ID članka: 890830 - Zadnji pregled: 4. oktober 2011 - Revizija: 2.0
Orodje za odstranjevanje zlonamerne programske opreme sistema Microsoft Windows odstrani določeno razširjeno zlonamerno programsko opremo iz računalnikov s sistemom Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 ali Windows XP
Microsoft je izdal orodje za odstranjevanje zlonamerne programske opreme sistema Microsoft Windows, s katerim je iz računalnikov, v katerih je nameščen sistem iz računalnikov s sistemom Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 ali Windows XP, mogoče odstraniti določeno razširjeno zlonamerno programsko opremo. Ko prenesete Microsoftovo orodje za odstranjevanje zlonamerne programske opreme, se orodje zažene in preveri, ali je računalnik okužen z določeno razširjeno zlonamerno programsko opremo (vključno s programi Blaster, Sasser in Mydoom), in nato odstrani vse najdene okužbe. Microsoft vsak mesec izda novo različico orodja.
V skladu s pravilnikom o življenjskem ciklu Microsoftove podpore orodje za odstranjevanje zlonamerne programske opreme sistema Windows po 13. juliju 2010 ne bo več na voljo oziroma podprto v računalnikih, v katerih je nameščen sistem Windows 2000. Ta datum sovpada z zaključkom faze razširjene podpore za Windows 2000. Če želite več informacij o pravilniku o življenjskem ciklu podpore, obiščite to Microsoftovo spletno mesto:
V tem članku je opisano, kako se orodje razlikuje od protivirusnega izdelka, kako prenesete orodje in ga zaženete ter kaj se zgodi, če orodje najde zlonamerno programsko opremo v računalniku. V razdelku za izkušene uporabnike so navedene informacije za strokovnjake za IT in dodatne informacije o upravljanju ter zagonu orodja za odstranjevanje zlonamerne programske opreme..
Kako se Microsoftovo orodje za odstranjevanje zlonamerne programske opreme razlikuje od protivirusnega izdelka
Microsoftovo orodje za odstranjevanje zlonamerne programske opreme ne zamenjuje protivirusnega izdelka. To orodje je izključno orodje za odstranjevanje po okužbi, zato vam priporočamo, da namestite in uporabljate posodobljen protivirusni program.
Obstajajo tri ključne razlike med Microsoftovim orodjem za odstranjevanje zlonamerne programske opreme in protivirusnim izdelkom:
Orodje odstrani zlonamerno programsko opremo iz že okuženega računalnika. Protivirusni programi preprečijo zagon zlonamerne programske opreme v računalniku. Bistveno bolj zaželeno je, da zlonamerni programski opremi preprečite zagon v računalniku, kot da jo odstranite, ko je ta že okužila računalnik.
Orodje odstrani le določeno razširjeno zlonamerno programsko opremo. Razširjena zlonamerna programska oprema je majhen podnabor vse zlonamerne programske opreme, ki danes obstaja po svetu.
Orodje se osredotoča na zaznavanje in odstranjevanje aktivne zlonamerne programske opreme. Aktivna zlonamerna programska oprema je zlonamerna programska oprema, ki se trenutno izvaja v računalniku. Orodje ne more odstraniti zlonamerne programske opreme, ki se ne izvaja. To opravilo lahko izvede protivirusni program.
Če želite več informacij o zaščiti računalnika, obiščite to Microsoftovo spletno mesto za zaščito računalnika:
Opomba Microsoftovo orodje za odstranjevanje zlonamerne programske opreme se osredotoča le na zaznavanje in odstranjevanje zlonamerne programske opreme, kot so virusi, črvi in trojanski konji. Orodje ne odstrani vohunske programske opreme. Vohunsko programsko opremo lahko zaznate in odstranite s programom Windows Defender.
Ko namestite Microsoftovo orodje za odstranjevanje zlonamerne programske opreme, vam ni treba onemogočiti ali odstraniti protivirusnega programa. Če pa je razširjena zlonamerna programska oprema okužila računalnik, lahko protivirusni program zazna to zlonamerno programsko opremo in orodju za odstranjevanje prepreči, da bi jo pri zagonu odstranil. V tem primeru zlonamerno programsko opremo odstranite s protivirusnim programom.
V Microsoftovem orodju za odstranjevanje zlonamerne programske opreme ni virusa ali črva, zato samo orodje ne sproži protivirusnega programa. Če pa je zlonamerna programska oprema okužila računalnik, preden ste namestili posodobljeni protivirusni program, protivirusni program morda ne bo zaznal te zlonamerne programske opreme, dokler je orodje ne poskuša odstraniti.
