Kui Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriista ettevõttekeskkonnas kasutuselevõtu

Artiklite tõlked Artiklite tõlked
Artikli ID: 891716
Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriist on ette nähtud kasutamiseks koos operatsioonisüsteemiga, mis on loetletud jaotises "Kehtib järgmiste toodete kohta". Nimekirja kantud opsüsteemide olid testitud ja seetõttu pole toetatud. Need toetuseta opsüsteemid kaasata kõik versioonid ja väljaanded sisseehitatud operatsioonisüsteemid.
Laienda kõik | Ahenda kõik

Sellel veebilehel

SISSEJUHATUS

Microsoft on andnud välja ka Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriista aitab eemaldada teatud levinumat tüüpi pahatahtlikku tarkvara arvutist.

Vahele üksikasjad ja lae tool

Lisateabe saamiseks tööriista alla külastage järgmist Microsofti veebilehte:
http://www.microsoft.com/security/malwareremove/default.aspx
Selles artiklis olev teave puudutab ettevõtte kasutuselevõtt tööriist. Soovitame kindlasti läbi Microsofti teabebaasi artikkel. See sisaldab üldteavet tööriist ja lae asukohtade kohta.


Tööriist on mõeldud eeskätt noncorporate kasutajad, kellel on olemasolev, ajakohase viirusetõrje toode oma arvutisse installitud. Aga ka saab tööriist juurutada, ettevõtte keskkonnas olemasolevaid kaitsmise ja sügavus riigikaitse strateegia. Tööriista ettevõttekeskkonnas juurutamiseks saate kasutada ühte või mitut järgmistest meetoditest:
  • Windows Server Update Services
  • Microsoft Systems Management tarkvara (SMS) softwarepackage
  • Grupi poliitika-põhise arvuti käivitamise skript
  • Rühm poliitikal põhinev kasutaja sisselogimise käsikirja
Windows Update'i ja automaatvärskendusfunktsiooni kaudu tööriista juurutamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
890830 Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriist aitab eemaldada teatud levinumat tüüpi pahatahtlikku tarkvara arvutitest, kus töötab Windowsi toetatud versioonid
See tööriist praegune versioon ei toeta järgmisi kasutuselevõtu tehnoloogiate ja tehnikate:
  • Windowsi värskenduste kataloogist
  • Täitmise tööriist remote arvuti vastu
  • Software Update Services (SUS)
Lisaks Microsoft Baseline Security Analyzer (MBSA) tuvastada täitmise tööriista. See artikkel sisaldab teavet kuidas kontrollite täitmise tööriista juurutamise osana.

Tähise näidis

Skripti ja samme, mida pakutakse siin pidi olema ainult proovid ja näidised. Hotelli tuleb testida nende näidisskriptid ja stsenaariumide ja neid ümbritsevat keskkonda teha asjakohaselt muuta. Peate muutma ning Serveri nimi ja selle Kaustanimi vastavalt seadistusele keskkonnas.

Koodeks valim ei järgmised asjad:
  • Töötab tööriist vaikses re?iimis
  • Kopeerib logifaili eelkonfigureeritud networkshare
  • Prefixes Logi faili nimi arvutit käivitada tööriista nime ja praeguse kasutaja kasutajanime. Peate seadma sobivad õigused Share juhiste ning Esialgne seadistamine ja konfigureerimine jagu.
REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.7.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Märkus See kood proovis Serveri nimi on teie serveri nime kohatäide ja Kaustanimi on oma osa nime kohatäide.

Esialgne seadistamine ja konfigureerimine

See osa on mõeldud administraatoritele, kes kasutavad käivitusskripti või sisselogimisskript kasutada seda tööriista. SMSI kasutamisel saate jätkata "Deployment meetodite" osas.

