Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriista ettevõttekeskkonnas kasutuselevõtu

Artiklite tõlked Artiklite tõlked
Artikli ID: 891716
Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriist on ette nähtud kasutamiseks koos operatsioonisüsteemiga, mis on loetletud jaotises "Kehtib järgmiste toodete kohta". Nimekirja kantud operatsioonisüsteemide pole testitud ning seetõttu ei toetata. Need toetuseta opsüsteemid sisaldavad ja kõik väljaanded manustatud operatsioonisüsteemidest.
Laienda kõik | Ahenda kõik

Sellel veebilehel

SISSEJUHATUS

Microsoft avaldas Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriista mis aitab eemaldada teatud levinumat tüüpi pahatahtlikku tarkvara arvutist.

Üksikasjad vahele ja laadige alla tööriist

Tööriista allalaadimise kohta lisateabe saamiseks külastage järgmist Microsofti veebilehte:
http://www.microsoft.com/Security/PC-Security/Malware-Removal.aspx
Selles artiklis sisalduv teave kehtib ettevõtte juurutamine tööriista. Soovitame Microsofti teabebaasi (Knowledge Base) artikkel läbi vaadata. See sisaldab üldist teavet tööriista ja allalaadimise asukoha kohta.


See tööriist on mõeldud peamiselt noncorporate kasutajatele, kes ei saa olemasolevat, ajakohase viirusetõrje toote oma arvutisse installitud. Siiski tööriist ka saab juurutada ettevõttes suurendada olemasoleva kaitse ja põhjalikud kaitse strateegia osana. Tööriista ettevõttekeskkonnas kasutuselevõtu, saate kasutada ühte või mitut järgmistest meetoditest:
  • Windows Server Update Services
  • Microsoft Systems Management Software (SMS) softwarepackage
  • Group Policy-põhise arvuti käivitusskripti
  • Poliitikapõhine kasutaja sisselogimise skripti rühm
Windows Update'i ja automaatvärskendusfunktsiooni kaudu tööriista juurutamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
890830 Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriist aitab eemaldada teatud levinumat tüüpi pahatahtlikku tarkvara arvutitest, kus töötab Windowsi toetatud versiooni
Tööriista praegune versioon ei toeta järgmisi juurutamine tehnoloogiate ja tehnikate:
  • Windowsi värskenduste kataloogist
  • Kaugarvutiga vastu tööriista käivitamine
  • Software Update Services (SUS)
Lisaks ei tuvasta Microsoft Baseline Security Analyzer (MBSA) tööriista käivitamine. See artikkel sisaldab teavet, kuidas kontrollida tööriista käivitamine juurutuse raames.

Koodi näidis

Skripti ja siin toodud juhised on mõeldud ainult näidised ja näiteid. Kliendid peavad testida nende näidisskriptid ja stsenaariumide ja muutmist vastavalt oma keskkonnas töötada. Peate muutma ning Serveri nimi ja Kaustanimi vastavalt teie keskkonnas.

Järgmine kood näidis ei järgmised asjad:
  • Töötab tööriist vaikses re?iimis
  • Kopeerib logifaili eelkonfigureeritud networkshare
  • Prefixes Logi failinime käivitatakse tööriist arvuti nime ja praeguse kasutaja kasutajanimi. Juhiste aktsia tuleb seadistada vastavad õigused on Esialgne seadistamine ja konfigureerimine selles jaotises.
REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.15.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Märkus Koodi näidises Serveri nimi oma serveri nime kohatäide ja Kaustanimi on osa nime kohatäide.

Esialgne seadistamine ja konfigureerimine

See osa on mõeldud administraatoritele, kes kasutavad käivitusskripti või sisselogimisskripti tööriista juurutamise. SMS-i kasutamisel saate jätkata jaotises "Juurutusviiside".

