win10 microsoft defender 默认会监控文件访问。要让完整扫描也覆盖 u 盘,可启用 scan removable drives 策略;插入 u 盘后再用安全中心检查扫描结果。
启用扫描可移动驱动器策略
运行 gpedit.msc,在 Microsoft Defender Antivirus 的 Scan 策略里启用 Scan removable drives。

确认扫描入口可用
打开 Windows 安全中心的病毒和威胁防护,进入扫描选项。快速扫描不一定覆盖所有可移动盘,完整扫描和自定义扫描更适合手动复查。

插入后查看扫描结果
插入 U 盘后保持 Defender 实时保护开启,再查看病毒和威胁防护页面的当前威胁或历史记录。发现威胁时先隔离再处理文件。

不要把自动播放当成安全扫描;自动播放只是插入设备后的动作选择,不能替代 Defender 扫描。