Prenos in zagon Microsoftovega orodja za odstranjevanje zlonamerne programske opreme
Microsoftovo orodje za odstranjevanje zlonamerne programske opreme lahko prenesete in zaženete, če je v računalniku nameščen sistem Windows 7, Windows Vista, Windows Server 2003 ali Windows XP.
Opomba Orodja ne morete prenesti in ga zagnati, če je v računalniku nameščen sistem Microsoft Windows 98, Windows Millennium Edition ali Microsoft Windows NT 4.0.
Orodje najpreprosteje prenesete in zaženete tako, da vklopite samodejne posodobitve. Z vklopom samodejnih posodobitev zagotovite, da boste vsak mesec samodejno prejeli orodje. Če ste samodejne posodobitve že vklopili, že prejemate nove različice tega orodja vsak mesec. Orodje se izvaja v tihem načinu, razen če najde okužbo. Če niste bili obveščeni o okužbi, orodje ni našlo nobene zlonamerne programske opreme, pri kateri bi morali posredovati.
Opomba Če imate v računalniku nameščen sistem Windows XP s servisnim paketom SP2, so samodejne posodobitve privzeto vklopljene.
Ali ne veste, ali so samodejne posodobitve vklopljene? Če želite ugotoviti, ali so samodejne posodobitve vklopljene, sledite tem navodilom:
V računalnik se prijavite kot skrbnik, z uporabniškim računom, ki je član skupine skrbnikov, ali z računom, prek katerega boste lahko navedli skrbniško geslo, če vas računalnik pozove k vnosu gesla. Če ne veste, ali izpolnjujete te pogoje, sledite navodilom za operacijski sistem, ki je nameščen v vašem računalniku.
Zmanjšaj tabeloRazširi tabelo
Če je v računalniku nameščen sistem
Sledite tem navodilom:
Windows 7
Kliknite Start
Zmanjšaj slikoRazširi sliko
, pokažite na Vsi programi in kliknite Windows Update.
V levem podoknu kliknite Spremeni nastavitve.
Potrdite polje Samodejno namesti posodobitve (priporočeno).
V razdelku Priporočene posodobitve potrdite polje Želim priporočene posodobitve, tako kot prejemam pomembne posodobitve in kliknite V redu. Če vas računalnik pozove k vnosu skrbniškega gesla ali potrditvi, vnesite geslo ali potrdite nadaljevanje. Nadaljujte s 3. korakom.
Windows Vista
Kliknite Start
Zmanjšaj slikoRazširi sliko
in nato Začni iskanje.
V polje Začni iskanje vnesite timedate.cpl in pritisnite tipko ENTER. Odpre se pogovorno okno Datum in čas.
Na zavihku Datum in čas kliknite Spremeni datum in čas. Če se odpre pogovorno okno Nadzor uporabniškega računa, kliknite Nadaljuj.
Če vas računalnik pozove k vnosu skrbniškega gesla in če se prikaže seznam z imeni skrbniških računov, v računalnik niste prijavljeni z skrbniškim računom. Vnesite skrbniško geslo in pritisnite tipko ENTER. Če ne poznate skrbniškega gesla, se boste za pomoč morda morali obrniti na skrbnika računalnika.
Če niste pozvani k vnosu skrbniškega gesla, ste v računalnik že prijavljeni s skrbniškim računom. Kliknite Prekliči in nato znova Prekliči, da zaprete pogovorno okno Datum in čas. Nadaljujte z 2. korakom.
Windows XP ali Windows Server 2003
Kliknite Start in si zabeležite uporabniško ime, ki je prikazano na vrhu menija Start.
Kliknite Uporabniški računi.
Pod vašim uporabniškim računom je navedeno Omejeni račun ali Skrbnik računalnika. Če je navedeno Skrbnik računalnika, nadaljujte z 2. korakom. Če ni navedeno Skrbnik računalnika, kliknite Start in nato Odjava.
Ko vas računalnik k temu pozove, kliknite Preklopi uporabnike.
Na zaslonu Dobrodošli pritisnite tipke CTRL+ALT+DELETE, tako da hkrati pritisnete tipki CTRL in ALT in nato pritisnite tipko DELETE. Prikaže se pogovorno okno Prijava v program Windows.
V polje Uporabniško ime vnesite Administrator (Skrbnik). V polje Geslo vnesite skrbniško geslo, če ste ga ustvarili pri namestitvi sistema Windows XP. Če gesla niste dodelili ali ga ne poznate, pustite polje Geslo prazno. Nato kliknite V redu.