Server ja osa konfigureerimiseks toimige järgmiselt.
  1. Seadistage osa liikmesserveris. Siis võrgukoha nimiKaustanimi.
  2. Kopeerige tööriista ja skripti näidet RunMRT.cmd, theshare. Vt selle Koodi näidis sectionfor üksikasjad.
  3. Konfigureerige järgmised ühiskasutusõigused ja NTFS-failisüsteemi õigused:
    • Ühiskasutuse õigused:
      1. Lisa kasutaja, kes haldab selle osa domeeni kasutajakonto ja klõpsake Täielik kasutusõigus.
      2. Eemaldage kõik.
      3. Kui kasutate arvuti käivitusmeetodiga skripti lisada domeeni arvutite rühma õiguste muutmine ja Read koos.
      4. Kui kasutate meetodit sisselogimise skripti lisamine on autenditud kasutajate rühmale õiguste muutmine ja Read koos.
    • NTFS-Failisüsteemi õigused:
      1. Lisa kasutaja, kes haldab selle osa domeeni kasutajakonto ja klõpsake Täielik kasutusõigus.
      2. Kui see on loendis, eemaldage kõik.

        Märkus Kui saate tõrketeate, kui eemaldate kõik, klõpsake nuppu Advanced vahekaardil Turvalisus ja tühjendage siis Luba päritavate õiguste emaüksuselt tütarobjektidele selle objekti ruut.
      3. Kui arvuti käivitamisel skripti meetodi kasutamist anda domeeni arvutid Read & Execute õigused, kaustasisu loendi õigused ja lugemise õigused.
      4. Sisselogimise skripti meetodi kasutamisel anda autenditud kasutajate rühmale Read & Execute õiguste, kaustasisu loendi õigused ja lugemise õigused.
  4. Kaustanimi kausta luua kausta, mille nimi on "Logid."

    See kaust on kus lõplik logifailid saab collectedafter tööriist töötab kliendi arvutisse.
  5. NTFS-Failisüsteemi õigused logid kausta konfigureerimiseks toimige järgmiselt.

    Märkus Selles sammus ühiskasutusõigused ei muutu.
    1. Lisa kasutaja, kes haldab selle osa domeeni kasutajakonto ja klõpsake Täielik kasutusõigus.
    2. Kui arvuti käivitamisel skripti meetodi kasutamist anda domeeni arvutid Muuda õigusi, "Read & Execute" õigused, kaustasisu loendi õigused lugemisõigused ja kirjutamisõigus.
    3. Sisselogimise skripti meetodi kasutamisel anda autenditud kasutajate rühmale Muuda õiguste, "Read & Execute" õigused, kaustasisu loendi õigused lugemisõigused ja kirjutamisõigus.

Juurutusviiside

Märkus Tööriista käitamiseks vajate administraatori õigusi või failisüsteemi õigused olenemata juurutamine dialoog, kus saate valida.

SMS tarkvarapaketi kasutamine

Järgmises näites sisaldab samm-sammult juhiseid SMS 2003. SMS 2.0 abil sammud sarnanevad järgmiselt.
  1. Ekstraktige fail Mrt.exe pakett, mille nimi on Windows-KB890830-V1.34-ENU.exe/x.
  2. Bat faili Mrt.exe käivitamiseks ja jäädvustada thereturn koodi ISMIF32.exe abil luua.

    Järgnev on näide.
    @echo off
    Start /wait Mrt.exe /q
    If errorlevel 13 goto error13
    If errorlevel 12 goto error12
    Goto end
    
    :error13
    Ismif32.exe ?f MIFFILE ?p MIFNAME ?d ?text about error 13?
    Goto end
    
    :error12
    Ismif32.exe ?f MIFFILE ?p MIFNAME ?d ?text about error 12?
    Goto end
    
    :end
    
    Ismif32.exe kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artiklite kuvamiseks järgmisi artiklinumbreid:
    268791 Kuidas Management Information Format (MIF) failina toodetud ISMIF32.exe faili töödeldakse SMS 2.0
    186415 Oleku MIF looja, Ismif32.exe on saadaval
  3. SMS 2003 konsooli paketi loomiseks toimige järgmiselt.
    1. Avage SMS administraatori konsool.
    2. Paremklõpsake sõlme paketid , klõpsake nuppu Uusja klõpsake pakett.

