

  • Escribiremos el siguiente comando y pulsamos intro:
Start-MpWDOScan

Start-MpWDOScan

  • Aparecerá entonces un mensaje indicando que la sesión se cerrará en menos de 1 minuto.
  • Continuaremos en el siguiente apartado “comienzo del análisis”.

2- Símbolo de Sistema

Básicamente estaremos replicando los pasos anteriores desde otro intérprete de comandos diferente.

  • Iniciaremos una ventana de CMD como administrador
  • Ahora escribiremos el siguiente texto:
PowerShell Start-MpWDOScan

Start-MpWDOScan cmd

Se abrirá una ventana como la del paso anterior, desde Powershell.

  • Tras reiniciarse el equipo continuaremos con el siguiente apartado “comienzo del análisis”.

3- Centro de seguridad de Windows

Abriremos Configuración > Actualización y seguridad > Seguridad de Windows

  1. Accederemos a Protección antivirus y contra amenazas. Escogeremos opciones de examen.
  2. Seleccionaremos “Examen de Windows Defender sin conexión” > Examinar ahora.
  3. Se nos pedirá guardar el trabajo (el sistema se reiniciará inmediatamente).
  4. Se nos pedirá aceptar la elevación de privilegios UAC.

Comienzo del análisis

Tras reiniciar, aparecerá una ventana de progreso mientras se carga el cliente de Windows Defender Offline.

Windows Defender Offline

  • Continuaremos desde la ventana que aparecerá automáticamente. Realmente no tenemos nada más que hacer aquí. Una vez finalizado el equipo se reiniciará y luego se nos mostrarán los resultados.

Windows Defender Offline 2

Eso es todo. Ya hemos analizado el equipo de una forma fiable y tendremos una segunda opinión acerca de si tiene o no malware.

Si te gustó el artículo harías bien en compartirlo 😉

Anuncios

Deja tu comentario (puedes hacerlo de forma anónima)

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.