Server ja osa konfigureerimiseks toimige järgmiselt.
  1. Saate seadistada aktsia liige serveris. Siis nimi aktsiaKaustanimi.
  2. Kopeeri tööriist ja proovi script, RunMRT.cmd, theshare. Vt ka Tähise näidis sectionfor üksikasju.
  3. Konfigureerige järgmised ühiskasutusõigusi ja NTFS failisüsteemi õigused:
    • Ühiskasutuse õigused:
      1. Lisa kasutaja, kes haldab käesoleva osa domeeni kasutajakonto ja klõpsake Täielik kontroll.
      2. Eemaldage rühm kõik.
      3. Kui kasutate arvutit käivitusmeetodit skripti lisada domeeni arvutitele seltskond kokku muutus ja lugeda permissions.
      4. Kui sisselogimine skripti meetodi kasutamiseks lisada koos muutus ja lugeda permissions autenditud kasutajate rühmale.
    • NTFS-lubasid:
      1. Lisa kasutaja, kes haldab käesoleva osa domeeni kasutajakonto ja klõpsake Täielik kontroll.
      2. Kui on loendis, eemaldage rühm kõik.

        Märkus Kui eemaldate rühm kõik kuvatakse tõrketeade, klõpsake nuppu Täpsemalt vahekaardil Turvalisus ja tühjendage nende võimaldavad päritavad õigused emaobjektilt sellele objektile propageerida ruut.
      3. Kui arvuti käivitamisel skripti meetodi kasutamiseks anda domeeni arvutitele Loe & Execute õigused, kaustasisu loendi õigused ja lugemise õigused.
      4. Sisselogimise skripti meetodi kasutamisel anda autenditud kasutajate rühma Loe & Execute permissions, kaustasisu loendi õigused ja lugemise õigused.
  4. Alamkaustas kaustanimi Loo kaust nimega "Kajakad."

    See kaust on kui lõplik logifailide leidub collectedafter tööriist töötab kliendi arvutitega.
  5. Konfigureerida NTFS õigused palgid kausta, toimige järgmiselt.

    Märkus Muuda ühiskasutusõigusi selles etapis.
    1. Lisa kasutaja, kes haldab käesoleva osa domeeni kasutajakonto ja klõpsake Täielik kontroll.
    2. Kui arvuti käivitamise skript meetodi kasutamiseks anda domeeni arvutitele Muuda õigusi, "Loe & Execute" õigused, kaustasisu loendi õigused lugemisõigused ja kirjutamisõigused.
    3. Sisselogimise skripti meetodi kasutamisel anda autenditud kasutajate Muuda õigusi, "Loe & Execute" õigused, kaustasisu loendi õigused lugemisõigused ja kirjutamisõigused.

Kasutamise meetodid

Märkus Selle tööriista käitamiseks peab olema administraatori õigused või failisüsteemi õigused olenemata meilijuurutuse kasuks, mida valida.

Kuidas kasutada SMS tarkvara pakett

Järgmine näide annab samm-sammult juhiseid SMS 2003. Kasutades SMS 2.0 sammud sarnanevad järgmiselt.
  1. Väljavõte Mrt.exe faili nimega Windows-KB890830-V1.34-ENU.exe pakett/x.
  2. Bat faili alustada Mrt.exe ja jäädvustada thereturn kood ISMIF32.exe abil luua.

    Järgmises näites.
    @echo off
    Start /wait Mrt.exe /q
    If errorlevel 13 goto error13
    If errorlevel 12 goto error12
    Goto end
    
    :error13
    Ismif32.exe ?f MIFFILE ?p MIFNAME ?d ?text about error 13?
    Goto end
    
    :error12
    Ismif32.exe ?f MIFFILE ?p MIFNAME ?d ?text about error 12?
    Goto end
    
    :end
    
    Ismif32.exe kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artiklite kuvamiseks järgmisi artiklinumbreid:
    268791 Kuidas oleku haldamise formaadis (MIF) fail toodetud ISMIF32.exe fail on töödeldud SMS 2,0
    186415 Staatuse MIF looja, Ismif32.exe on saadaval
  3. SMS 2003 konsooli paketi loomiseks järgige thesesteps:
    1. Avage administreerimiskonsoolis SMS.
    2. Paremklõpsake sõlme paketid , käsku Uusja klõpsake pakett.

