Corrigir a verificação offline do Defender que se recusa a reiniciar no ambiente de verificação no Windows 11

Você clica em “Verificar offline” na Segurança do Windows, o PC reinicia, mas, em vez do ambiente azul do Microsoft Defender Offline, o Windows 11 volta para a área de trabalho ou para uma tela preta. Isso deixa seu sistema desprotegido contra malwares persistentes que as verificações comuns não conseguem remover. O problema geralmente ocorre quando o Gerenciador de Inicialização do Windows está configurado incorretamente, o armazenamento BCD está corrompido ou um software de segurança de terceiros interfere na sequência de inicialização. Este artigo explica a causa raiz e fornece seis métodos para forçar a verificação offline a iniciar.

Por que o Windows 11 se recusa a inicializar no ambiente de verificação offline do Defender

A verificação offline do Microsoft Defender é executada a partir de um ambiente mínimo de Pré-instalação do Windows que carrega antes do sistema operacional principal. Quando o Windows 11 detecta uma falha de inicialização de uma reinicialização anterior, o Gerenciador de Inicialização define um sinalizador que impede o carregamento de ambientes não padrão, como o verificador offline. Esse é um recurso de segurança projetado para evitar loops de inicialização. Existem três gatilhos comuns:

Primeiro, uma verificação offline anterior interrompida ou com falha deixa um status de “falha de inicialização” no armazenamento de Dados de Configuração de Inicialização. Segundo, um software antivírus de terceiros se conecta ao processo de inicialização e bloqueia o carregador de inicialização do Defender. Terceiro, a Inicialização Rápida no Windows 11 grava um arquivo de hibernação que o ambiente offline não consegue ler, fazendo com que ele seja abortado e volte ao caminho de inicialização normal.

O armazenamento BCD contém uma entrada que aponta para o arquivo boot.wim da verificação offline. Se essa entrada estiver ausente ou apontar para um arquivo corrompido, o gerenciador de inicialização a ignora e carrega a entrada padrão do sistema operacional. Os métodos abaixo abordam cada uma dessas causas raiz.

Passos para forçar a verificação offline do Defender a iniciar

Use estes métodos em ordem. Teste a verificação após cada método antes de passar para o próximo.

Método 1: Desativar a detecção de falhas de inicialização via Prompt de Comando

1. Abra o Prompt de Comando como Administrador
   Pressione a tecla Windows, digite “cmd”, clique com o botão direito em Prompt de Comando nos resultados e selecione “Executar como administrador”. Clique em Sim na solicitação de Controle de Conta de Usuário.
2. Desative o failover automático em caso de falha de inicialização
   Digite o seguinte comando e pressione Enter:
   bcdedit /set {default} recoveryenabled No
   Isso informa ao Windows para não tentar uma inicialização de recuperação após uma falha na inicialização.
3. Defina a política de status de inicialização para ignorar todas as falhas
   Digite o seguinte comando e pressione Enter:
   bcdedit /set {default} bootstatuspolicy ignoreallfailures
   Isso impede que o Gerenciador de Inicialização registre um sinalizador de falha de inicialização que bloqueia o ambiente offline.
4. Feche o Prompt de Comando e reinicie
   Digite exit e pressione Enter. Abra a Segurança do Windows, vá para Proteção contra vírus e ameaças > Opções de verificação, selecione Verificação offline do Microsoft Defender e clique em Verificar agora.

Método 2: Desativar a Inicialização Rápida

1. Abra Opções de Energia
   Pressione a tecla Windows + R, digite powercfg.cpl e pressione Enter.
2. Abra as configurações do sistema para os botões de energia
   Clique em “Escolher a função dos botões de energia” na barra lateral esquerda.
3. Desbloqueie as configurações de desligamento
   Clique em “Alterar configurações não disponíveis no momento” no topo da janela.
4. Desmarque Inicialização Rápida
   Role até a seção Configurações de desligamento, desmarque “Ativar inicialização rápida (recomendado)” e clique em “Salvar alterações”.
5. Reinicie e teste a verificação
   Desligue o Windows completamente. Ligue o PC e execute imediatamente a Verificação Offline do Defender na Segurança do Windows.

Método 3: Reparar o armazenamento BCD

1. Inicialize a partir de uma mídia de instalação do Windows 11
   Insira um pendrive ou DVD com a instalação do Windows 11. Inicialize a partir da mídia e selecione seu idioma. Clique em “Avançar” e depois em “Reparar o computador” no canto inferior esquerdo.
2. Abra o Prompt de Comando na Recuperação
   Vá para Solucionar problemas > Opções avançadas > Prompt de Comando.
3. Reconstrua o armazenamento BCD
   Digite os seguintes comandos, pressionando Enter após cada um:
   bootrec /scanos
bootrec /rebuildbcd
   Quando solicitado, digite S para adicionar a instalação à lista de inicialização.
4. Saia e reinicie
   Digite exit, remova a mídia de instalação e reinicie. Teste a verificação offline.