Vklopite funkcijo sistema Windows za samodejno posodabljanje. Če želite, da vklopimo funkcijo samodejnega posodabljanja namesto vas, nadaljujte z razdelkom »Samodejno odpravljanje težave«. Če želite funkcijo samodejnega posodabljanja vklopiti sami, nadaljujte z razdelkom »Težavo bom odpravil sam«.
Če želite samodejno odpraviti težavo, kliknite povezavo Odpravi to težavo. Nato v pogovornem oknu Prenos datoteke kliknite Zaženi in sledite navodilom tega čarovnika.
Opomba Ta čarovnik je morda na voljo le v angleščini, vendar pa samodejno odpravljanje težav deluje tudi v drugih jezikovnih različicah sistema Windows.
Opomba Če ne uporabljate računalnika, v katerem je prišlo do težave, lahko samodejni popravek shranite na pomnilniški ključek ali CD in ga zaženete v računalniku, v katerem je prišlo do težave.
Če želite samodejne posodobitve vklopiti sami, sledite navodilom za operacijski sistem, ki je nameščen v vašem računalniku.
Zmanjšaj tabeloRazširi tabelo
Če je v računalniku nameščen sistem
Sledite tem navodilom:
Windows 7
Kliknite Start
Zmanjšaj slikoRazširi sliko
, pokažite na Vsi programi in kliknite Windows Update.
V levem podoknu kliknite Spremeni nastavitve.
Potrdite polje Samodejno namesti posodobitve (priporočeno).
V razdelku Priporočene posodobitve potrdite polje Želim priporočene posodobitve, tako kot prejemam pomembne posodobitve in kliknite V redu. Če vas računalnik pozove k vnosu skrbniškega gesla ali potrditvi, vnesite geslo ali potrdite nadaljevanje. Nadaljujte z 3. korakom.
Windows Vista
Kliknite Start
Zmanjšaj slikoRazširi sliko
, pokažite na Vsi programi in kliknite Windows Update.
V levem podoknu kliknite Spremeni nastavitve.
Potrdite polje Samodejno namesti posodobitve (priporočeno).
V razdelku Priporočene posodobitve potrdite polje Pri prenašanju ali nameščanju posodobitev ali obveščanju o njih vključi priporočene posodobitve in kliknite V redu. Če vas računalnik pozove k vnosu skrbniškega gesla ali potrditvi, vnesite geslo ali potrdite nadaljevanje. Nadaljujte z s. korakom.
Windows XP ali Windows Server 2003
Kliknite Start, Nadzorna plošča in nato Učinkovitost delovanja in vzdrževanje.
Kliknite Sistem. Odpre se pogovorno okno Sistemske lastnosti.
Na zavihku Automatic Updates potrdite polje Samodejno (priporočeno) in kliknite V redu.
Prenesite orodje za odstranjevanje zlonamerne programske opreme. Sprejmite licenčne pogoje za Microsoftovo programsko opremo. Licenčni pogoji se prikažejo le pri prvi uporabi funkcije za samodejno posodabljanje.
Opomba Ko enkrat sprejmete licenčne pogoje, lahko prejemate prihodnje različice orodja za odstranjevanje zlonamerne programske opreme, ne da bi bili prijavljeni v računalnik kot skrbnik.
Orodje za odstranjevanje zlonamerne programske opreme deluje v tihem načinu. Če v računalniku zazna zlonamerno programsko opremo, bo pri naslednji prijavi skrbnika v računalnik v območju za obvestila prikazan oblaček z obvestilom o zaznani zlonamerni programski opremi.
Izvajanje popolnega pregleda
Če orodje najde zlonamerno programsko opremo, boste morda pozvani k izvedbi popolnega pregleda. Priporočamo, da ta pregled izvedete. Popoln pregled izvede hiter pregled in nato še popoln pregled računalnika, ne glede na to, ali je orodje med hitrim pregledom našlo zlonamerno programsko opremo. Ta pregled lahko traja več ur, ker orodje pregleda vse fiksne in izmenljive pogone. Preslikani omrežni pogoni ne bodo pregledani.
Odstranjevanje zlonamernih datotek
Če je zlonamerna programska oprema spremenila (okužila) datoteke v računalniku, vas orodje pozove, da odstranite zlonamerno programsko opremo iz teh datotek. Če je zlonamerna programska oprema spremenila nastavitve brskalnika, se bo domača stran morda samodejno spremenila v stran, na kateri so navodila za obnovitev teh nastavitev.
