电脑突然卡成PPT、桌面弹广告、文件打不开——这些信号都指向“中招了”。遇到这种情况，先稳住，按这套流程自救，别让损失扩大。
第一步：立即断网
怀疑中毒第一时间断开网络（拔网线或关Wi-Fi）：防止病毒继续下载、窃取数据、加密文件。断网后再处理，主动权在自己手里。
同时别急着关机（有的病毒靠关机时发作），先断网再说。
第二步：全盘扫描
打开“Windows安全中心”→病毒和威胁防护→“扫描选项”→选“完全扫描”（或Microsoft Defender Offline离线扫描），点“立即扫描”。
完全扫描时间长（可能几小时），但能查全盘；Defender Offline在重启后进入离线环境扫描，能清掉顽固病毒。
第三步：安全模式清理
正常模式杀不干净：重启时按住Shift点“重启”→疑难解答→启动设置→重启→按4进安全模式。安全模式下病毒不启动，再全盘扫描。
安全模式里还可以手动删除可疑程序（设置→应用）、检查启动项（任务管理器→启动）。
第四步：特殊情况处理
勒索病毒（文件被加密成.locked等）：别交赎金，断网保存证据，尝试“文件历史记录”或OneDrive版本恢复。
浏览器主页被劫持、弹广告：检查浏览器扩展和“默认应用”，卸载可疑软件；重置浏览器设置。
防中招的底线
中招之后的重建很麻烦，预防更值钱：Windows安全中心保持开启、系统更新及时装、下载守规矩、U盘先扫描、重要文件备份。好习惯+好备份，病毒也拿你没办法。
再补充一个“Defender离线扫描”的使用：怀疑顽固病毒时，在“Windows安全中心→病毒和威胁防护→扫描选项”里选“Microsoft Defender 离线扫描”，系统会在重启后进入离线环境深度查杀，不依赖Windows正常启动，清除更彻底。
补充一个“中招后的数据抢救”顺序：先断网，再把重要文件（文档、照片）复制到U盘或移动硬盘（注意别复制中毒的可执行文件），然后才查杀和清理。勒索病毒环境下，先备份未加密的文件，比急着杀毒更重要。
中招自救的顺序：断网→扫描→安全模式→恢复数据。动作快、别慌，多数情况都能控制住。更多运维技巧在Win11运维技巧栏目。
