Microsoft Security Essentials 基础帖

帅就是帅

Microsoft Security Essentials 是一款通过正版验证的Windows电脑可以免费使用的微软安全防护软件，帮助您远离病毒和恶意软件的威胁。

Microsoft Security Essentials 可直接从微软网站下载，安装简便，没有复杂的注册过程和个人信息填写。静默运行于后台，在不打扰电脑正常使用的情况下提供实时保护。而自动更新则让电脑一直处于最新安全技术的保护之下，让您倍感安全。

它具有以下7个特点：

1.完全免费：它是对通过正版验证的Windows用户提供的一项免费服务。无需付费，永不过期，彻底摆脱试用版软件到期和按年续费的烦恼。

2.值得信赖：行业认证的防病毒解决方案，权威的核心安全技术，全球范围的安全检测网络，使您的电脑可以时刻抵御各种恶意威胁。

3.静默无忧：提示窗口、警预声音、升级通知……不会经常出现。它仅在危险发生前才给予必要的提示，平时则安静地后台运行，让您工作无打扰！

4.安装简单：从微软官方即可直接免费下载，安装过程快速简便，无需繁杂的注册过程和冗长的个人信息提交，使用更简单更快捷。

5.操作简易：界面简洁，分类清晰，选项直观，无需复杂的学习过程，即可轻松上手。只需鼠标轻点，剩下的都交给它吧！

6.智能运行：采用轻量化设计，系统资源占用少，而且只在电脑空闲时执行安全检测任务，无需担心影响系统性能。

7.自动升级：无需手动升级和更新，它可通过 Windows Update自动更新，确保电脑始终拥有最新的威胁防御机制。

=============================================================

本篇目录

#1   目录

#2   帮助和操作指南

#3   实用问题汇总

#4   疑难故障排除（含常见错误代码）

#5[Answers 分享]Microsoft Security Essentials常见问题汇总

#5 [Answers 分享]Microsoft Security Essentials常见问题汇总

由zdshsls代为添加

—— —— zdshsls

帅就是帅

帮助和操作指南：（点击标题进入）

1.为何病毒和间谍软件定义未更新
在使用 Microsoft Security Essentials 的过程中，当出现以下某种情形时，您可能会收到一条有关病毒和间谍软件定义更新的消息：
您收到提醒您检查新病毒和间谍软件定义更新的通知
您在尝试检查更新时收到错误消息，告知您无法检查、下载或安装病毒和间谍软件定义更新

2.无法启动Microsoft Security Essentials服务
您可能会在 Microsoft Security Essentials 窗口中收到消息，该消息通知您“Microsoft Security Essentials 未监控您的计算机，因为此程序的服务已停止。您应该立即重新启动此程序。”

3.解决安装或升级过程中出现的下载问题
此问题针对在安装Microsoft Security Essentials的过程中，或者升级过程中无法下载的现象。

4.无法安装Mircrosoft Security Essentials
此问题针对在安装过程出现失败的现象，与3的不同在于其并不针对下载问题。

5.无法与Internet连接问题（常规主题）
所谓常规问题，即指此问题并不完全针对MSE，日常中出现此类问题都可以寻求解决方案。
注意：开始之前，请打印或写下这些说明。在此过程中，将重新启动计算机，因此需要准备这些参考步骤的副本。

6.卸载现有防病毒或反间谍程序后再安装Microsoft Security Essentials
如果您同时使用多个防病毒或反间谍软件程序，您的计算机可能会出现性能下降的情况、变得不稳定或意外重新启动。安装 Microsoft Security Essentials 之前，您可能需要禁用或卸载其他与安全相关的程序。

7.病毒和间谍软件定义更新或产品升级时遇到错误“0×8*******”
Microsoft Security Essentials 使用 Microsoft Update (MU) 服务发布病毒和间谍软件定义更新以及产品升级。定义更新和（或）产品升级故障通常是由此服务造成的，并会导致出现“0x8*******”错误。如果遇到这些错误，请记下准确的错误代码并进行查阅。

8.我的计算机在安装Microsoft Security Essentials后运行缓慢
Microsoft Security Essentials 旨在尽可能少地影响计算机性能，但有时防病毒和反间谍软件可能会导致计算机速度变慢（即使软件本身并不是导致减速的原因）。

=======================================

以上为正式版，可通用，针对Beta仍有几点补充，如下：

1.Microsoft Security Essentials Beta中的新增功能
主要是与Windows防火墙集成，增强的Web威胁防御能力，新增和改进保护引擎。

2.响应Internet威胁
Microsoft Security Essentials 可与 Windows Internet Explorer 协同工作以扫描基于脚本的内容，并在强迫下载、恶意广告（也称为malvertising）、攻击和重定向攻击等联机威胁有机会损害您的计算机之前帮助您抵御它们。