      Kuvatakse dialoogiboks Atribuudid .
    3. Vahekaardil Üldine nimi pakett.
    4. Linna on andmeallika sakk, märkige ruut See pakett sisaldab allikas faile .
    5. Saate määrata, ja valige allikas kataloog, mis sisaldab tööriista.
    6. Seadke vahekaardil Levitamise seadeidsaatmine prioriteetsetekõrge.
    7. Vahekaardil aruandlus klõpsake välju staatus MIF suurustening määrake MIF faili nimi ja nimi väljale nimi.

      Versioon ja Kirjastaja on vabatahtlik.
    8. Klõpsake OK , et luua pakett.
  4. Jaotuse punkti (DP) paketi followthese samme määramine
    1. Leia SMS 2003 konsooli uue paketi paketid sõlme all.
    2. Laiendage pakett. Paremklõpsake Jaotuspunkte, käsku Uusja seejärel klõpsake Jaotuspunkte.
    3. Alusta uut Jaotuspunkte viisard. Valige olemasolev jaotus punkti.
    4. Klõpsake viisardist väljumiseks valmis .
  5. Uus pakett eelnevalt loodud faili lisamiseks toimige järgmiselt.
    1. Klõpsake jaotises Uus pakett sõlme programmid sõlme.
    2. Paremklõpsake programmide, käsku Uusja seejärel käsku programm.
    3. Klõpsake vahekaarti üldist ja seejärel sisestama sobiva nime.
    4. Käsureanuppu Sirvi Mrt.exe käivitamiseks loodud partii faili valimiseks.
    5. Muutus kestabpeidetud. Muuda pärastpole vaja midagi.
    6. Nõuded vahekaarti ja klõpsake selle programmi saab käivitada ainult määratud klientarvutite opsüsteemid.
    7. Klõpsake käsku Kõik x 86 Windows Server 2003ja Kõik x 86 Windows XP.
    8. Klõpsake vahekaarti keskkonna , klõpsake loendis programm võib töötadakas kasutaja on sisse logitud . Määra saan re?iimis töötamiseks administraatoriõigusi.
    9. Klõpsake OK , et sulgeda dialoogiboks.
  6. Reklaamida programm toclients reklaami loomiseks toimige järgmiselt.
    1. Paremklõpsake sõlme reklaam , käsku Uusja klõpsake reklaam.
    2. Vahekaardil Üldine sisestage nimi reklaam. Valige väljal paketi pakett, mis te varem lõite. Valige väljal programm programm, mis te varem lõite. Klõpsake nuppu Sirvi, klõpsake Kõigi süsteemi kogumine ja valige arvutite kogum, mis sisaldab Windows XP ja uuemate versioonidega.
    3. Vahekaardil Graafik jäta vaikimisi Valikud, kui soovite programmi käivitada ainult ühe korra. Ajakava programmi käivitamiseks määrake ajakava intervall.
    4. Määra prioriteetkõrge.
    5. Klõpsake OK , et luua reklaam.

Kuidas kasutada rühmapoliitika arvutis käivitusskripti

See meetod nõuab pärast saate seadistada script ja pärast rühmapoliitika sätte rakendamiseks kliendi arvuti taaskäivitama.
  1. Saate seadistada aktsiad. Selleks järgige selleEsialgne seadistamine ja konfigureerimine jagu.
  2. Saate seadistada selle käivitusskriptis. Selle tegemiseks järgige neid samme:
    1. Active Directory kasutajate ja arvutite MMC lisandmoodulit, paremklõpsake domeeni nimi ja klõpsake nuppu Atribuudid.
    2. Rühmapoliitika vahekaarti.
    3. Uus on uus rühm poliitika objekti (GPO), luua ja tüüp MRT juurutamine nimi poliitikat.
    4. Klõpsake uue poliitika ja klõpsake nuppu Redigeeri.
    5. Laiendage Windowsi sätteid arvuti konfigureerimiseksning klõpsake skripte.
    6. Topeltklõpsake sisselogimineja seejärel nuppu Lisa.