Odstranite lahko le določene datoteke ali vse okužene datoteke, ki jih najde orodje. Ne pozabite, da med tem postopkom lahko izgubite nekaj podatkov. Prav tako ne pozabite, da orodje morda ne bo moglo obnoviti nekaterih datotek v izvirno stanje, kakršno je bilo pred okužbo.
Orodje za odstranjevanje lahko zahteva vnovični zagon računalnika ali izvedbo ročnega odstranjevanja, da bi dokončal odstranjevanje določene zlonamerne programske opreme. Če želite dokončati to odstranjevanje, uporabite posodobljen protivirusni program.
Posredovanje informacij o okužbi družbi Microsoft
Orodje za odstranjevanje zlonamerne programske opreme pošlje družbi Microsoft osnovne informacije, če zazna zlonamerno programsko opremo ali najde napako. Te informacije bodo uporabljene za sledenje razširjenosti virusa. S tem poročilom niso poslani nobeni podatki, ki omogočajo vašo identifikacijo ali identifikacijo računalnika.
Kako odstraniti orodje za odstranjevanje zlonamerne programske opreme
orodje za odstranjevanje zlonamerne programske opreme ne uporablja namestitvenega programa. Ko zaženete orodje za odstranjevanje zlonamerne programske opreme, ta po navadi na korenskem pogonu računalnika ustvari naključno poimenovani začasni imenik. V tem imeniku je več datotek in datoteka »Mrtstub.exe«. Po navadi bo računalnik samodejno izbrisal to mapo, ko je izvajanje orodja dokončano ali ko znova zaženete računalnik. Včasih pa računalnik te mape ne bo samodejno izbrisal. V teh primerih lahko mapo izbrišete ročno, vendar s tem ne poškodujete računalnika.
. Uporabniki v drugih državah naj se obrnejo na lokalno Microsoftovo podružnico. Če želite več informacij o vzpostavljanju stika z lokalno Microsoftovo podružnico pri težavah s podporo za varnostne posodobitve, obiščite mednarodno Microsoftovo spletno mesto za podporo:
Ta razdelek je namenjen izkušenim računalniškim uporabnikom. Če ne znate uporabljati postopkov za napredno odpravljanje težav, se obrnite na nekoga in ga prosite za pomoč ali se obrnite na podporo. Če želite več informacij o tem, kako vzpostaviti stik z Microsoftovo službo za podporo, obiščite to Microsoftovo spletno mesto:
Orodje za odstranjevanje zlonamerne programske opreme lahko ročno prenesete iz Microsoftovega centra za prenose.
V Microsoftovem centru za prenose so na voljo te datoteke za prenos:
Za 32-bitne sisteme s procesorji x86:
Zmanjšaj slikoRazširi sliko
Prenesite paket x86 MSRT.
(http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en)
Če želite več informacij o prenosu Microsoftovih datotek za podporo, kliknite to številko članka iz Microsoftove zbirke znanja:
119591
(http://support.microsoft.com/kb/119591/sl/
)
Pridobitev Microsoftovih datotek za podporo prek spletnih storitev
Microsoft je pregledal datoteko in ugotovil, da v njej ni virusov. Microsoft je uporabil najnovejšo protivirusno programsko opremo, ki je bila na voljo na datum objave. Datoteka je shranjena v varovanih strežnikih, zato je nepooblaščene osebe ne morejo spreminjati.
Uvajanje orodja za odstranjevanje zlonamerne programske opreme v okolju podjetja
Če ste skrbnik za IT, ki želi več informacij o uvedbi orodja v okolju podjetja, kliknite to številko članka iz Microsoftove zbirke znanja:
891716
(http://support.microsoft.com/kb/891716/sl/
)
Uvedba orodja za odstranjevanje zlonamerne programske opreme operacijskega sistema Microsoft Windows v okolju podjetja
V ta članek so vključene informacije o strežniku Microsoft Systems Management Server (SMS), storitvah Microsoft Software Update Services (SUS) in orodju Microsoft Baseline Security Analyzer (MBSA).
Zahteve za zagon orodja za odstranjevanje zlonamerne programske opreme
Če ni navedeno drugače, informacije v tem razdelku veljajo za vse načine, na katere lahko prenesete in zaženete orodje za odstranjevanje zlonamerne programske opreme:
Microsoft Update
Windows Update
Samodejno posodabljanje
Microsoftov center za prenose
Spletno mesto za orodje za odstranjevanje zlonamerne programske opreme na mestu Microsoft.com
Če želite zagnati orodje za odstranjevanje zlonamerne programske opreme, morajo biti izpolnjeni ti pogoji:
V računalniku mora biti nameščen operacijski sistem Windows 7, Windows Vista, Windows Server 2003 ali Windows XP.