帅就是帅

1.我的Windows系统不是买的正版，OEM或者盗版能安装MSE吗？
只要能通过微软正版验证的操作系统都可以使用，大部分OEM或者D版其实也可以使用，和正版功能和安全等级上无差别。

2.MSE和系统自带的Windows Defender有什么区别吗？
Windows Defender是系统集成的，一般操作系统都会含有，原AntiSpyware，通过名字可见其主要功能是反间谍；
而MSE中已经整合WD全部功能，并提供反病毒实时保护等多种功能，即反病毒+反间谍；
在安装MSE后会自动关闭系统中原有的WD。

3.关于MSE病毒库定义时间
均为系统时间。

4.MSE的查杀有启发吗？
有。MSE的查杀根据特征码、广谱基因和启发来进行的
下面告知如何在MSE中得知查杀是采用哪种方式？（Windows XP,VISTA,7适用，下面以XP为例）
1.打开“控制面板”——“管理工具”——“事件查看器”
2.点击“系统”选项卡，按照“源”进行排序，找到Microsoft Antimalware
3.在一排的列表当中寻找代码为1006的事件，左边图标会显示黄色警告三角形
4.双击打开属性，然后查看详细信息，检测类型中会分为“实际”“通用”“启发”三种，其中，“实际”代表特征码查杀，“通用”代表基因查杀，“启发”代表启发查杀。

5.MSE是如何进行更新的？
目前MSE的更新是随着Windows Update推送的，需开启自动升级选项，也可以自行手动更新。
主界面的更新是指病毒库的更新，而对于版本的升级则在右上角“帮助”里，这个与Update和Upgrate对应。
需要注意的是：只要开启了 Automatic Updates（Win7下为Windows Update），Background Intelligent Transfer Service和Event Log(Win7下为Windows Event Log)三个服务项，设置为自动，那么，即使控制面板自动更新那里设置为“从不检查更新”，MSE也可以更新的。

6.我单奔MSE安全吗？
必须强调在网络领域中，没有绝对的安全。
软件是死的，人是活的，一个意识往往能改变世界，在互联网中安全意识尤甚。
如果没有良好的习惯，就算你使用所谓“世界无敌套装”，所谓“最强综合症组合”也根本无济于事。
MSE的保护措施非常好，而不必关注一些各种评测和排名，智能化使用户在使用过程中更便捷，足以保护你的上网安全。
与其横向安装各种杀软，不如纵向深入了解一个安全软件。
MSE更加贴合Windows操作系统的架构，无缝集成最自然，当然，对于一个产品来说肯定都是有缺陷的，我们需要看到背后团队对它的不断改进。
建议：在Windows7系统下配合系统防火墙、UAC、IE8使用，XP可酌情考虑。
注：UAC很重要，此处不赘述，可查询相关资料。
可参考：看到很多人不理解UAC 转载扫盲文两篇

7.MSE对其它安全软件的兼容性怎么样呢？
MSE 的兼容性很好，其过滤驱动没有hook SSDT，目前与小a，小红伞，EAV等等安软并无冲突；
虽然我们一直强调最好不要安装多款杀软，但即使与MSE安装也很少出问题，就算有什么问题，可以在“设置”选项卡里进行排除。
需要指出的是：在排除选项中，有一项是排除其他进程，这里可以排除其他杀软的进程，如此一来，MSE不仅不会扫描该杀软的模块和内存，实施保护还对该杀软扫描访问的文件进行排除，避免了重复扫描、浪费资源、系统冲突等问题。

8.我使用MSE该排除哪些呢？
一般而言，需要排除其它的杀软、防火墙、个别工具等。
在文件类型中，MSE一般需要对一些虚拟机、下载工具临时文件的类型进行了排除。而对于jpg，mp3，rmvb，txt来说需要适情况而言，因为这些类型当中，有的即使含恶意代码也无法执行，但也有的却可以在触发条件下对系统文件和数据造成破坏。

9.MSE中的Microsoft SpyNet是什么？它会上传隐私吗？我该选择普通还是高级？
Microsoft SpyNet即为微软MSE社区，会将用户恶意软件的信息进行上传，可能会牵涉到用户的隐私（在隐私条例中有详细说明），对于高级会员来说上传的信息更详细更丰富，有助于微软有效改进MSE产品，用户视情况自行选择。
发生下列情形时，报告将自动发送到 Microsoft：

* 1.MSE检测到不良软件或由尚未进行风险评估的软件对计算机进行的更改。
* 2.你对MSE 检测到的不良软件应用操作。
* 3.MSE完成了计划的扫描，并根据你的设置自动对检测到的不良软件应用操作。

