نشر أداة إزالة البرامج الضارة ل Windows في بيئة مؤسسة (KB891716)

كيفية استخدام حزمة برامج SMS

يوفر المثال التالي إرشادات خطوة بخطوة لاستخدام SMS 2003. تشبه خطوات استخدام SMS 2.0 هذه الخطوات.

1. استخراج ملف Mrt.exe من الحزمة المسماة Windows-KB890830-V5.123.exe /x.

2. إنشاء ملف .bat لبدء Mrt.exe والتقاط رمز الإرجاع باستخدام ISMIF32.exe.
   
   فيما يلي مثال.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   لمزيد من المعلومات حول Ismif32.exe، انتقل إلى المقالة التالية في قاعدة معارف Microsoft:

   268791 كيفية معالجة ملف تنسيق معلومات إدارة الحالة (MIF) الذي ينتجه ملف ISMIF32.exe في SMS 2.0

   186415 منشئ الحالة MIF، يتوفر Ismif32.exe

3. لإنشاء حزمة في وحدة تحكم SMS 2003، اتبع الخطوات التالية:

   1. افتح وحدة تحكم مسؤول SMS.

   2. حدد عقدة الحزم بزر الماوس الأيمن، وحدد جديد، ثم حدد حزمة.
      
      يتم عرض مربع الحوار خصائص الحزمة .

   3. في علامة التبويب عام ، قم بتسمية الحزمة.

   4. في علامة التبويب مصدر البيانات ، حدد لتحديد خانة الاختيار تحتوي هذه الحزمة على ملفات المصدر .

   5. حدد تعيين، ثم اختر دليل مصدر يحتوي على الأداة.

   6. في علامة التبويب إعدادات التوزيع ، قم بتعيين أولوية الإرسال إلى عال.

   7. في علامة التبويب Reporting ، حدد Use these fields for status MIF matching، ثم حدد اسما لحقل اسم ملف MIF وحقل
      Name .
      
      الإصداروالناشر اختياريان.

   8. حدد موافق لإنشاء الحزمة.

4. لتحديد نقطة توزيع (DP) إلى الحزمة، اتبع الخطوات التالية:

   1. في وحدة تحكم SMS 2003، حدد موقع الحزمة الجديدة ضمن عقدة الحزم .

   2. قم بتوسيع الحزمة. حدد نقاط التوزيع بزر الماوس الأيمن، وأشر إلى جديد، ثم حدد نقاط التوزيع.

   3. ابدأ تشغيل معالج نقاط التوزيع الجديدة. حدد نقطة توزيع موجودة.

   4. حدد إنهاء للخروج من المعالج.

5. لإضافة ملف الدفعة الذي تم إنشاؤه مسبقا إلى الحزمة الجديدة، اتبع الخطوات التالية:

   1. ضمن عقدة الحزمة الجديدة، حدد عقدة البرامج .

   2. حدد البرامج بزر الماوس الأيمن، وأشر إلى جديد، ثم حدد برنامج.

   3. حدد علامة التبويب عام ، ثم أدخل اسما صالحا.

   4. في سطر الأوامر، حدد استعراض لتحديد ملف الدفعة الذي قمت بإنشائه لبدء Mrt.exe.

   5. تغيير تشغيل إلى مخفي. تغيير بعد إلى لا يوجد إجراء مطلوب.

   6. حدد علامة التبويب المتطلبات ، ثم حدد يمكن تشغيل هذا البرنامج فقط على أنظمة تشغيل العميل المحددة.

   7. حدد All x86 Windows XP.

   8. حدد علامة التبويب Environment ، وحدد ما إذا كان المستخدم قد قام بتسجيل الدخول إلى قائمة Program can run . تعيين وضع التشغيل إلى تشغيل مع الحقوق الإدارية.

   9. حدد موافق لإغلاق مربع الحوار.

6. لإنشاء إعلان للإعلان عن البرنامج للعملاء، اتبع الخطوات التالية:

   1. حدد عقدة الإعلان بزر الماوس الأيمن، وحدد جديد، ثم حدد إعلان.

   2. في علامة التبويب عام ، أدخل اسما للإعلان. في حقل الحزمة ، حدد الحزمة التي قمت بإنشائها مسبقا. في حقل البرنامج ، حدد البرنامج الذي قمت بإنشائه مسبقا. حدد استعراض، ثم حدد مجموعة كل النظام أو حدد مجموعة من أجهزة الكمبيوتر التي تتضمن فقط Windows Vista والإصدارات الأحدث.