      Kuvatakse dialoogiboks Lisa skript .
    7. Tippige väljale Skripti nimi\\Serveri nimi\Kaustanimi\RunMRT.cmd.
    8. Klõpsake OKja seejärel nuppu Rakenda.
  3. Taaskäivitage klientarvutid, thisdomain liikmeks.

Kuidas kasutada rühmapoliitikal põhineva kasutaja sisselogimise käsikirja

See meetod nõuab, et kasutaja sisselogimiskonto on domeenikonto on kohaliku administraatori rühma kliendi arvutisse.
  1. Saate seadistada aktsiad. Selleks järgige selleEsialgne seadistamine ja konfigureerimine jagu.
  2. Loodud sisselogimise käsikirja. Selle tegemiseks järgige neid samme:
    1. Active Directory kasutajate ja arvutite MMC lisandmoodulit, paremklõpsake domeeni nimi ja klõpsake nuppu Atribuudid.
    2. Rühmapoliitika vahekaarti.
    3. Klõpsake nuppu Loo uus rühmapoliitika objekti ja seejärel NewMRT juurutamine nimi.
    4. Klõpsake uue poliitika ja klõpsake nuppu Redigeeri.
    5. Laiendada Windows Settings kasutaja konfiguratsioonja klõpsake skripte.
    6. Topeltklõpsake sisselogimineja seejärel nuppu Lisa. Kuvatakse dialoogiboks Lisa skript .
    7. Tippige väljale Skripti nimi\\Serveri nimi\Kaustanimi\RunMRT.cmd.
    8. Klõpsake OKja seejärel nuppu Rakenda.
  3. Logite välja ja seejärel logige kliendi arvutitega.
Sel juhul kestab skript ja tööriista sisselogitud kasutaja konteksti alusel. Kui see kasutaja ei kuulu kohalike administraatorite rühma või ei ole piisavalt õigusi, tööriista ei jookse ja ei naase korral tagastada koodi. Käivitus-skriptid ja sisselogimisskriptidesse kasutamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artiklite kuvamiseks järgmisi artiklinumbreid:
198642 Ülevaade Windows 2000 logon skriptid käivitamise ja seiskamise skripte
322241 Kuidas määrata skripte opsüsteemis Windows 2000

Täiendav teave, mis on seotud ettevõtte juurutamine

Kuidas uurida edasi-tagasi koodid

Tööriista tagastamise kood saab tutvuda juurutamise sisselogimisskript või juurutamise käivitusskripti täitmise tulemusi. Vt ka Tähise näidis osa selle näitena.

Järgmine loend sisaldab kehtiva edasi-tagasi koodid.
Ahenda see tabelLaienda see tabel
0=Leitud nakkus
1=OS keskkonna tõrge
2=Ei tööta administraatorina
3=Ei Toetatud OS
4=Tõrge lähtestamisel skanneriga. (Tööriist uue koopia alla laadida)
5=Kasutamata
6=Vähemalt üks nakatumine avastatud. Vigu pole.
7=Vähemalt üks nakatumine on tuvastatud, kuid ilmnes tõrkeid.
8=Vähemalt üks nakatumine oli avastatud ja eemaldatud, kuid käsitsi samme on vaja täielikku eemaldamist.
9=Vähemalt üks nakatumine oli avastatud ja eemaldatud, kuid käsitsi nõutakse täielikku eemaldamist ja ilmnes tõrkeid.
10=Vähemalt üks nakatumine oli avastatud ja eemaldatud, aga uuesti on vajalik täielik eemaldamine
11=Vähemalt üks nakatumine oli avastatud ja eemaldatud, kuid uuesti nõutakse täielikku eemaldamist ja ilmnes tõrkeid
12=Vähemalt üks nakatumine oli avastatud ja eemaldatud, kuid käsitsi ja uuesti nõutakse täielikku eemaldamist.
13=Vähemalt üks nakatumine oli avastatud ja eemaldatud, kuid tuleb ka taaskäivitada. Ilmnes tõrkeid.