而针对SpyNet，由于MSE除了本地查杀以外，也具有行为检测的能力。
当检测到恶意软件或者某种触发条件下的可疑行为后，MSE会与服务器通信查找匹配特征。
如果查找到，MSE则立即下载处理该可疑行为的相关信息；
如果没有查找到，即这种风险行为尚未评估而要更改系统时，SpyNet则会询问高级会员允许or拒绝，基本会员不询问默认允许。

10.怎样上传样本？
在右上角“帮助”里即有该选项，可直接进入上报页面。（目前为英文，但简易明了，建议填入邮箱地址）
同时，在一般的查杀后有时会跳出上传框，该提示里有明确的上传文件，可根据自己的需要选择性上传，避免隐私上传。
注：经观察，此时“上报”的文件优先级较高，入库处理较快。
目前很多杀软都是自动上传，用户没有选择性，这一点也体现了MSE的人性化。   
样本上报具有优先级，上报次数多，样本数量较大等等都会提高优先级，但请勿上报不相关信息，否则很有可能会被ban……

11.MSE右键扫描没有了怎么办？
出现这种情况的原因是系统可能是修改版，或者被优化类软件修改。（这也是上文提到尽量不用此类软件的原因之一）
解决办法：将下面代码保存在记事本中，后缀名从txt改为reg，然后双击导入即可。

1.     Windows Registry Editor Version 5.00
   
2. 
   
3.     [HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\EPP]
   
4. 
   
5.     @="{0365FE2C-F183-4091-AC82-BFC39FB75C49}"
   
6. 
   
7.     [HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\EPP]
   
8. 
   
9.     @="{0365FE2C-F183-4091-AC82-BFC39FB75C49}"
   
10. 
    
11.     [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\EPP]
    
12. 
    
13.     @="{0365FE2C-F183-4091-AC82-BFC39FB75C49}"
    
14. 
    
15.     [HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\MSSE]
    
16. 
    
17.     @="{0365FE2C-F183-4091-AC82-BFC39FB75C49}"
    
18. 
    
19.     [HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\MSSE]
    
20. 
    
21.     @="{0365FE2C-F183-4091-AC82-BFC39FB75C49}"

复制代码

导入后如果仍旧没有扫描选项，请点击开始，所有程序，附件，右键命令提示符，选择以管理员身份运行。
输入以下命令，并回车：

1.     cd\
   
2. 
   
3.     cd program files
   
4. 
   
5.     cd microsoft security essentials
   
6. 
   
7.     regsvr32 shellext.dll

复制代码

注意：以上适用于没有修改MSE的安装路径，如果修改了，请自行修改命令路径。

12.如何禁止MSE发送错误报告？
错误报告包含使用MSE过程中出现的一些错误信息，如果你因为各种个人原因而不愿意自动发送，方法如下：
*1.首先，在“HKLM\Software\Microsoft\Microsoft Security Essentials”下创建名为"DisableGenericReports"的注册表值，它可以为任意类型或具有任何值；
*2.其次，在“HKLM\Software\Microsoft\Microsoft Antimalware\Reporting”下创建名为“DisableGenericReports”的注册表REG_DWORD 值，它的值为“1”。
注意：最好备份相关数据。

13.如何将MSE安装在其他非系统盘？
*1、开始菜单——运行，输入regedit，确定。
*2、打开注册表 “HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\ CurrentVersion”文件
*3、在其窗口的右侧区域找到名为“ProgramFilesDir”并将其原键值“C:\Program Files”改为“D（为你需要的盘符）:\Program Files”
*4、关闭注册表，安装MSE就会成功的安装到D盘了
*5、再次打开注册表将名为“ProgramFilesDir”还原为原键值"C:\Program Files"

另：可以搜索其他修改默认安装路径的小工具试试

14.如何卸载MSE？
*1.找到C:\Program Files\Microsoft Security Essentials\Backup，右键单击mp_ambits.msi，选择卸载，结束掉MSE的两个进程；
*2.右键单击同目录下的msse.msi，选择卸载；
*3.控制面板——添加或删除程序，找到MSE，卸载之。

15.干净启动有什么用？怎么干净启动？
当你出现MSE怎么搞也无法安装或者升级等等其他问题时，干净启动一般而言能够快速帮助你解决问题。
方法如下：
*1.开始菜单——运行，输入msconfig，确定。
*2.在“启动”选项卡里，确认好状态，选择右下角的“全部禁用”，然后勾选上MSE,应用。
*3.在“服务”选项卡里，选择左下角“隐藏所有Microsoft服务”的复选框，选择右下角的“全部禁用”，确认好状态，确定。
*4.重启电脑。重启后会出现关于系统配置实用工具的提示框，选择下次启动不再提示即可。

