病毒扫描
v0.3.0 新增免费功能 · 「问 AI 详解」属于 AI 功能
AgileMedic 不自己写查杀、不自建病毒库 —— 这是写在项目 README 里的红线之一。病毒扫描面板调度的是 Windows 自带的 Microsoft Defender:你挑扫哪里,它负责查,查出来怎么处置也由 Defender 按它的策略决定。
打开方式
主界面左侧导航「安全」→ 病毒扫描。
先看 Defender 在不在
面板顶部一行显示 Defender 的状态,例如「Windows Defender · 引擎 x · 病毒库 y · 实时保护 开」。
如果显示「系统 Windows Defender 未激活或不可用 (可能已被第三方杀毒软件接管)」,说明你装了别的杀毒软件、Defender 被关掉了 —— 这时请用那款杀毒软件扫描,这个面板做不了事。
三种扫法
| 扫法 | 怎么做 | 说明 |
|---|---|---|
| 扫指定目标 | 点「文件夹…」或「文件…」选目标,再点「开始扫描」 | 文件夹会递归列出全部文件(含隐藏、系统文件),再逐个交给 Defender 的命令行工具 MpCmdRun.exe 检查;状态行显示「扫描中 i/N · 当前: 文件名」 |
| 快速扫描 | 点「快速扫描」 | Defender 认定的系统关键区域(内存、启动项、常见感染点),一般几分钟 |
| 全盘扫描 | 点「全盘扫描」,确认后开始 | 检查整机所有文件,可能几十分钟到几小时,先弹确认 |
三种都可以随时「取消」。快速 / 全盘扫描是 Defender 自己跑的整机扫描,无法逐文件显示进度,状态行只显示已用秒数。
看结果
扫完后状态行写「扫描完成 · 未发现威胁」或「Defender 检出 N 个威胁,已按其策略处置」,表格列出本次检出的:
| 列 | 内容 |
|---|---|
| 威胁名 | Defender 给的威胁名称 |
| 严重度 | Defender 的严重度评级 |
| Defender 处置 | Defender 已经做的处置(如隔离) |
| 检测时间 | 检出时间 |
| 文件 | 涉及的文件 |
处置是 Defender 做的,AgileMedic 不额外删除或移动文件;要查看、还原隔离区里的东西,到 Windows 安全中心的「保护历史记录」。每次扫描会在 操作记录 里留一条(不可撤销)。
问 AI 详解
选中一条威胁点「问 AI 详解」,把威胁名、严重度、处置和文件路径交给 AI,解读它是什么、危害多大、有没有误报的可能、接下来该怎么做,跳到 AI 诊断 对话。这是 AI 功能:需先 配置模型,内容会发给你配置的模型服务商,提供免费试用,之后需授权。
不保证的事
扫描结果由 Defender 决定,AgileMedic 不保证能发现或清除全部威胁。需要主动防御、实时防护,请依靠 Defender 本身或专业的安全软件。