   3. في علامة التبويب جدولة ، اترك الخيارات الافتراضية إذا كنت تريد تشغيل البرنامج مرة واحدة فقط. لتشغيل البرنامج على جدول زمني، قم بتعيين فاصل زمني للجدول الزمني.

   4. تعيين الأولوية إلى عالية.

   5. حدد موافق لإنشاء الإعلان.

كيفية استخدام برنامج نصي لبدء تشغيل الكمبيوتر يستند إلى نهج المجموعة

يتطلب منك هذا الأسلوب إعادة تشغيل كمبيوتر العميل بعد إعداد البرنامج النصي وبعد تطبيق إعداد نهج المجموعة.

1. إعداد المشاركات. للقيام بذلك، اتبع الخطوات الواردة في قسم الإعداد والتكوين الأوليين .

2. إعداد البرنامج النصي لبدء التشغيل. للقيام بذلك، اتبع هذه الخطوات:

   1. في Active Directory Users and Computers الأداة الإضافية MMC، حدد اسم المجال بزر الماوس الأيمن، ثم حدد خصائص.

   2. حدد علامة التبويب نهج المجموعة.

   3. حدد جديد لإنشاء كائن نهج المجموعة جديد (GPO)، واكتب نشر MRT لاسم النهج.

   4. حدد النهج الجديد، ثم حدد تحرير.

   5. قم بتوسيع إعدادات Windows لتكوين الكمبيوتر، ثم حدد البرامج النصية.

   6. حدد تسجيل الدخول، ثم حدد إضافة.
      
      يتم عرض مربع الحوار إضافة برنامج نصي .

   7. في المربع اسم البرنامج النصي ، اكتب \\ServerName\ShareName\RunMRT.cmd.

   8. حدد موافق، ثم حدد تطبيق.

3. أعد تشغيل أجهزة الكمبيوتر العميلة الأعضاء في هذا المجال.

كيفية استخدام برنامج نصي لتسجيل دخول المستخدم المستند إلى نهج المجموعة

يتطلب هذا الأسلوب أن يكون حساب مستخدم تسجيل الدخول هو حساب مجال وهو عضو في مجموعة المسؤول المحلي على كمبيوتر العميل.

1. إعداد المشاركات. للقيام بذلك، اتبع الخطوات الواردة في قسمالإعداد والتكوين
   الأوليين.

2. إعداد البرنامج النصي لتسجيل الدخول. للقيام بذلك، اتبع هذه الخطوات:

   1. في Active Directory Users and Computers الأداة الإضافية MMC، حدد اسم المجال بزر الماوس الأيمن، ثم حدد خصائص.

   2. حدد علامة التبويب نهج المجموعة.

   3. حدد جديد لإنشاء عنصر نهج المجموعة جديد، ثم اكتب نشر MRT للاسم.

   4. حدد النهج الجديد، ثم حدد تحرير.

   5. قم بتوسيع إعدادات Windows لتكوين المستخدم، ثم حدد البرامج النصية.

   6. حدد تسجيل الدخول، ثم حدد إضافة. يتم عرض مربع الحوار إضافة برنامج نصي .

   7. في المربع اسم البرنامج النصي ، اكتب \\ServerName\ShareName\RunMRT.cmd.

   8. حدد موافق، ثم حدد تطبيق.

3. قم بتسجيل الخروج ثم قم بتسجيل الدخول إلى أجهزة الكمبيوتر العميلة.

في هذا السيناريو، سيتم تشغيل البرنامج النصي والأداة ضمن سياق المستخدم الذي قام بتسجيل الدخول. إذا لم يكن هذا المستخدم ينتمي إلى مجموعة المسؤولين المحليين أو لم يكن لديه أذونات كافية، فلن يتم تشغيل الأداة ولن ترجع رمز الإرجاع المناسب. لمزيد من المعلومات حول كيفية استخدام البرامج النصية لبدء التشغيل والبرامج النصية لتسجيل الدخول، انتقل إلى المقالة التالية في قاعدة معارف Microsoft:

198642 نظرة عامة على البرامج النصية لتسجيل الدخول وتسجيل الخروج وبدء التشغيل وإيقاف التشغيل في Windows 2000

322241 كيفية تعيين البرامج النصية في Windows 2000

كيفية فحص التعليمات البرمجية المرجعة

يمكنك فحص رمز الإرجاع للأداة في البرنامج النصي لتسجيل الدخول إلى التوزيع أو في البرنامج النصي لبدء التشغيل للتوزيع للتحقق من نتائج التنفيذ. راجع قسم نموذج التعليمات البرمجية للحصول على مثال حول كيفية القيام بذلك.