16.当MSE卸载不干净或者出现错误，重新安装也不能解决该怎么办？
除了资源帖提供的清理实用工具和上述第15条的干净启动以外，我再提供一个方法：
*1从官网下载适合你当前系统的最新版本的MSE：http://microsoft.com/security_essentials
*2开始菜单——运行输入cmd，右键选择以管理员的身份运行
*3然后输入：CD（空格）%USERPROFILE%\Desktop ，回车
*4输入：msse，然后按TAB键
*5你的XP系统会出现：mssefullinstall-x86fre-en-us-xp.exe这样的提示
    32位Vista/7系统会出现：mssefullinstall-x86fre-en-us-vista-win7.exe这样的提示
    64位Vista/7系统会出现：mssefullinstall-amd64fre-en-us-vista-win7.exe 这样的提示
*6然后对应你的系统，在其后输入（空格）/U，回车
这样卸载完了后，最好重启一下，然后重新安装MSE

帅就是帅

1.错误代码：0×80072EE2
解决方法：
一、重置Internet Explorer
1. 打开IE，点击工具，选择Internet 选项。
2. 转到高级选项卡中。
3. 在重置Internet Explorer设置下， 点击 “重置”。
4. 当重置完成后，点击关闭。
注意：重置IE时，请您留意系统提示，将您需要的资料备份，以免造成不必要的数据丢失。
5. 进行自动更新

二、重命名Softwaredistribution
1. 点击开始—〉所有程序—〉附件，右击命令行提示符，选择以管理员身份运行，如果出现用户帐户控制窗口，点击继续。输入“net stop wuauserv”后回车。
2.重命名c:\windows下的Softwaredistribution文件夹为SDOLD(C:\windows\softwaredistribution)
3.点击开始—〉所有程序—〉附件，右击命令行提示符，选择以管理员身份运行，如果出现用户帐户控制窗口，点击继续。输入“net start wuauserv”后回车。
4.重新更新

2.错误代码：0x80240022
解决方法：暂时的网络上的问题，或冲突，重新启动计算机一般即能进行更新。

3.错误代码：0x80240016
因无法清除之前进程的中继信息所导致。
解决方法：
1.点击“开始”，在“开始搜索”或“运行”框中输入cmd，XP用户直接确定，Vista/7用户选择“以管理员身份运行”。
2.在“命令提示符”窗口中输入以下指令，完成后按回车：fsutil resource setautoreset true c:\
3.重新启动一下计算机，即可查看是否能够完成更新。

4.错误代码：0x8004FF0B或0x80070715
参见3L第16条

5.错误代码：0x80070643
解决方法：
请先查看2L第4条
如果近期内卸载了OneCare，则采取以下的步骤：
1、从以下链接下载OneCare清理工具，打开IE浏览器，将以下链接复制粘贴到地址栏中，然后按下回车键。http://download.microsoft.com/download/4/c/b/4cb845e7-1076-437b-852a-7842a8ab13c8/OneCareCleanup.exe
2、单击保存按钮
3、选择一个想保存该文件的位置，然后单击保存。
4、找到保存该文件的位置：
如果是XP系统：那么双击该文件。
如果是Vista]系统：那么右击该文件，选择“以管理员身份运行”。
5、点击“运行”，然后选择“继续”。
6、仔细阅读许可协议，如果接受，在许可协议的最下端选择“我接受”，然后点击“继续”。
7、选择“清除”。
8、待清理软件清理完毕，单击“现在重启”。
9、当计算机重新启动之后，再安装Microsoft Security Essentials

如果您是在XP系统中安装失败，检查一下系统中是否安装了windows installer 3.1或者更高版本
1、只有安装了3.1或者更高版本的windows installer的XP系统才能安装Microsoft Security Essentials
2、可以从以下链接手动下载安装windows installer 3.1：
http://support.microsoft.com/kb/893803

如果以上解决方案没有解决该问题，检查安装日志：
１、从以下路径找到安装日志：
XP系统：C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Security Essentials\Support\msseInstall.log Vista或Win7系统：C:\ProgramData\Microsoft\Microsoft Security Essentials\Support\msseInstall.log
２、打开日志，在其中以“return value 3”为关键字进行搜索，就能在第一个搜索结果中看到报错信息。
可以参考以下的日志样例，如果在安装日志中也发现如下段落，继续执行以下步骤。
MSI (s) (CC:2C) [13:27:24:987]: Hello, I'm your 32bit Elevated custom action server.
MSI (s) (CC:E0) [13:27:25:283]: User policy value 'DisableRollback' is 0
MSI (s) (CC:E0) [13:27:25:283]: Machine policy value 'DisableRollback' is 0
Action ended 13:27:25: InstallFinalize. Return value 3.
３、点击“开始”-“运行”。
４、输入以下命令给everyone对桌面文件添加所有者权限：
CACLS “c:\documents and settings\all users\desktop” /t /g everyone:f
５、输入以下命令给everyone对程序菜单文件添加所有者权限：
XP系统：
CACLS “C:\Documents and Settings\All Users\Start Menu\Programs” /t /g everyone:f
Vista或Win7系统：
CACLS “C:\ProgramData\Microsoft\Windows\Start Menu\Programs” /t /g everyone:f
如果以上解决方案都无法解决问题，还可以通过以下链接来提交技术支持申请https://support.microsoftsecurityessentials.com/default.aspx?mkt=zh-cn&scrx=1