Kuidas Logi faili sõelumiseks

Pahatahtliku tarkvara eemaldamise tööriista kirjutab andmed selle täitmist %windir%\debug\mrt.log logifaili tulemus.

Märkmed
  • Logifail on saadaval ainult ingliskeelsena.
  • Alustades eemaldamise vahend (märts 2005) versioon 1.2, seda logifaili kasutatakse Unicode'i teksti. Enne versiooni 1.2 logifaili kasutatakse ANSItext.
  • Logi faili formaat on muutunud versioon 1.2 ja werecommend alla laadida ja kasutada tööriista uusima versiooni.

    Ifthis logifail on juba olemas, see tööriist lisab olemasoleva faili.
  • Kasutage käsu skripti, mis sarnaneb previousexample lüüa tagasi koodi ja koguda failid mõne networkshare.
  • Sest Unicode ANSI üleminekut kopeerib eemaldamise tööriista versioon 1.2 ANSI versioonid Mrt.log fail the%windir%\debug kausta Mrt.log.old samas kataloogis. Versioon 1.2 alsocreates uus Unicode versioon Mrt.log faili samasse kataloogi. Likethe ANSI versioon logifail lisatud iga month'srelease.
Järgmises näites on Mrt.log faili arvutist, mis oli nakatunud MPnTestFile uss:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
  Action: Remove, Result: 0x00000000
    regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
    runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
    file://c:\temp\mpncleantest.exe
        SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6)           


Järgmises näites logifaili ühtegi pahavara avastamisel.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)

Proovi log faili vead leidnud on.

Hoiatustest ja tõrgetest, mis on põhjustatud tööriista kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
891717 Tõrkeotsing tõrge Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriista käitamisel
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Fri Aug 02 16:17:49 2013

Scan Results:
-------------
Threat Detected: Virus:Win32/MPTestFile.2004, partially removed.
  Operation failed. Action: Clean, Result: 0x8007065E. Please use a full antivirus product ! ! 
    file://d:\temp\mpcleantest.7z->mpcleantest.exe
        SigSeq: 0x00001080D2AE29FC
    containerfile://d:\temp\mpcleantest.7z

Results Summary:
----------------
Found Virus:Win32/MPTestFile.2004, partially removed.
Microsoft Windows Malicious Software Removal Tool Finished On Fri Aug 02 16:18:09 2013


Return code: 7 (0x7)

Teadaolevad probleemid

Teadaolev probleem 1

Tööriista käitamisel startup skripti abil tõrketeateid, mis sarnanevad järgmine tõrketeade sisse loginud failis Mrt.log:
Tõrge: MemScanGetImagePathFromPid(pid: 552) nurjus.
0x00000005: juurdepääs on keelatud.
Märkus Pid arv erinev.

Selle tõrketeate põhjus protsess just algamas või protsess on hiljuti seiskunud. Ainuke efekt on protsess, mis on määratud pid ei skaneerida.

Teadaolev probleem 2

Harvadel juhtudel, kui administraator otsustab juurutada pahatahtliku tarkvara eemaldamise TÖÖRIIST koos vaikne lüliti /q (ka vaikne re?iim), see ei pruugi täielikult lahendada teatud valiku infektsioonid, kus täiendav puhastamine on vaja uuesti pärast puhastamist. See on täheldatud ainult teatud rootkit variandid eemaldamist.