V računalnik se morate prijaviti z računom, ki je član skupine skrbnikov. Če račun za prijavo nima ustreznih dovoljenj, se orodje zapre. Če se orodje izvaja v tihem načinu, prikaže pogovorno okno z opisom napake.
Če je orodje zastareloi za več kot 60 dni, prikaže pogovorno okno s priporočilom za prenos najnovejše različice orodja.
Če prenesete orodje s spletnega mesta Microsoft Update ali prek funkcije za samodejno posodabljanje in če orodje v računalniku ne zazna nobene zlonamerne programske opreme, se orodje naslednjič zažene v tihem načinu. Če orodje v računalniku zazna zlonamerno programsko opremo, bo pri naslednji prijavi skrbnika v računalnik v območju za obvestila prikazan oblaček, ki vas obvešča o zaznani zlonamerni programski opremi. Če želite več informacij o zaznani zlonamerni programski opremi, kliknite oblaček.
Če orodje prenesete iz Microsoftovega centra za prenose, orodje po navadi pri zagonu prikaže uporabniški vmesnik. Če pa vnesete stikalo ukazne vrstice /Q, se orodje zažene v tihem načinu.
Informacije o izdaji
Orodje za odstranjevanje zlonamerne programske opreme je izdano vsak drugi torek v mesecu. Z vsako izdajo orodja je mogoče zaznati in odstraniti najnovejšo razširjeno zlonamerno programsko opremo. Med zlonamerno programsko opremo sodijo virusi, črvi in trojanski konji. Microsoft poskuša z več metrikami ugotoviti razširjenost družine zlonamerne programske opreme in škodo, ki jo je mogoče povezati z njo.
V spodnji tabeli je navedena zlonamerna programska oprema, ki jo je mogoče odstraniti z orodjem. Z orodjem je mogoče odstraniti vse znane različice v času izdaje. V tabeli je navedena tudi različica orodja, ki je prvič vključevala zaznavanje in odstranjevanje družine zlonamerne programske opreme.
Vsaka izdaja orodja je zbirna. To pomeni, da vsaka izdaja poleg novih družin zlonamerne programske opreme zazna in odstrani tudi vso zlonamerno programsko opremo, ki je bila vključena v prejšnje različice orodja. V mesečno izdajo orodja so vključene tudi nove različice zlonamerne programske opreme, ki so jih zaznale in odstranile prejšnje izdaje.
Ta članek iz Microsoftove zbirke znanja bo posodobljen z informacijami za vsako mesečno izdajo, tako da bo številka ustreznega članka ostala ista. Ime datoteke bo spremenjeno, da bo prikazovalo različico orodja. Ime datoteke januarske različice v letu 2005 je na primer Windows-KB890830-ENU.exe, ime februarske različice v letu 2005 pa je Windows-KB890830-V1.1-ENU.exe.
Ne pozabite, da lahko ocene resnosti groženj občasno posodobimo, da bi v njih vključili spremembe v razširjenosti in druge dejavnike.
**W32/Hackdef po navadi skrije drugo morebitno neželeno programsko opremo v računalniku. Če orodje za odstranjevanje sporoči, da je v računalniku zaznal W32/Hackdef, priporočamo, da zaženete pregled računalnika z najnovejšimi protivirusnimi in protivohunskimi programi (obiščite spletno mesto http://www.microsoft.com/protect/computer/spyware/default.mspx
(http://www.microsoft.com/protect/computer/spyware/default.mspx)
). Če si želite ogledati programsko opremo, ki jo skriva W32/Hackdef, najprej odprite dnevniško datoteko orodja za odstranjevanje (%Windir%\Debug\Mrt.log). Nato v razdelku »Mogoči rezultati pregleda« poiščite vrstico ali vrstice, kjer je zabeležena mapa, v kateri je orodje našlo Win32/Hackdef. V tej isti mapi poiščite datoteko s konfiguracijo Win32/Hackdef z datotečno pripono .ini. Oglejte si to datoteko in našli boste programsko opremo, ki jo je Win32/Hackdef skrival.