6.错误代码：0x800B0100
Windows Update 所需的文件已破坏或丢失，主题中没有签名
解决方法：
下载CheckSUR工具（对应系统版本和类型）并运行即可：
http://support.microsoft.com/?kbid=947821

注意：通常，此扫描需要花费 15 分钟或更少时间，但在有些计算机上，所用的时间可能更长。在扫描期间，Windows Update 进度条不会更新，有时，进度似乎在完成 60% 处停止。这是预期行为。扫描仍在运行，请勿取消此更新。

如果 CheckSUR 工具在运行时遇到问题，它会将这些问题记录在一个名为 CheckSUR.log 的文件中，该文件位于C:\Windows\Logs\CBS。

7.错误代码：0x80004002
解决方法：
一、重命名Softwaredistribution
1. 点击开始—〉所有程序—〉附件，右击命令行提示符，选择以管理员身份运行，如果出现用户帐户控制窗口，点击继续。输入“net stop wuauserv”后回车。
2.重命名c:\windows下的Softwaredistribution文件夹为SDOLD(C:\windows\softwaredistribution)
3.点击开始—〉所有程序—〉附件，右击命令行提示符，选择以管理员身份运行，如果出现用户帐户控制窗口，点击继续。输入“net start wuauserv”后回车。
4.重新更新

二、重新注册Windows update组件
1.点击“开始”-“所有程序”-“附件”，右击“命令提示符”（cmd），选择“以管理员身份运行”。若出现用户账户控制窗口，请点击“继续”。
2.请输入以下命令后按回车：（若不清楚命令中何处有空格，建议您使用复制粘贴命令）
    REGSVR32 WUAUENG.DLL
3.当您收到“DllRegisterServer in wuaueng.dll succeeded”的信息时，执行第四步。
4.请按照如上相同步骤，逐条输入以下命令，输一条按一下回车，待接收到命令执行成功的消息后再输入下一条。
    REGSVR32 WUAPI.DLL
    REGSVR32 ATL.DLL
    REGSVR32 WUCLTUX.DLL
    REGSVR32 WUPS.DLL
    REGSVR32 WUPS2.DLL
    REGSVR32 WUWEBV.DLL
5.重新更新

驭龙

适用于: Microsoft Security Essentials | 正在更新病毒和间谍软件定义

为了帮助大家更快速、便捷地找到问题的解决方案，我们定期总结了一些主题为[Answers 分享]的帖子，并会不断更新和添加。如果仍然不能够解决，请创建一个新的帖子，便于论坛成员们能够更快的看到您的问题。如果大家觉得有用，记得投票，让更多的人能够分享到您的经验！

以下是Microsoft Security Essentials版块的分享目录：

[Answers分享] MSE更新失败，0x80070422

[Answers分享]当MSE无法自动更新时，如何进行离线更新

Windows版块请参阅：[Answers 分享]Windows常见问题汇总索引

Office版块请参阅：[Answers 分享] Office常见问题汇总索引

Internet Explorer版块请参阅：[Answers 分享] Internet Explorer常见问题汇总索引

============================================================

关于Microsoft Security Essentials 的常见问题

问：从哪里可以下载 Microsoft Security Essentials ？

答：您可以点击下列链接下载：http://microsoft.com/security_Essentials.

问：需要下载的文件的大小是多少？下载它需要多少时间？

答：下载后的文件大小为4.5MB，一般需要1-2分钟，如果使用拨号连接可能花费更长时间。

问：下载失败的时候如何处理？

答：如果下载失败，我们要去确认问题是否由网络连接或者浏览器的原因导致无法下载。首先我们要确认您正在使用IE浏览器做为默认浏览器，至少本次下载时使用IE。如果使用火狐（Firefox）或者Google（Chrome）等浏览器，请依次点击开始，运行，在运行框输入：iexplore.exe，然后点击确认。如果上述步骤无效，请尝试下面关于网络连接技术文档的排错步骤以保证网络连接正常。如果最后还是下载失败，可能是由于恶意程序阻碍了下载。您可以在http://safety.live.com运行免费在线扫描来排除恶意软件的原因，然后重新尝试下载。如果还是失败，则可以联系相关技术支持。

