Windows Defender 是微软提供的一款免费恶意软件扫描工具。在此之前都是在Windows开机后才开始执行扫描任务，不过恶意软件也可能藏身于Windows的开机程序中，因此，微软又提供了Windows Defender Offline可离线扫描恶意软件的版本，目前为测试版。使用方式很简单，只需下载Windows Defender Offline后，按其指示的步骤制作成可在Windows开机前执行的CD、DVD或USB Flash，制作好之后，便可重新开机。在进入Windows开机程序前，选择由CD、DVD或USB Flash来开机，便可先执行 Windows Defender Offline来扫描恶意软件了。

使用方法：

1.执行mssstool32.exe或mssstool64.exe，请预先准备好至少须有250MB空间的可烧录的CD、DVD或USB Flash。
2.点击【I accept】来同意授权。
3.选择文档要存放的装置，本范例直接使用ISO虚拟光驱。
4.选择ISO文档要存放路径。
5.接下来便会开始下载文档，并建立出ISO文档。
6.建立完成。
7.重启，并在开机时，按下由CD或DVD装置来进行开机。
8.载入必要的文档后，便会进入Windows Defender Offline介面，扫描前可先按【Update】来更新Windows Defender Offline。
在【Scan Option】选择要扫描的类型Quick - 快速；Full - 完整；Custom - 自订，之后，按下【Scan Now】便开始扫描。
9.在【Update】页面，可查询Windows Defender Offline 各引擎所定义版本。
10.在【History】页面中标记着扫瞄有疑似的恶意软体的记录。
11.在【Setting】页面中则可以自定义哪些文档类型不扫描来加快扫描的速度。