Orodje ne zazna in ne odstrani nobene zlonamerne programske opreme, ki ni navedena v tej tabeli. Če želite poiskati in odstraniti drugo programsko opremo, uporabite posodobljen protivirusni program. Če želite več informacij, obiščite to Microsoftovo spletno mesto za zaščito računalnika:
Orodje za odstranjevanje zlonamerne programske opreme pošlje družbi Microsoft informacije, če zazna zlonamerno programsko opremo ali najde napako. Med določene informacije, ki so poslane Microsoftu, sodijo ti elementi:
Ime zaznane zlonamerne programske opreme.
Rezultat odstranjevanja zlonamerne programske opreme.
Različica operacijskega sistema.
Področne nastavitve operacijskega sistema.
Arhitektura procesorja.
Številka različice orodja.
Opis, ali ste orodje zagnali s spletnega mesta Microsoft Update, spletnega mesta Windows Update, spletnega mesta za samodejno posodabljanje, centra za prenosa ali spletnega mesta
Anonimni GUID.
Kriptografski enosmerni izvleček poti (MD5) in ime datoteke vsake datoteke z zlonamerno programsko opremo, ki je bila odstranjena iz računalnika.
Če orodje v računalniku najde očitno zlonamerno programsko opremo, vas pozove, da poleg zgoraj navedenih informacij pošljite Microsoftu še dodatne informacije. Orodje vas pozove v vseh teh primerih, informacije pa so poslane le z vašim soglasjem. Te dodatne informacije vključujejo:
Datoteke, za katere orodje sumi, da so zlonamerna programska oprema. Orodje bo namesto vas prepoznalo datoteke.
Kriptkografski enosmerni izvleček (MD5) vseh zaznanih sumljivih datotek.
Funkcijo za poročanja lahko onemogočite. Če želite več informacij o onemogočanju komponente za poročanje in kako temu orodju preprečiti, da bi Microsoftu poslal informacije, kliknite to številko članka iz Microsoftove zbirke znanja:
891716
(http://support.microsoft.com/kb/891716/sl/
)
Uvedba orodja za odstranjevanje zlonamerne programske opreme operacijskega sistema Microsoft Windows v okolju podjetja
Po zagonu orodja lahko orodje za odstranjevanje uporabnika obvesti o štirih glavnih rezultatih:
Najdena ni bila nobena okužba.
Najdena je bila vsaj ena okužba, ki je bila odstranjena.
Najdena je bila okužba, ki pa ni bila odstranjena. Ta rezultat se prikaže, če je orodje v računalniku našlo sumljive datoteke. Če jih želite odstraniti, uporabite posodobljen protivirusni program.
Najdena je bila okužba in je bila delno odstranjena. Če želite dokončati to odstranjevanje, uporabite posodobljen protivirusni program.
Pogosta vprašanja o orodju za odstranjevanje zlonamerne programske opreme
V1: Ali je Microsoft orodje digitalno podpisal? O1: Da.
V2: Kakšne vrste informacij so v dnevniški datoteki? O2: Če želite več informacij o dnevniški datoteki, kliknite to številko članka iz Microsoftove zbirke znanja:
891716
(http://support.microsoft.com/kb/891716/sl/
)
Uvedba orodja za odstranjevanje zlonamerne programske opreme operacijskega sistema Microsoft Windows v okolju podjetja
V3: Ali je to orodje mogoče nadalje distribuirati? O3: Da. V skladu z licenčnimi pogoji za to orodje je to orodje mogoče nadalje distribuirati. Vendar se prepričajte, da boste nadalje distribuirali najnovejšo različico orodja.
V4: Kako vem, ali uporabljam najnovejšo različico orodja? O4: Če ste uporabnik operacijskega sistema Windows 7, Windows Vista, Windows XP ali Windows Server 2003, lahko s storitvijo Microsoft Update ali funkcijo za samodejno posodabljanje storitve Microsoft Update preverite, ali uporabljate najnovejšo različico orodja. Če ne uporabljate storitve Microsoft Update in ste uporabnik operacijskega sistema Windows 7, Windows Vista, Windows XP ali Windows Server 2003 s servisnim paketom SP1, uporabite storitev Windows Update. Lahko pa s funkcijo za samodejno posodabljanje storitve Windows Update preverite, ali uporabljate najnovejšo različico orodja. Obiščete lahko tudi Microsoftov center za prenose. Če je orodje zastarelo za več kot 60 dni, vas bo orodje opozorilo, da poiščite novo različico.
V5: Ali se številka članka iz Microsoftove zbirke znanja, ki opisuje orodje, spremeni z vsako novo različico? O5: Ne. Številka članka iz Microsoftove zbirke znanja, ki opisuje orodje, bo ostala 890830 za vse prihodnje različice orodja. Po prenosu orodja iz Microsoftovega centra za prenose se ime datoteke z orodjem spremeni z vsako izdajo, da prikaže mesec in leto izdaje te različice orodja.