问：是否可以下载后安装在其他电脑上面？

答：可以。下载后，您可以通过U盘等移动存储设备将它拷贝到另外一台计算机上。

问：除了IE之外，能否用其它的三方浏览器下载？

答：根据系统要求，至少要需要IE6.0以上版本，或者使用Mozilla Firefox 2.0以上版本。

问：在哪里可以下载不同语言的版本？

答：网站会根据您当前浏览器的语言设置来选择相应的语言版本，但是您也可以手动更改下载语言的版本。

问：安装Microsoft Security Essentials的最低系统需求是什么？

答：安装Microsoft Security Essentials的最低系统需求如下：操作系统： 32或64位的Windows XP (SP2和SP3)、Windows Vista (SP1和SP2)、 Windows 7浏览器：Microsoft Internet Explorer 6.0或更高版本；Mozilla Firefox 2.0或更高版本内存： Windows XP系统: 256 MB RAM或以上；Windows Vista和Windows 7系统：1GB RAM或以上处理器： Windows XP系统： 500MHZ 或以上，Windows Vista和Windows 7系统：1GHZ或以上硬盘： 140MB可用硬盘空间

问：安装后将会使用多少硬盘空间？

答：大概需要8.5MB硬盘空间。（MSE 2.0无特征库大概需要18MB，外加80+MB特征库）

问：安装失败的时候怎么处理？

答：如果安装失败，您首先要检查是否有任何错误代码。当安装失败的时候，通常会有一个错误信息窗口，我们可以在这个窗口找到错误代码。当我们获得错误代码时，您可以在社区中搜索此代码，看看是否有其他人遇到了同样的错误，或您可以联络技术支持，他们可以帮您解决该问题。无论哪种方式，错误代码是非常重要的。下一步，您可以检查Windows Installer服务是否正常运行。所有Microsoft应用程序的添加、修改和删除操作都依赖于此程序，如果Windows Installer损坏，包括此安装程序的大多数安装程序无法安装。以下技术文档包含了一些非常有用的排错步骤：<http://support.microsoft.com/kb/324516>;如果这些方法都失败，您可以在干净启动模式中再次尝试安装。请点击此链接获得执行干净启动步骤<http://support.microsoft.com/kb/310353>;。如果按照上面步骤执行后仍旧出错，您可以联系相关技术支持。

问：我有OneCare，我是否需要一个Live账号来安装和使用它？对最多安装计算机的数量有限制吗？

答：您首先需要卸载OneCare。与OneCare不同的是，使用 Microsoft Security Essentials不需要Live账号，您也可以在3台或以上的计算机上安装(没有数量限制)

问：安装时提示正版验证失败，我该怎么做？

答：如果您的Windows不是正版授权的，请点击以下网站，并根据网站上的步骤进行操作验证Windows：http://www.microsoft.com/genuine/validate/ValidateNow.aspx如果您遇到验证问题，请参照下列网站上的步骤：http://www.microsoft.com/genuine/selfhelp/ServiceRequest.aspx

问：我是否需要先卸载现有的杀毒软件，然后再安装Microsoft Security Essentials？

答：是的，您需要卸载所有其他会“内存驻留”的杀毒软件，然后再安装Microsoft Security Essentials。内存驻留的杀毒软件是指随着计算机的启动自动在内存中运行，直到关机时才会关闭的杀毒软件。如Norton，McAffee，AVG Free，都是内存驻留杀毒软件。其他软件，如免费版本的Spybot和Adaware都不是内存驻留，它们只有手动运行扫描时才会运行，当扫描结束时会自动关闭。像这些没有内存驻留的杀毒软件可以保留在系统里，但不要在 Microsoft Security Essentials 实时监控时打开时运行。

问：我能否在XP系统上安装它？Windows 7呢？

答：可以，Microsoft Security Essentials可以被安装在XP和Windows 7上，但不同系统的安装文件不同，请注意安装文件的版本。

问：任务栏没有出现Microsoft Security Essentials的图标

答：如果图标没有出现在任务栏上可能是两种原因。或者是Microsoft Security Essentials应用程式启动失败导致没有出现图标；或者是图标已经出现，但却被隐藏起来了。如果图标被隐藏了，您可以右键单击任务栏并选择属性。在这里您会看到一个“隐藏不活动的图标”选项，尝试取消选中然后单击确定，这时就会显示所有隐藏或者不活动的图标;然后请您检查Microsoft Security Essentials有没有出现。如果没有，您可以尝试是否可以手动启动该程序。在桌面找到Microsoft Security Essentials图标并然后启动它。如果您收到一条错误信息，请务必记录下来。手动启动后，再次检查图标有无出现在任务栏。最后，这个问题可能是由于Microsoft Security Essentials并未设置为自动运行所导致。依次点击开始，运行，然后输入msconfig，单击确定启动。单击启动选项卡，并确保Microsoft Security Essentials选项存在并被选中。如果以上所有这些都不生效，您可以联系相关技术支持。