KKK

Q1. Kui ma kontrollida minu käivitamisel või sisselogimise skripti tööriista ettevõttekeskkonnas kasutuselevõtu, ma ei näe ma loodud võrgukohta kopeerida logifailid. Miks?

A1. Põhjuseks on sageli probleeme õigustega. Näiteks eemaldamise tööriista käitati alates konto on osa kirjutamise õigus. Tõrkeotsing, esmalt veenduge, et tööriist jooksis kontrollides registrivõtit. Teise võimalusena saate otsida logifaili klientarvutisse olemasolu. Kui tööriista edukalt jooksis test lihtsa skripti ja veenduge, et on võimalik kirjutada võrgukohta, kui ta töötab sama turvakonteksti eemaldamise tööriista käitada.

Q2. Kuidas kontrollida kliendi arvutis on kasutate eemaldamise tööriist?

A2. Võite uurida järgmise registrikirje kontrollimiseks tööriista täitmise väärtusandmeid. Saate rakendada kontrollimise osana käivitusskripti või sisselogimise käsikirja. See protsess ei luba tööriist töötab mitu korda.
Alamvõti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT

Kirje nimi: Version
Iga kord, kui tööriist käivitatakse tööriist salvestab GUID registrisse, näitamaks, et see on täidetud. See ei sõltu täitmise tulemused. Järgnev tabel loetleb GUID, mis vastab iga vabastamist.
Ahenda see tabelLaienda see tabel
PressiteadeVäärtuse andmed
Jaanuar 2005E5DD9936-C147-4CD1-86D3-FED80FAADA6C
Veebruar 2005 805647C6-E5ED-4F07-9E21-327592D40E83
Märts 2005F8327EEF-52AA-439A-9950-CE33CF0D4FDD
Aprill 2005D89EBFD1-262C-4990-9927-5185FED1F261
Mai 200508112F4F-11BF-4129-A90A-9C8DD0104005
Juuni 200563C08887-00BE-4C9B-9EFC-4B9407EF0C4C
Juuli 20052EEAB848-93EB-46AE-A3BF-9F1A55F54833
August 20053752278B-57D3-4D44-8F30-A98F957EC3C8
August 2005 A4066DA74-2DDE-4752-8186-101A7C543C5F
September 200533B662A4-4514-4581-8DD7-544021441C89
Oktoobri 2005.08FFB7EB-5453-4563-A016-7DBC4FED4935
November 20051F5BA617-240A-42FF-BE3B-14B88D004E43
Detsembri 2005.F8FEC144-AA00-48B8-9910-C2AE9CCE014A
Jaanuar 2006250985ee-62e6-4560-b141-997fc6377fe2
Veebruar 200699cb494b-98bf-4814-bff0-cf551ac8e205
Märts 2006b5784f56-32ca-4756-a521-ca57816391ca
Aprill 2006d0f3ea76-76c8-4287-8cdf-bdfee5e446ec
Mai 2006ce818d5b-8a25-47c0-a9cd-7169da3f9b99
Juuni 20067cf4b321-c0dd-42d9-AfDF-edbb85e59767
Juuli 20065df61377-4916-440f-b23f-321933b0afd3
August 200637949d24-63f1-4fdc-ad24-5dc3eb3ad265
September 2006ac3fa517-20f0-4a42-95ca-6383f04773c8
Oktoober 200679e385d0-5d28-4743-aeb3-ed101c828abd
November 20061d21fa19-c296-4020-a7c2-c5a9ba4f2356
Detsember 2006621498ca-889b-48ef-872b-84b519365c76
Jaanuar 20072F9BC264-1980-42b6-9EE3-2BE36088BB57
Veebruar 2007FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE
Märts 20075ABA0A63-8B4C-4197-A6AB-A1035539234D
Aprill 200757FA0F48-B94C-49ea-894B-10FDA39A7A64
Mai 200715D8C246-6090-450f-8261-4BA8CA012D3C
Juuni 2007234C3382-3B87-41ca-98D1-277C2F5161CC
Juuli 20074AD02E69-ACFE-475C-9106-8FB3D3695CF8
August 20070CEFC17E-9325-4810-A979-159E53529F47
September 2007A72DDD48-8356-4D06-A8E0-8D9C24A20A9A
Oktoober 200752168AD3-127E-416C-B7F6-068D1254C3A4
November 2007EFC91BC1-FD0D-42EE-AA86-62F59254147F
Detsember 200773D860EC-4829-44DD-A064-2E36FCC21D40
Jaanuar 2008330FCFD4-F1AA-41D3-B2DC-127E699EEF7D
Veebruar 20080E918EC4-EE5F-4118-866A-93f32EC73ED6
Märts 200824A92A45-15B3-412D-9088-A3226987A476
Aprill 2008F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA
Mai 20080A1A070A-25AA-4482-85DD-DF69FF53DF37
Juuni 20080D9785CC-AEEC-49F7-81A8-07B225E890F1
Juuli 2008BC308029-4E38-4D89-85C0-8A04FC9AD976