V6: Ali lahko kako zaprosim vključitev nove zlonamerne programske opreme v orodje? O6: Trenutno ne. Zlonamerno programsko opremo, ki jo zazna orodje, določimo na podlagi metrike, ki spremlja razširjenost zlonamerne programske opreme in škodo, ki jo povzroči.
V7: Ali lahko ugotovim, ali je bilo orodje zagnano v računalniku? O7: Da. Če si ogledate registrski ključ, lahko ugotovite, ali je bilo orodje zagnano v računalniku in katera najnovejša različica je bila nazadnje uporabljena.
Če želite več informacij, kliknite to številko članka iz Microsoftove zbirke znanja:
891716
(http://support.microsoft.com/kb/891716/sl/
)
Uvedba orodja za odstranjevanje zlonamerne programske opreme operacijskega sistema Microsoft Windows v okolju podjetja
V8: Zakaj orodje ni navedeno na spletnem mestu Microsoft Update ali Windows Update ali spletnem mestu za samodejno posodabljanje? O8: Orodja na spletnem mestu Microsoft Update ali Windows Update ali spletnem mestu za samodejno posodabljanje morda ne vidite iz več spodaj navedenih razlogov:
Orodje je na spletnem mestu Windows Update ali spletnem mestu za samodejno posodabljanje na voljo le uporabnikom operacijskih sistemov Windows 7, Windows Vista, Windows XP in Windows Server 2003 s servisnim paketom SP1.
Če ste zagnali najnovejšo različico orodja (s spletnega mesta Windows Update ali Microsoft Update, spletnega mesta za samodejno posodabljanje ali enega od drugih dveh mehanizmov za izdajo), orodje ne bo znova na voljo na spletnem mestu Windows Update ali spletnem mestu za samodejno posodabljanje.
Ko s spletnega mesta za samodejno posodabljanje prvič zaženete orodje, morate biti v računalnik prijavljeni kot član skupine skrbnikov, da sprejmete licenčne pogoje.
V9: Kako storitev Microsoft Update, Windows Update in samodejno posodabljanje določijo, komu je orodje na voljo? O9: Orodje je na voljo vsem uporabnikom operacijskih sistemov Windows 7, Windows Vista, Windows XP in Windows Server 2003, če so izpolnjeni ti pogoji:
Uporabniki imajo nameščeno najnovejšo različico storitve Microsoft Update ali funkcije za samodejno posodabljanje storitve Microsoft Update.
Uporabniki so že zagnali trenutno različico orodja.
Orodje je na voljo vsem uporabnikom operacijskih sistemov Windows 7, Windows Vista, Windows XP in Windows Server 2003 s servisnim paketom SP1, če so izpolnjeni ti pogoji:
Uporabniki nimajo nameščene storitve Microsoft Update.
Uporabniki imajo nameščeno najnovejšo različico storitve Windows Update ali funkcije za samodejno posodabljanje storitve Windows Update.
Uporabniki so že zagnali trenutno različico orodja.
V10: Pri ogledu dnevniške datoteke sem opazil/-a, da so bile med pregledom najdene napake. Kako jih odpravim? O10: Če želite več informacij o napakah, kliknite to številko članka iz Microsoftove zbirke znanja:
891717
(http://support.microsoft.com/kb/891717/sl/
)
Med zagonom orodja za odstranjevanje zlonamerne programske opreme operacijskega sistema Microsoft Windows se prikaže sporočilo o napaki
V11: Ali boste znova izdali orodje, tudi če v določenem mesecu ne bo na voljo nobenega novega varnostnega biltena? O11: Da. Tudi če v določenem mesecu ne bo na voljo nobenega novega varnostnega biltena, bo orodje za odstranjevanje zlonamerne programske opreme znova izdano, in sicer s podporo za zaznavanje in odstranjevanje najnovejše razširjene zlonamerne programske opreme.
V12: Kako naj s storitvijo Microsoft Update, Windows Update ali samodejnim posodabljanjem orodju preprečim, da mi bo na voljo? O12: Ko vam storitev Microsoft Update, Windows Update ali storitev za samodejno posodabljanje prvič ponudi orodje za odstranjevanje zlonamerne programske opreme, lahko prenos in zagon orodja zavrnete tako, da zavrnete licenčne pogoje. Ta zavrnitev lahko velja le za najnovejšo različico orodja ali tako za najnovejšo različico kot tudi za vse prihodnje različice, odvisno od izbranih možnosti. Če ste že sprejeli licenčne pogoje in ne želite namestiti orodja prek storitve Windows Update, v uporabniškem vmesniku storitve Windows Update počistite potrditveno polje, ki ustreza orodju.