问：当我去打开此程序时没有任何反应。

答：首先，我们需要做的是收集任何出现的错误信息。这些信息将有助于确定问题是操作系统的原因还是Microsoft Security Essentials的原因。当我们遇到错误信息时，我们可以去论坛社区上搜索，看看是否有其他人遇到了同样的错误或是在程序的帮助文件中是否有相关资料。其次，我们可以尝试干净启动，以排除问题不是由另外一个程序导致。请根据下面链接的中步骤执行干净启动，由于这个文档并非针对该程序，请在启动项目中确保“Microsoft Security Essentials”被选中。 <http://support.microsoft.com/kb/310353>;。最后，如果应用程序无法打开，我们可以尝试重新安装该应用程序。有些时候程序可能在安装过程中发生损坏，唯一的解决问题的方法就是卸载后并重新安装此程序。如果以上所有都不奏效，您可以联系相关技术支持。

问：我收到一条错误信息：Microsoft Security Essentials 发生错误，监控将被中止。

答：该错误通常是指防病毒引擎或者防间谍软件引擎已经崩溃，已不再监控计算机；或者Microsoft Security Essentials另外的组件停止工作。首先要检查计算机的日期和时间。检查屏幕右下角的时钟里的时间/日/月/年设置是否正确。然后，尝试干净启动，看看是否遇到同样的问题。您可以根据下面链接的步骤执行干净启动(在禁用启动项目后，请重新选中“Microsoft Security Essentials”项目，以保证开机正常运行)。http://support.microsoft.com/kb/310353。如果问题没有解决，我们可以手动检查杀毒软件的服务，看看它是否启动：单击开始运行，并输入Services.msc。在这里检查，以确保Microsoft Antimalware (MsMpSvc ) service已启动。如果显示为“停止”，您可以右键单击该服务，并尝试启动它。如果有任何错误信息出现，请记录下来。下一步我们可以卸载并重新安装该程序，以确保问题不是因为文件损坏导致。如果以上所有这些都没有生效，您可以联系我们的技术支持服务。

问：我收到一条错误信息： “Microsoft Security Essentials 遇到问题需要关闭。”

答：一般来说这个错误是由于系统相关问题所导致而并非Microsoft Security Essentials本身。您可以请根据下面链接的步骤执行干净启动，并在重新开机前确保“MicrosoftSecurity Essentials”是启动选项卡中唯一被选中的项目。 <http://support.microsoft.com/kb/310353>; 。这将会禁用除Microsoft Security Essentials以外的启动程序来判断是否由于这些程序中的一个导致问题的发生。

问：我不能卸载Microsoft Security Essentials，该怎么办？

答：您可以参照以下链接中的方法来卸载Microsoft Security Essentials：
http://social.answers.microsoft.com/Forums/zh-CN/msestartzhcn/threads

问：病毒和间谍程序有什么区别？

答：病毒和间谍程序通常都是在您不知道的情况下安装在了您的计算机里面。间谍软件是一种程序，可以监控您访问互联网的活动（访问网站，点击次数），收集各种个人信息，偷偷安装软件，和网页。病毒也是一种程序，可以收集您计算机的信息，损坏或删除信息，使您的电脑变慢。间谍软件和病毒最大的区别是：病毒可以自我复制，并可以从一台电脑传播到另一台，而间谍软只是存在您的计算机里。

问：什么是病毒和间谍程序的定义库？

答：我们可以将定义库想象为一些已知病毒和间谍程序的列表。当有一个新的威胁（病毒和间谍程序）增加到这个列表，一个新的定义库将会被发布。Microsoft Security Essentials根据这些定义特征来检测您的计算机病毒和间谍程序。如果定义库没有更新，您的计算机则很容易受到新病毒和间谍程序的危害，所以，您要经常更新病毒定义库。

问：更新定义的频率应该为多少？

答：默认情况下，定义库会自动更新。如果有遗漏的更新，Microsoft Security Essentials会提示您。

问：我在更新定义库时遇到错误。

答：一般情况下，不能更新定义库是由网络连接导致。即使您可以访问网站和使用MSN，也并不一定意味着互联网连接工作正常。我们可以点击下面链接查看如何解决 Internet Explorer 中的网络连接问题<http://support.microsoft.com/kb/936211/>;。按照提示的步骤来查看问题是否解决。下一步，检查Windows Update / Microsoft Update是否能够扫描和下载Windows更新。如果Windows Update失败，同样的问题可能会妨碍您更新Microsoft Security Essentials。如果有任何错误信息，请务必记录下来。下一步，要确保所有其他安全应用程序被禁用。第三方防毒程序，防火墙，家长控制和代-理的应用程序都可以导致连接问题，您可尝试停用它们进行测试。您也可以从下面的链接手动下载定义库：<http://www.microsoft.com/security/portal/ADL.aspx>; 。如果以上所有都没有生效，您可以联系技术支持，他们可以帮您解决。