August 2008F3889559-68D7-4AFB-835E-E7A82E4CE818
September 20087974CF06-BE58-43D5-B635-974BD92029E2
Oktoober 2008131437DE-87D3-4801-96F0-A2CB7EB98572
November 2008F036AE17-CD74-4FA5-81FC-4FA4EC826837
Detsember 20089BF57AAA-6CE6-4FC4-AEC7-1B288F067467
Detsember 20089BF57AAA-6CE6-4FC4-AEC7-1B288F067467
Jaanuar 20092B730A83-F3A6-44F5-83FF-D9F51AF84EA0
Veebruar 2009C5E3D402-61D9-4DDF-A8F5-0685FA165CE8
Märts 2009BDEB63D0-4CEC-4D5B-A360-FB1985418E61
Aprill 2009276F1693-D132-44EF-911B-3327198F838B
Mai 2009AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96
Juuni 20098BD71447-AAE4-4B46-B652-484001424290
Juuli 2009F530D09B-F688-43D1-A3D5-49DC1A8C9AF0
August 200991590177-69E5-4651-854D-9C95935867CE
September 2009B279661B-5861-4315-ABE9-92A3E26C1FF4
Oktoober 20094C64200A-6786-490B-9A0C-DEF64AA03934
November 200978070A38-A2A9-44CE-BAB1-304D4BA06F49
Detsember 2009A9A7C96D-908E-413C-A540-C43C47941BE4
Jaanuar 2010ED3205FC-FC48-4A39-9FBD-B0035979DDFF
Veebruar 201076D836AA-5D94-4374-BCBF-17F825177898
Märts 2010076DF31D-E151-4CC3-8E0A-7A21E35CF679
Aprill 2010D4232D7D-0DB6-4E8B-AD19-456E8D286D67
Mai 201018C7629E-5F96-4BA8-A2C8-31810A54F5B8
Juuni 2010308738D5-18B0-4CB8-95FD-CDD9A5F49B62
Juuli 2010A1A3C5AF-108A-45FD-ABEC-5B75DF31736D
August 2010E39537F7-D4B8-4042-930C-191A2EF18C73
September 2010 0916C369-02A8-4C3D-9AD0-E72AF7C46025
Oktoober 201032F1A453-65D6-41F0-A36F-D9837A868534
November 20105800D663-13EA-457C-8CFD-632149D0AEDD
Detsember 20104E28B496-DD95-4300-82A6-53809E0F9CDA
Jaanuar 2011258FD3CF-9C82-4112-B1B0-18EC1ECFED37
Veebruar 2011B3458687-D7E4-4068-8A57-3028D15A7408
Märts 2011AF70C509-22C8-4369-AEC6-81AEB02A59B7
Aprill 20110CB525D5-8593-436C-9EB0-68C6D549994D
Mai 2011852F70C7-9C9E-4093-9184-D89D5CE069F0
Juuni 2011DDE7C7DD-E76A-4672-A166-159DA2110CE5
Juuli 20113C009D0B-2C32-4635-9B34-FFA7F4CB42E7
August 2011F14DDEA8-3541-40C6-AAC7-5A0024C928A8
September 2011E775644E-B0FF-44FA-9F8B-F731E231B507
Oktoober 2011C0177BCC-8925-431B-AC98-9AC87B8E9699
November 2011BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9
Detsember 201179B9D6F6-2990-4C15-8914-7801AD90B4D7
Jaanuar 2012634F47CA-D7D7-448E-A7BE-0371D029EB32
Veebruar 2012 23B13CB9-1784-4DD3-9504-7E58427307A7
Märts 2012 84C44DD1-20C8-4542-A1AF-C3BA2A191E25
Aprill 2012 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A
Mai 2012 D0082A21-13E4-49F7-A31D-7F752F059DE9
Juuni 2012 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384
Juuli 2012 3E9B6E28-8A74-4432-AD2A-46133BDED728
August 2012 C1156343-36C9-44FB-BED9-75151586227B
September 2012 02A84536-D000-45FF-B71E-9203EFD2FE04
Oktoober 2012 8C1ACB58-FEE7-4FF0-972C-A09A058667F8
November 2012 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6
Detsember 2012AD64315C-1421-4A96-89F4-464124776078
Jaanuarist 2013A769BB72-28FC-43C7-BA14-2E44725FED20
Veebruaril 2013ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB
Märts 2013147152D2-DFFC-4181-A837-11CB9211D091
Aprill 20137A6917B5-082B-48BA-9DFC-9B7034906FDC
Mai 20133DAA6951-E853-47E4-B288-257DCDE1A45A
Juuni 20134A25C1F5-EA3D-4840-8E14-692DD6A57508
Juulil 20139326E352-E4F2-4BF7-AF54-3C06425F28A6
August 2013B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8
Septembris 2013462BE659-C07A-433A-874F-2362F01E07EA
Oktoober 201321063288-61F8-4060-9629-9DBDD77E3242
Novembril 2013BA6D0F21-C17B-418A-8ADD-B18289A02461
Detsember 2013AFAFB7C5-798B-453D-891C-6765E4545CCC
Q3. Kuidas keelata tööriist nakkuse teatamise komponent, et aruannet ei saadeta Microsoftile?