V13: Kam so po zagonu orodja s spletnega mesta Microsoft Update, Windows Update ali spletnega mesta za samodejno posodabljanje shranjene datoteke orodja? Ali lahko orodje zaženem znova? O13: Če orodje prenesete s spletnega mesta Microsoft Update ali Windows Update, se orodje zažene le enkrat na mesec. Če želite ročno zagnati orodje večkrat na mesec, prenesite orodje iz centra za prenose ali s tega Microsoftovega spletnega mesta:
V14: Ali lahko zaženem to orodje v računalniku, v katerem je nameščen operacijski sistem Windows Embedded? O14: Orodje za odstranjevanje zlonamerne programske opreme trenutno ni podprto v računalniki, v katerih je nameščen operacijski sistem Windows Embedded.
V15: Ali moram pred zagonom orodja v računalnik namestiti varnostne posodobitve? O15: Ne. V nasprotju z večino prejšnjih orodij za odstranjevanje, ki jih je izdal Microsoft, orodje za odstranjevanje zlonamerne programske opreme ne zahteva namestitve nobenih varnostnih posodobitev. Vendar pa vam priporočamo, da pred uporabo orodja namestite vse nujne posodobitve in tako preprečite zlonamerni programski opremi, ki izkorišča varnostne ranljivosti, da bi znova okužila računalnik.
V16: Ali lahko uvedem to orodje s storitvijo SUS ali strežnikom SMS? Ali je združljiv z orodjem MBSA? O16: Če želite več informacij o uvedbi tega orodja, kliknite to številko članka iz Microsoftove zbirke znanja:
891716
(http://support.microsoft.com/kb/891716/sl/
)
Uvedba orodja za odstranjevanje zlonamerne programske opreme operacijskega sistema Microsoft Windows v okolju podjetja
V17: Ali morajo za zagon orodja za odstranjevanje zlonamerne programske opreme biti nameščena prejšnja orodja za odstranjevanje? O17: Ne.
V18: Ali obstaja skupina za razprave za to orodje? O18: Da. Uporabite lahko skupino za razprave microsoft.public.security.virus.
V19: Zakaj se je pri zagonu orodja prikazalo pogovorno okno »Windows File Protection« (Zaščita datotek sistema Windows)? O19: Če orodje za odstranjevanje v računalniku najde določene viruse, poskuša v nekaterih primerih popraviti okužene sistemske datoteke Windows. Čeprav to dejanje odstrani zlonamerno programsko datoteko iz teh datotek, lahko sproži tudi funkcijo za zaščito datotek sistema Windows. Če se prikaže pogovorno okno »Windows File Protection« (Zaščita datotek sistema Windows), priporočamo, da upoštevate navodila in vstavite CD s sistemom Microsoft Windows. Tako obnovite odstranjene datoteke na njihovo prvotno stanje, kakršno je bilo pred okužbo.
V20: Ali so na voljo lokalizirane različice tega orodja? O20: Da. Orodje je na voljo v 24 jezikih. Pred februarsko izdajo v letu 2006 je bila posamezna lokalizirana različica orodja na voljo kot ločen prenos. Od februarja 2006 pa je orodje na voljo kot prenos v večjezikovni različici. Zato je na voljo le ena različica orodja, ustrezen jezik pa se prikaže glede na jezik trenutnega operacijskega sistema.
V21: V računalniku sem našel naključno poimenovan imenik Mrtstub.exe. Ali je datoteka Mrtstub.exe zakonita komponenta orodja? O21: Orodje uporablja datoteko, imenovano Mrtstub.exe, za nekatere operacije. Če preverite, ali je datoteko podpisal Microsoft, je datoteka zakonita komponenta orodja.
Koliko truda ste vložili v to, da s pomočjo tega članka rešite težavo?
Zelo malo
Malo
Srednje
Veliko
Zelo veliko
Sporočite nam kako lahko izboljšamo te informacije in zakaj mislite da je to potrebno.
Hvala. S pomočjo vaših povratnih informacij bomo lahko izboljšali podporo uporabnikom. Če želite videti več možnosti za pomoč, obiščite domačo stran za pomoč in podporo.
Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email
Nazaj na vrh