      Kuvatakse dialoogiboks Atribuudid .
    3. Vahekaardil Üldine nime alla.
    4. Kohta ning andmeallika vahekaart, märkige ruut See pakett sisaldab allikas faile .
    5. Saate määrata, ja seejärel valige allikas kausta, mis sisaldab tööriista.
    6. Seadke vahekaardil Levitamine sättedkõrgesaatmine prioriteet .
    7. Vahekaardil aruandlus klõpsake oleku MIF suuruste väljuja seejärel määrake MIF faili nimi ja nimi väljale nimi.

      Versioon ja Publisher ei ole kohustuslikud.
    8. Klõpsake nuppu OK , et luua pakett.
  4. Määrata levituse punkt (DP) paketi followthese järgmiselt:
    1. SMS 2003 konsooli, otsige uus pakett pakettide sõlme all.
    2. Laiendage pakett. Paremklõpsake Jaotuspunktide, valige käsk Uusja klõpsake Jaotuspunktide.
    3. Alusta uut Jaotuspunktide viisardi. Saate valida olemasoleva Levituspunkt.
    4. Klõpsake viisardist väljumiseks valmis .
  5. Uus pakett eelnevalt loodud faili lisamiseks toimige järgmiselt.
    1. Klõpsake jaotises Uus pakett sõlm sõlme programmid .
    2. Programme, valige käsk Uusja klõpsake programmi.
    3. Klõpsake vahekaarti Üldine ja seejärel sisestage kehtiv nimi.
    4. Käsureanuppu Sirvi pakkfaili käivitamiseks Mrt.exe loodud valimiseks.
    5. Muutke käivitadapeidetud. Muutke pärastpole vaja midagi.
    6. Nõuded vahekaarti ja klõpsake seda programmi saate kasutada ainult määratud klientarvutite opsüsteemid.
    7. Klõpsake kõigi x 86 Windows Server 2003ja Kõik x 86 Windows XP.
    8. Keskkonnas vahekaarti, klõpsake loendis programmi käivitadakas kasutaja on sisse logitud . Set käivitada re?iimis töötamiseks administraatoriõigusi.
    9. Klõpsake nuppu OK , et sulgeda dialoogiboks.
  6. Reklaami programmi toclients reklaami loomiseks toimige järgmiselt.
    1. Paremklõpsake sõlme reklaam , klõpsake nuppu Uusja klõpsake reklaam.
    2. Sisestage vahekaardil Üldine nimi reklaam. Valige väljal alla pakett, mis varem loodud. Valige väljal programmi loodud programmi. Klõpsake nuppu Sirvi, ja seejärel klõpsake Kõik süsteemi kogumine või valige arvutite kogum, mis sisaldab Windows XP-s ja uuemates versioonides.
    3. Vahekaardil ajakava jätke vaikimisi valikuid, kui programm töötada ainult ühe korra. Ajakava programmi käivitamiseks määrata ajakava intervall.
    4. Määra prioriteetkõrge.
    5. Klõpsake nuppu OK , et luua reklaam.

Kuidas kasutada käivitusskripti rühmapoliitika põhises arvutis

Selle meetodi kasutamiseks peate te luua skripti ja rühmapoliitika sätete rakendamise järel kliendi arvuti taaskäivitanud.
  1. Seadistage aktsiaid. Selleks järgige selleEsialgne seadistamine ja konfigureerimine selles jaotises.
  2. Seadistage startup skripti. Selleks toimige järgmiselt.
    1. Active Directory kasutajate ja arvutite MMC lisandmoodulit, paremklõpsake domeeni nimi ja seejärel klõpsake nuppu Atribuudid.
    2. Klõpsake vahekaarti Rühmapoliitika .
    3. Uus , et luua mõne uue rühma rühmapoliitika objekt (GPO), klõpsake ja tippige MRT juurutamine poliitika nime.
    4. Klõpsake uuel klõpsake redigeerida.
    5. Laiendage Windowsi sätted arvuti konfiguratsioonija seejärel klõpsake skripte.
    6. Topeltklõpsake sisselogimineja seejärel nuppu Lisa.

