Windows Defender 移除「排除項目」恢復掃毒功能

最近流行的 USB 隨身碟病毒，會將病毒目錄「C:\Windows\System32\」排出 Windows Defender 的檢查，讓 Windows Defender 失效。
恢復 Windows Defender 檢查「C:\Windows\System32\」的功能：

1. 搜尋 Defender → 病毒與威脅防護
   

手動清除 USB 隨身碟病毒

特徵：
不是自動執行類型的，會將 USB 隨身碟所有檔案 (除了系統資料夾) 移進資料夾，然後隱藏起來，製造一個捷徑打開病毒批次檔，批次檔會將病毒複製到電腦執行，並開啟隱藏的資料夾讓使用者使用，所以只要點開捷徑就會中毒，只有插隨身碟不會中毒。中毒的電腦會產生一個 u123456 (u+6個隨機數字) 的服務，新的隨身碟進來，就會變成新的帶原者。

手動移除：

1. 開啟工作管理員停止病毒服務
   工作管理員切到「服務」，找到 u 開頭後面接 6 個數字的服務 (例：u513772)，按右鍵 → 停止
   
   停止服務後面才能刪除 u513772.dll （已開啟檔案）
   因工作管理員沒有刪除服務選項，如要刪除這個服務要使用 CMD 指令模式刪除。

MRT 微軟惡意軟體移除工具

1. 開始 → 搜尋 MRT → 點選執行
   
   
   
2. 下一步
   
   
   
3. 視情形進行掃描