تحتوي القائمة التالية على رموز الإرجاع الصالحة.

كيفية تحليل ملف السجل

تكتب أداة إزالة البرامج الضارة تفاصيل حول نتيجة تنفيذها في ملف سجل ٪windir٪\debug\mrt.log.

تلاحظ

• يتوفر ملف السجل هذا باللغة الإنجليزية فقط.

• بدءا من الإصدار 1.2 من أداة الإزالة (مارس 2005)، يستخدم ملف السجل هذا نص Unicode. قبل الإصدار 1.2، استخدم ملف السجل نص ANSI.

• تم تغيير تنسيق ملف السجل مع الإصدار 1.2، ونوصي بتنزيل أحدث إصدار من الأداة واستخدامه.
  
  إذا كان ملف السجل هذا موجودا بالفعل، فإن الأداة تلحق بالملف الموجود.

• يمكنك استخدام برنامج نصي لأمر يشبه المثال السابق لالتقاط التعليمات البرمجية للإرجاع وجمع الملفات إلى مشاركة شبكة.

• بسبب التبديل من ANSI إلى Unicode، سيقوم الإصدار 1.2 من أداة الإزالة بنسخ أي إصدارات ANSI من ملف Mrt.log في المجلد ٪windir٪\debug إلى Mrt.log.old في نفس الدليل. يقوم الإصدار 1.2 أيضا بإنشاء إصدار Unicode جديد من ملف Mrt.log في نفس الدليل. مثل إصدار ANSI، سيتم إلحاق ملف السجل هذا بإصدار كل شهر.

المثال التالي هو ملف Mrt.log من كمبيوتر أصيب بدودة MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

فيما يلي مثال على ملف السجل حيث لم يتم العثور على أي برامج ضارة.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

فيما يلي نموذج لملف سجل تم العثور فيه على أخطاء.

لمزيد من المعلومات حول التحذيرات والأخطاء الناتجة عن الأداة، انتقل إلى المقالة التالية في قاعدة معارف Microsoft:

891717 كيفية استكشاف خطأ وإصلاحه عند تشغيل أداة إزالة البرامج الضارة من Microsoft Windows بدأت أداة إزالة البرامج الضارة من Microsoft Windows الإصدار 5.3، أغسطس 2013 (النسخة 5.3.9300.0) في الجمعة 02 16:17:49 2013 نتائج الفحص: ------------- تم الكشف عن التهديد: الفيروس:Win32/MPTestFile.2004، تمت إزالته جزئيا. فشلت العملية. الإجراء: تنظيف، نتيجة: 0x8007065E. يرجى استخدام منتج مكافحة الفيروسات الكامل! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z ملخص النتائج: ---------------- تم العثور على الفيروس:Win32/MPTestFile.2004، تمت إزالته جزئيا. انتهت أداة إزالة البرامج الضارة من Microsoft Windows في الجمعة 02 أغسطس 16:18:09 2013 رمز الإرجاع: 7 (0x7)

المشكلة المعروفة 1

عند تشغيل الأداة باستخدام برنامج نصي لبدء التشغيل، قد يتم تسجيل رسائل الخطأ التي تشبه رسالة الخطأ التالية في ملف Mrt.log:
 

ملاحظه سيختلف رقم pid.

تحدث رسالة الخطأ هذه عند بدء عملية أو عند إيقاف عملية مؤخرا. التأثير الوحيد هو أن العملية التي تم تعيينها بواسطة pid لا يتم مسحها ضوئيا.

المشكلة المعروفة 2

في بعض الحالات النادرة، إذا اختار المسؤول نشر MSRT باستخدام مفتاح الهدوء /q (المعروف أيضا باسم الوضع الصامت)، فقد لا يحل هذا تماما التنظيف لمجموعة فرعية صغيرة من العدوى في الحالات التي يكون فيها التنظيف الإضافي مطلوبا بعد إعادة التشغيل. وقد لوحظ هذا فقط في إزالة متغيرات rootkit معينة.