      Kuvatakse dialoogiboks Lisa skript .
    7. Tippige väljale Skripti nimi\\Serveri nimi\Kaustanimi\RunMRT.cmd.
    8. Klõpsake OKja seejärel klõpsake nuppu Rakenda.
  3. Taaskäivitage klientarvutid, mis on thisdomain liikmed.

Rühmapoliitika alusel kasutaja sisselogimise skripti kasutamine

See meetod nõuab, et sisselogimine kasutajakontole on domeeni konto on kliendi arvutisse kohaliku administraatorite rühma liige.
  1. Seadistage aktsiaid. Selleks järgige selleEsialgne seadistamine ja konfigureerimine selles jaotises.
  2. Seadistage sisselogimise käsikirja. Selleks toimige järgmiselt.
    1. Active Directory kasutajate ja arvutite MMC lisandmoodulit, paremklõpsake domeeni nimi ja seejärel klõpsake nuppu Atribuudid.
    2. Klõpsake vahekaarti Rühmapoliitika .
    3. Klõpsake nuppu Loo uus rühmapoliitika objekti ja seejärel tippige UusMRT juurutamine nime.
    4. Klõpsake uuel klõpsake redigeerida.
    5. Laiendage Windowsi sätted kasutaja konfiguratsioonija seejärel klõpsake skripte.
    6. Topeltklõpsake sisselogimineja seejärel nuppu Lisa. Kuvatakse dialoogiboks Lisa skript .
    7. Tippige väljale Skripti nimi\\Serveri nimi\Kaustanimi\RunMRT.cmd.
    8. Klõpsake OKja seejärel klõpsake nuppu Rakenda.
  3. Logige välja ja seejärel logige kliendi arvutitega.
Selle stsenaariumi puhul käivitatakse skripti ja tööriista all sisselogitud kasutaja kontekstis. Kui see kasutaja ei kuulu kohalike administraatorite rühma või pole piisavalt õigusi, tööriist ei tööta ja ei tagasta vastava tagasi kood. Käivitus-skriptid ja sisselogimisskriptidesse kasutamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artiklite kuvamiseks järgmisi artiklinumbreid:
198642 Ülevaade sisselogimine, skriptid, käivitamine ja sulgemine skriptide opsüsteemis Windows 2000
322241 Kuidas määrata skriptide opsüsteemis Windows 2000

Täiendavat teavet, mis on seotud ettevõtte juurutamine

Kuidas leida naasmiskoodidena

Return code tööriista saate uurida juurutamine sisselogimisskript või juurutamine käivitusskripti kontrollida täitmise tulemused. Vt selle Koodi näidis sektsiooni näide sellest, kuidas seda teha.

Järgmine loend sisaldab kehtivat naasmiskoodidena.
Ahenda see tabelLaienda see tabel
0=Ei leitud nakkust
1=OS-i keskkonnas tõrge
2.=Ei tööta administraatorina
3=Pole toetatud OS
4=Skanner lähtestamisel ilmnes tõrge. (Tööriist uue koopia alla laadida)
5=Ei kasutata
6=Tuvastatud vähemalt üks nakatumine. Tõrkeid.
7=Vähemalt üks nakatumine on tuvastatud, kuid ilmnes tõrkeid.
8=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid juhised on vajalikud täielik eemaldamine.
9=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid juhised on vajalikud täielik eemaldamine ja ilmnes tõrkeid.
10=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid taaskäivitamine on nõutav täielik eemaldamine
11=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid taaskäivitamine on nõutav täielik eemaldamine ja ilmnes tõrkeid
12=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid käsitsi ja taaskäivitamine on nõutav täielik eemaldamine.
13=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid taaskäivitamine on nõutav. Ilmnes tõrkeid.