A3. Administraatorina saate edastamisfunktsiooni keelata nakkuse teatamise tööriista komponent lisades järgmise registriväärtuse peamised arvutite. Kui registri võtme väärtuseks seatud tööriist ei teata nakkuse teavet Microsoftile.
Alamvõti:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT

Kirje nimi: \DontReportInfectionInformation
Tüüp: REG_DWORD
Väärtuse andmed: 1


Q4. Märts 2005 Release Mrt.log faili andmed kuvatakse on kadunud. Miks need andmed eemaldatud ja on olemas viis, kuidas mulle see?

A4. Märts 2005 pressiteade alustades on kirjutatud Mrt.log fail Unicode-failina. Veendumaks, et kokkusobivuse, märts 2005 versiooni tööriista käitamisel kui ANSI versiooni faili süsteemi, tööriist kopeerida selle logi sisu Mrt.log.old %WINDIR%\debug ja luua uus Unicode versioon Mrt.log. Nagu ANSI versiooni see Unicode versioon täheühend et iga järjestikuse täideviimise tööriist.

Atribuudid

Artikli ID: 891716 - Viimati läbi vaadatud: 19. detsember 2013 - Redaktsioon: 5.0
Märksõnad: 
kbinfo kbmt KB891716 KbMtet
Masintõlgitud
NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.
Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 891716

Andke tagasisidet

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com