离线扫描的意思是不联网进行扫描。Windows Defender的离线扫描模式可以帮助用户检测在常规扫描期间难以清除的病毒。Windows Defender提供的扫描类型分为四种，分别是完全扫描、快速扫描、自定义扫描和Microsoft Defender脱机版扫描。在工具（Tools）页面里，用户可以通过选项（Options）对Windows Defender的实时防护、自动扫描计划进行设置修改，或进行高级的设置。用户可以在工具（Tools）页面中决定加入Microsoft SpyNet社区，以及对已隔离程序的处理操作。