Kuidas sõeluda logifaili

Pahatahtliku tarkvara eemaldamise tööriista kirjutab %windir%\debug\mrt.log logifaili täitmise tulemuste üksikasjad.

Märkused
  • Logifail on saadaval ainult inglise keeles.
  • Eemaldamise tööriist (märts 2005) versiooni 1.2 alates selle faili kasutab Unicode'i teksti. Enne versiooni 1.2 logifaili kasutada ANSItext.
  • Logifaili vormingut on muudetud versiooni 1.2 ja werecommend saate alla laadida ja kasutada tööriista uusima versiooni.

    Ifthis logifail on juba olemas, see tööriist lisab olemasoleva faili.
  • Saate käsu skripti, mis sarnaneb previousexample jäädvustada tagastatud kood ja koguda failid on networkshare.
  • Unicode'i ANSI üleminekut tõttu kopeerib eemaldamise tööriista versioon 1.2 ANSI versioonid Mrt.log fail the%windir%\debug kausta Mrt.log.old samas kaustas. Versiooni 1.2 alsocreates uus Unicode versioon Mrt.log faili selle samasse kausta. Likethe ANSI versioon, lisatakse see logifail iga month'srelease.
Järgmises näites on Mrt.log faili arvutis, mis on nakatunud MPnTestFile uss.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
  Action: Remove, Result: 0x00000000
    regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
    runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
    file://c:\temp\mpncleantest.exe
        SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6)           


Järgmises näites logifaili, kus ei leita pahatahtlikku tarkvara.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)

Järgnev on näide logifaili tõrkeid leitud.

Hoiatused ja tõrked, mis on põhjustatud tööriista kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
891717 Tõrkeotsing tõrge Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriista käitamisel
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Fri Aug 02 16:17:49 2013

Scan Results:
-------------
Threat Detected: Virus:Win32/MPTestFile.2004, partially removed.
  Operation failed. Action: Clean, Result: 0x8007065E. Please use a full antivirus product ! ! 
    file://d:\temp\mpcleantest.7z->mpcleantest.exe
        SigSeq: 0x00001080D2AE29FC
    containerfile://d:\temp\mpcleantest.7z

Results Summary:
----------------
Found Virus:Win32/MPTestFile.2004, partially removed.
Microsoft Windows Malicious Software Removal Tool Finished On Fri Aug 02 16:18:09 2013


Return code: 7 (0x7)

Teadaolevad probleemid

Teadaolev probleem 1

Kui käitate tööriista abil käivitusskripti, tõrketeated, mis sarnanevad järgmise tõrketeate sisse loginud failis Mrt.log:
Tõrge: MemScanGetImagePathFromPid(pid: 552) nurjus.
0x00000005: juurdepääs on keelatud.
Märkus Pid-number varieerub.

See tõrketeade kuvatakse siis, kui protsess on hakanud just või kui protsess on hiljuti seiskunud. Ainus on protsess, mis on määratud pid ei kontrollida.

Teadaolev probleem 2

Harvadel juhtudel, kui administraator otsustab juurutamise pahatahtliku tarkvara eemaldamise TÖÖRIIST vaikses lüliti /q (tuntud ka kui vaikne re?iim), kus see ei pruugi täielikult lahendada puhastamine väikese osa nakatumine olukordades, kus täiendav puhastamine on vaja pärast taaskäivitamist. See märgata ainult teatud variantide rootkit eemaldamise.

KKK

1. KÜSIMUS. Kui mu käivitamisel või sisselogimise skripti tööriista ettevõttekeskkonnas kasutuselevõtu testida, ma ei näe logifaile, mis häälestada võrgukohta kopeerida. Miks?

A1. See on sageli põhjustatud probleeme õigustega. Näiteks on konto, mida eemaldamise tööriista käitati: kirjutusõigus ühiskasutusse. Selle probleemi tõrkeotsingu sooritamiseks esmalt veenduge, et tööriista käivitamist registrivõtme kontrollimise kaudu. Teise võimalusena saate vaadata logifaili klientarvutis olemasolu. Kui tööriista käivitamist edukalt, võite katsetada lihtsa skripti ja veenduge, et see on võimalik kirjutada võrgukohta käitamisel jaotises turvalisus seoses, mille eemaldamise tööriista käitati.