问：更新定义库要多久？我使用的是拨号连接。

答：由网络条件决定，可能需要花费3分钟-30分钟的时间。如果使用拨号方式，请确保在更新时不要断开连接。

问：怎样可以手动更新定义库？

答：我们可以点击下面的链接下载定义库，在右边找到Microsoft Security Essentials，然后选择正确的操作系统位数(32位或64位)http://www.microsoft.com/security/portal/ADL.aspx

问：快速，完全和自定义扫描的区别是什么？推荐哪一种方式？

答：快速扫描将检查病毒和间谍程序的通常存放位置。完全扫描会检查操作系统的每一个文件和文件夹。自定义扫描，可以自己排除某些文件和文件夹被扫描。快速扫描是比较常用，完全扫描更彻底，但需要花费更多的时间。

问：实时保护和扫描的区别是什么？

答：实时保护是去检查系统中新出现的文件，而扫描于是针对现有的文件进行的检查。例如，如果您刚安装Microsoft Security Essentials，而您的机器已经被感染病毒，那么实时保护无法发现病毒，但扫描会发现这些病毒（假设您的定义库是已升级至最新）

问：删除和隔离的区别是什么?

答：如果病毒或间谍软件被隔离的，即表示Microsoft Security Essentials将这些文件或程序移动到另一个位置并阻止它运行。删除则是将病毒或间谍软件的相关文件删除

问：为什么有一个"允许"威胁保留在我的电脑的选项？

答：一些文件和应用程序可能会被Microsoft Security Essentials作为一个威胁，但实际上它可能没有威胁或者虽然能对您的系统有威胁，但您知道这个文件并且愿意它继续留在您的机器上。只有被安全警报判定为中或低的威胁可以被允许，危险等级更高的威胁不会有一个”允许”选项。

问：不同的警报等级有什么区别？

答：警报一共有4个等级：严重，高，中，低。被认为严重和高的威胁始终提示删除。对于中，低威胁，则建议查看威胁的详细信息后再执行操作。

问：我怎么排除特定的文件，文件夹或者程序？

答：要排除的文件和文件夹请执行下列步骤：打开Microsoft Security Essentials，单击设置选项卡，并选择排除的文件和路径，然后使用添加按钮选择文件，文件夹或驱动器。

问：我收到一条弹出信息提示我的计算机可能被感染了。

答：有时候一个新出现的威胁，所以没有反病毒软件的定义库有它的相应的信息，在这种情况下面，Microsoft Security Essentials也可能检测不出这个维修。这是微软需要获得的信息。如果您认为您的计算机被感染，但当使用完整扫描的时候，Microsoft Security Essentials没有检测和删除任何文件，您可以联系技术支持，让他们帮助消除威胁，并提交一份样本，以便可以更新病毒定义库。

问：扫描失败。

答：首先，为了更好的排错，我们必须收集扫描失败时的错误信息。如果有任何错误信息，请详细记录下来。然后，请您重新启动计算机并尝试再次扫描。如果再次失败，确保所有其他的第三方安全软件像防病毒和防火墙已经禁用或卸载，确认完毕并尝试再次扫描。如果失败，请重新安装Microsoft Security Essentials后尝试再次扫描。如果这些方法都失败，请联系技术支持来帮助您确定和解决这个问题

问：我认为我的电脑感染了病毒，但是 Microsoft Security Essentials什么都没有检查出来。

答：有时候一个新出现的威胁，所以没有反病毒软件的定义库有它的相应的信息，在这种情况下面，Microsoft Security Essentials也可能检测不出这个威胁。这是微软需要获得的信息。如果您认为您的计算机被感染，但当使用完整扫描的时候，Microsoft Security Essentials没有检测和删除任何文件，您可以联系技术支持，让他们帮助消除威胁，并提交一份样本，以便可以更新病毒定义库。

问：我怎么提交病毒样本给微软？

如果Microsoft Security Essentials检查出来一些文件，但无法清除，或者清除后，威胁依旧存在。这可能是因为这个威胁病毒的签名是不完整的，微软需要了解它。找到Microsoft Security Essentials检查出的文件，然后按照下列步骤在下列网站提交样本： http://support.microsoft.com/kb/939288

问：在采用Microsoft Security Essentials升级的方式安装后，会出现右键扫描项丢失的情况。

答：请以管理员身份 运行 CMD ， 输入字符：regsvr32”C:\Program Files\Microsoft Security Client\shellext.dll”   回车确定即可。

【注：本文内容源自Answers Microsoft Security Essentials社区】