Método 4: Usar a verificação offline via Ambiente de Recuperação do Windows

1. Inicialize no Ambiente de Recuperação do Windows
   Mantenha pressionada a tecla Shift enquanto clica em Reiniciar no menu Iniciar. Aguarde a tela azul de recuperação.
2. Navegue até a opção de verificação offline
   Clique em Solucionar problemas > Opções avançadas > Configurações de Inicialização > Reiniciar. Após o PC reiniciar, pressione 4 ou F4 para ativar o Modo de Segurança.
3. Execute a verificação offline no Modo de Segurança
   No Modo de Segurança, abra a Segurança do Windows, vá para Proteção contra vírus e ameaças > Opções de verificação e selecione Verificação offline do Microsoft Defender. Clique em Verificar agora.

Método 5: Desinstalar temporariamente o antivírus de terceiros

1. Abra Configurações
   Pressione a tecla Windows + I.
2. Vá para Aplicativos > Aplicativos instalados
   Role para encontrar seu software antivírus de terceiros. Clique nos três pontos ao lado dele e selecione Desinstalar. Siga as instruções na tela.
3. Reinicie e teste a verificação
   Após a desinstalação, reinicie o Windows 11. Execute a Verificação Offline do Defender imediatamente. Se funcionar, reinstale seu antivírus de terceiros e configure-o para não interferir na Segurança do Windows.

Método 6: Usar o Microsoft Safety Scanner como alternativa

1. Baixe o Microsoft Safety Scanner
   Acesse a página oficial de download do Safety Scanner da Microsoft. Baixe a versão de 64 bits para Windows 11.
2. Execute o scanner
   Clique com o botão direito no arquivo baixado e selecione “Executar como administrador”. Aceite os termos de licença. Escolha um tipo de verificação: Rápida, Completa ou Personalizada. Uma verificação completa é recomendada para ameaças persistentes.
3. Revise e remova ameaças
   Após a verificação, revise os itens detectados e clique em “Limpar” para removê-los. O Safety Scanner não requer reinicialização para o ambiente offline.

Se a verificação offline do Defender ainda se recusar a reiniciar

Botão “Verificar offline” está desabilitado

Isso ocorre quando a Segurança do Windows não consegue verificar se a configuração de inicialização está intacta. Abra um Prompt de Comando elevado e execute sfc /scannow para reparar arquivos do sistema. Em seguida, execute DISM /Online /Cleanup-Image /RestoreHealth. Reinicie e verifique o botão novamente.

O PC inicializa em uma tela preta em vez do ambiente de verificação

Uma tela preta indica que o arquivo boot.wim do Defender Offline está corrompido ou ausente. Use o método de mídia de instalação do Windows 11 descrito no Método 3 para reparar o armazenamento BCD. Se isso falhar, execute uma atualização de reparo usando a mídia de instalação, selecionando “Manter arquivos pessoais e aplicativos”.

A verificação offline é executada, mas nunca é concluída

Isso aponta para um problema de hardware, como memória RAM com falha ou disco rígido corrompido. Execute a ferramenta de Diagnóstico de Memória do Windows: pressione a tecla Windows + R, digite mdsched.exe e pressione Enter. Escolha “Reiniciar agora e verificar se há problemas”. Execute também chkdsk C: /f em um Prompt de Comando elevado para verificar erros no disco.

Verificação Offline do Defender vs Microsoft Safety Scanner: Quando usar cada um

Item	Verificação Offline do Defender	Microsoft Safety Scanner
Ambiente de inicialização	Executa a partir de um ambiente pré-inicialização antes do Windows carregar	Executa dentro do ambiente normal do Windows
Detecção de malware	Pode detectar rootkits e malware do setor de inicialização	Não pode detectar malware que carrega antes do Windows
Requer reinicialização	Sim, o PC reinicia no ambiente de verificação	Não, executa enquanto o Windows está em execução
Duração da verificação	Geralmente de 15 a 30 minutos	Verificação completa pode levar de 1 a 2 horas
Capacidade de remoção	Remove ameaças automaticamente durante a verificação	Requer confirmação do usuário para limpar cada ameaça
Disponibilidade	Integrado à Segurança do Windows no Windows 11	Download separado da Microsoft, válido por 10 dias

Agora você tem seis métodos para forçar a Verificação Offline do Defender a inicializar no Windows 11. Comece com os comandos de edição do BCD no Método 1, pois eles abordam a causa mais comum da recusa. Se isso falhar, desative a Inicialização Rápida e teste novamente. Como opção final, use o Microsoft Safety Scanner para realizar uma verificação profunda sem depender do ambiente de inicialização offline. Após a verificação, reative a Inicialização Rápida nas Opções de Energia se preferir tempos de inicialização mais rápidos.