K2. Kuidas kontrollida, et eemaldamise tööriist on kliendi arvuti käivitada?

A2. Võite uurida järgmise registrikirje kontrollimaks, kas tööriista käivitamine väärtusandmeid. Te saaksite kontrollimise sisselogimisskripti või käivitusskripti osana. See toiming takistab tööriist töötab mitu korda.
Alamvõti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT

Kirje nimi: versioon
Iga kord, kui tööriista käitatakse, see tööriist salvestab GUID-i registris, mis näitab, et see on täidetud. See ei sõltu täitmise tulemused. Järgnevas tabelis on loetletud GUID, mis vastab iga uue versiooniga.
Ahenda see tabelLaienda see tabel
ReleaseVäärtuse andmed
Jaanuari 2005E5DD9936-C147-4CD1-86D3-FED80FAADA6C
2005. aasta veebruaris 805647C6-E5ED-4F07-9E21-327592D40E83
Märtsi 2005F8327EEF-52AA-439A-9950-CE33CF0D4FDD
Aprill 2005D89EBFD1-262C-4990-9927-5185FED1F261
Mai 200508112F4F-11BF-4129-A90A-9C8DD0104005
Juuni 200563C08887-00BE-4C9B-9EFC-4B9407EF0C4C
Juuli 20052EEAB848-93EB-46AE-A3BF-9F1A55F54833
August 20053752278B-57D3-4D44-8F30-A98F957EC3C8
August 2005 a4066DA74-2DDE-4752-8186-101A7C543C5F
2005. aasta septembris33B662A4-4514-4581-8DD7-544021441C89
Oktoobri 2005.08FFB7EB-5453-4563-A016-7DBC4FED4935
2005. aasta novembris1F5BA617-240A-42FF-BE3B-14B88D004E43
2005. aasta detsembrisF8FEC144-AA00-48B8-9910-C2AE9CCE014A
Jaanuaris 2006250985ee-62e6-4560-b141-997fc6377fe2
2006. aasta veebruaris99cb494b-98bf-4814-bff0-cf551ac8e205
Märts 2006b5784f56-32ca-4756-a521-ca57816391ca
2006. aasta aprillisd0f3ea76-76c8-4287-8cdf-bdfee5e446ec
Mai 2006ce818d5b-8a25-47c0-a9cd-7169da3f9b99
2006. aasta juunis7cf4b321-c0dd-42d9-AfDF-edbb85e59767
Juuli 20065df61377-4916-440f-b23f-321933b0afd3
Augustil 200637949d24-63f1-4fdc-ad24-5dc3eb3ad265
September 2006ac3fa517-20f0-4a42-95ca-6383f04773c8
Oktoobril 200679e385d0-5d28-4743-aeb3-ed101c828abd
2006. aasta novembris1d21fa19-c296-4020-a7c2-c5a9ba4f2356
Detsember 2006621498ca-889b-48ef-872b-84b519365c76
Jaanuar 20072F9BC264-1980-42b6-9EE3-2BE36088BB57
Veebruar 2007FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE
Märts 20075ABA0A63-8B4C-4197-A6AB-A1035539234D
2007. aasta aprillis57FA0F48-B94C-49ea-894B-10FDA39A7A64
Mai 200715D8C246-6090-450f-8261-4BA8CA012D3C
2007. aasta juunis234C3382-3B87-41ca-98D1-277C2F5161CC
Juuli 20074AD02E69-ACFE-475C-9106-8FB3D3695CF8
August 20070CEFC17E-9325-4810-A979-159E53529F47
September 2007A72DDD48-8356-4D06-A8E0-8D9C24A20A9A
Oktoobril 200752168AD3-127E-416C-B7F6-068D1254C3A4
Novembril 2007EFC91BC1-FD0D-42EE-AA86-62F59254147F
Detsember 200773D860EC-4829-44DD-A064-2E36FCC21D40
Jaanuar 2008330FCFD4-F1AA-41D3-B2DC-127E699EEF7D
Veebruaril 20080E918EC4-EE5F-4118-866A-93f32EC73ED6
Märts 200824A92A45-15B3-412D-9088-A3226987A476
Aprill 2008F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA
Mai 20080A1A070A-25AA-4482-85DD-DF69FF53DF37
Juunil 20080D9785CC-AEEC-49F7-81A8-07B225E890F1
Juuli 2008BC308029-4E38-4D89-85C0-8A04FC9AD976
August 2008F3889559-68D7-4AFB-835E-E7A82E4CE818
September 20087974CF06-BE58-43D5-B635-974BD92029E2
Oktoober 2008131437DE-87D3-4801-96F0-A2CB7EB98572
Novembrini 2008F036AE17-CD74-4FA5-81FC-4FA4EC826837
Detsember 20089BF57AAA-6CE6-4FC4-AEC7-1B288F067467
Detsember 20089BF57AAA-6CE6-4FC4-AEC7-1B288F067467
Jaanuar 20092B730A83-F3A6-44F5-83FF-D9F51AF84EA0
Veebruar 2009C5E3D402-61D9-4DDF-A8F5-0685FA165CE8
Märtsini 2009BDEB63D0-4CEC-4D5B-A360-FB1985418E61
Aprill 2009276F1693-D132-44EF-911B-3327198F838B
