据Engadget 9月19日报道，如果怀疑个人电脑感染恶意软件，或只是希望做一次安全检查，用户可以借助Windows内置工具和第三方扫描器获得多种判断。报道称，现代计算机攻击往往比弹窗更隐蔽，目的是避免被发现并长期窃取敏感信息。
当电脑突然运行变慢、比平时更频繁死机，或出现陌生进程时，用户可能怀疑恶意软件。Windows 11通过Microsoft Defender提供内置保护，该工具属于Windows安全中心，可在开始菜单中搜索打开。每个图标若显示绿色对勾，代表状态正常；若存在问题，则会根据严重程度显示黄色或红色警告图标。
报道指出，最相关的是“病毒和威胁防护”部分。Microsoft Defender默认开启并定期扫描威胁，顶部会显示最新扫描详情。点击“允许的威胁”可查看已被批准放行的项目，如果发现不认识的内容，可作为系统异常线索；“保护历史记录”选项卡则记录Windows Defender采取行动的时间。
Defender的快速扫描只检查“威胁常见位置”。要更深入，可选择“扫描选项”，然后选择“完整扫描”并点击“立即扫描”。根据系统文件数量，这可能需要一些时间。“Microsoft Defender防病毒（脱机扫描）”选项会重启电脑并进入Windows恢复环境，在此环境中更可能发现试图隐藏自身的恶意威胁。如果完整扫描后仍感觉异常，可以尝试脱机扫描。
在Windows安全中心内，用户还应选择“防火墙和网络保护”，确认防火墙对三种连接类型均已开启。报道称，用户可以对允许通过防火墙的应用做更细粒度设置，但默认选项在多数情况下已经够用，即阻止未经许可的传入连接。若感兴趣，了解VPN的工作方式可为连接增加另一层保护。
Windows内置安全工具是阻止传入威胁和发现漏网威胁的可靠基线，但报道建议至少再准备一个按需扫描的反恶意软件工具，而不是再装一个实时杀毒软件。Malwarebytes是可选工具之一，其免费版提供按需扫描器，可在怀疑感染时运行，也可作为常规安全检查的一部分定期运行。
与Defender类似，Malwarebytes提供快速扫描以检查威胁最常出现的区域，自定义扫描可选择搜索位置，深度扫描则进行全面检查，但可能使系统暂时变慢。如果发现威胁，它会发出警告并提供隔离或删除等处理选项。Malwarebytes还提供单独免费工具AdwCleaner，主要针对广告软件及类似垃圾程序；如果其他工具无法清除某些项目，可以尝试。
如果希望获得更主动的保护，Malwarebytes有多种付费订阅，提供实时威胁防护以及浏览器中的诈骗拦截等功能，更高阶套餐还有更多功能。报道认为，如果用户浏览习惯谨慎，这些付费功能通常并非必需。
需要更高级的排查手段时，可以先进入安全模式再运行已安装的反恶意软件扫描，因为安全模式是无网络连接的简化环境。微软每月还会更新并运行恶意软件删除工具，用于检测和删除常见恶意软件；手动运行时，可按Win + R打开运行对话框，输入“wrt”并确认UAC提示。
其他第二意见工具包括ESET Online Scanner和Emsisoft Emergency Kit，VirusTotal也可用于检查文件或网页是否感染。报道称，几乎可以肯定不需要用第三方杀毒软件替换Windows Defender。这类工具虽可免费提供不错保护，但多数会不断弹窗催促升级到付费版。