Mai 2009AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96
Juunini 20098BD71447-AAE4-4B46-B652-484001424290
Juulil 2009F530D09B-F688-43D1-A3D5-49DC1A8C9AF0
August 200991590177-69E5-4651-854D-9C95935867CE
September 2009B279661B-5861-4315-ABE9-92A3E26C1FF4
Oktoobril 20094C64200A-6786-490B-9A0C-DEF64AA03934
November 200978070A38-A2A9-44CE-BAB1-304D4BA06F49
Detsembri 2009A9A7C96D-908E-413C-A540-C43C47941BE4
Jaanuaris 2010ED3205FC-FC48-4A39-9FBD-B0035979DDFF
Veebruar 201076D836AA-5D94-4374-BCBF-17F825177898
Märts 2010076DF31D-E151-4CC3-8E0A-7A21E35CF679
Aprill 2010D4232D7D-0DB6-4E8B-AD19-456E8D286D67
Mai 201018C7629E-5F96-4BA8-A2C8-31810A54F5B8
Juuni 2010308738D5-18B0-4CB8-95FD-CDD9A5F49B62
Juuli 2010A1A3C5AF-108A-45FD-ABEC-5B75DF31736D
August 2010E39537F7-D4B8-4042-930C-191A2EF18C73
September 2010 0916C369-02A8-4C3D-9AD0-E72AF7C46025
Oktoober 201032F1A453-65D6-41F0-A36F-D9837A868534
November 20105800D663-13EA-457C-8CFD-632149D0AEDD
Detsember 20104E28B496-DD95-4300-82A6-53809E0F9CDA
Jaanuar 2011258FD3CF-9C82-4112-B1B0-18EC1ECFED37
Veebruar 2011B3458687-D7E4-4068-8A57-3028D15A7408
Märts 2011AF70C509-22C8-4369-AEC6-81AEB02A59B7
Aprill 20110CB525D5-8593-436C-9EB0-68C6D549994D
Mai 2011852F70C7-9C9E-4093-9184-D89D5CE069F0
Detsember 2011DDE7C7DD-E76A-4672-A166-159DA2110CE5
Detsember 20113C009D0B-2C32-4635-9B34-FFA7F4CB42E7
August 2011F14DDEA8-3541-40C6-AAC7-5A0024C928A8
September 2011E775644E-B0FF-44FA-9F8B-F731E231B507
Oktoober 2011C0177BCC-8925-431B-AC98-9AC87B8E9699
Detsember 2011BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9
Detsember 201179B9D6F6-2990-4C15-8914-7801AD90B4D7
Detsember 2011634F47CA-D7D7-448E-A7BE-0371D029EB32
Veebruarist 2012 23B13CB9-1784-4DD3-9504-7E58427307A7
Märts 2012 84C44DD1-20C8-4542-A1AF-C3BA2A191E25
Aprillis 2012 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A
Mai 2012 D0082A21-13E4-49F7-A31D-7F752F059DE9
Juunil 2012 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384
Juuli 2012 3E9B6E28-8A74-4432-AD2A-46133BDED728
August 2012 C1156343-36C9-44FB-BED9-75151586227B
September 2012 02A84536-D000-45FF-B71E-9203EFD2FE04
Oktoober 2012 8C1ACB58-FEE7-4FF0-972C-A09A058667F8
November 2012 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6
Detsember 2012AD64315C-1421-4A96-89F4-464124776078
Jaanuaril 2013A769BB72-28FC-43C7-BA14-2E44725FED20
Veebruari 2013ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB
Märts 2013147152D2-DFFC-4181-A837-11CB9211D091
Aprill 20137A6917B5-082B-48BA-9DFC-9B7034906FDC
Mai 20133DAA6951-E853-47E4-B288-257DCDE1A45A
Juuni 20134A25C1F5-EA3D-4840-8E14-692DD6A57508
Juuli 20139326E352-E4F2-4BF7-AF54-3C06425F28A6
2013. aasta augustiB6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8
Septembri 2013462BE659-C07A-433A-874F-2362F01E07EA
Oktoobril 201321063288-61F8-4060-9629-9DBDD77E3242
Novembril 2013BA6D0F21-C17B-418A-8ADD-B18289A02461
Detsember 2013AFAFB7C5-798B-453D-891C-6765E4545CCC
Jaanuarist 20147BC20D37-A4C7-4B84-BA08-8EC32EBF781C
Veebruari 2014FC5CF920-B37A-457B-9AB9-36ECC218A003
Märts 2014254C09FA-7763-4C39-8241-76517EF78744
Aprillil 201454788934-6031-4F7A-ACED-5D055175AF71
Mai 201491EFE48B-7F85-4A74-9F33-26952DA55C80
Juuni 201407C5D15E-5547-4A58-A94D-5642040F60A2
July201443E0374E-D98E-4266-AB02-AE415EC8E119
August 201453B5DBC4-54C7-46E4-B056-C6F17947DBDC
K3. Kuidas keelata nakkuse teatamise tööriista komponendi, et aruannet ei saadeta Microsoftile?

A3. Administraator saate keelata nakkuse teatamise tööriista komponendi, lisades järgmise registriväärtuse võtme arvutid. Kui selle registrivõtme väärtus on seatud, ei teata tööriista nakkuse teabe Microsoftile.
Alamvõti:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT

Kirje nimi: \DontReportInfectionInformation
Tüüp: REG_DWORD
Väärtuse andmed: 1


K4. Märtsi 2005 Release, kuvatakse Mrt.log faili andmed on kadunud. Miks need andmed eemaldatud ja kas on võimalik hankida seda minu eest?

A4. Alates märtsist 2005 väljaandmisest, on kirjutatud Mrt.log faili Unicode-failina. Veendumaks, et ühilduvus, märtsis versiooni tööriista käitamisel kui ANSI faili versioon on süsteemis, tööriist selle logi sisu kopeerimine Mrt.log.old ja %WINDIR%\debug ja looge uus Unicode versioon Mrt.log. ANSI versioon, nagu see Unicode versioon lisatakse iga järjestikuste täitmine tööriista.

Atribuudid

Artikli ID: 891716 - Viimati läbi vaadatud: 15. august 2014 - Redaktsioon: 7.0
Märksõnad: 
kbinfo kbmt KB891716 KbMtet
Masintõlgitud
NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.
Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 891716

Andke tagasisidet

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com