"Windows" kenkėjiškos programinės įrangos šalinimo įrankio diegimas įmonės aplinkoje (KB891716)

Kaip naudoti SMS programinės įrangos paketą

Toliau pateiktame pavyzdyje pateikiamos nuoseklios SMS 2003 naudojimo instrukcijos. SMS 2.0 naudojimo veiksmai yra panašūs į šiuos veiksmus.

1. Išskleiskite Mrt.exe failą iš paketo, pavadinto Windows-KB890830-V5.123.exe /x.

2. Sukurkite .bat failą, kad pradėtumėte Mrt.exe ir užfiksuotumėte grąžinamą kodą naudodami ISMIF32.exe.
   
   Toliau pateiktas pavyzdys.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   Norėdami gauti daugiau informacijos apie Ismif32.exe, eikite į šį straipsnį Microsoft žinių bazėje:

   268791 Kaip ISMIF32.exe failo sukurtas būsenos valdymo informacijos formato (MIF) failas apdorojamas SMS 2.0

   186415 Status MIF creator, Ismif32.exe is available

3. Norėdami sukurti paketą SMS 2003 konsolėje, atlikite šiuos veiksmus:

   1. Atidarykite SMS administratoriaus konsolę.

   2. Dešiniuoju pelės mygtuku pasirinkite mazgą Paketai , pasirinkite Naujas, tada pasirinkite Paketas.
      
      Rodomas dialogo langas Paketo ypatybės .

   3. Skirtuke Bendra pavadinkite paketą.

   4. Skirtuke Duomenų šaltinis pažymėkite žymės langelį Šiame pakete yra šaltinio failų .

   5. Pasirinkite Nustatyti, tada pasirinkite šaltinio katalogą, kuriame yra įrankis.

   6. Skirtuke Paskirstymo parametrai nustatykite siuntimo prioritetą į Aukštas.

   7. Skirtuke Ataskaitos pasirinkite Naudoti šiuos laukus, kad būtų sutampa MIF būsena, tada nurodykite MIF failo vardo lauko ir
      laukoPavadinimas pavadinimą.
      
      Versija ir "Publisher" yra pasirenkamos.

   8. Pasirinkite Gerai , kad sukurtumėte paketą.

4. Norėdami nurodyti platinimo tašką (DP) į paketą, atlikite šiuos veiksmus:

   1. SMS 2003 konsolėje raskite naują paketą mazge Paketai .

   2. Išplėskite paketą. Dešiniuoju pelės mygtuku pasirinkite Paskirstymo taškai, nukreipkite žymiklį į Naujas, tada pasirinkite Paskirstymo taškai.

   3. Paleiskite naujų paskirstymo taškų vediklį. Pasirinkite esamą paskirstymo tašką.

   4. Pasirinkite Baigti , kad išeitumėte iš vediklio.

5. Norėdami įtraukti paketinį failą, kuris anksčiau buvo sukurtas į naują paketą, atlikite šiuos veiksmus:

   1. Po nauju paketo mazgu pasirinkite mazgą Programos .

   2. Dešiniuoju pelės mygtuku pasirinkite Programos, nukreipkite žymiklį į Naujas, tada pasirinkite Programa.

   3. Pasirinkite skirtuką Bendra , tada įveskite tinkamą pavadinimą.

   4. Komandinėje eilutėje pasirinkite Naršyti, kad pasirinktumėte paketo failą, kurį sukūrėte, kad pradėtumėte Mrt.exe.

   5. Keisti vykdyti į paslėptą. Pakeiskite Po į Nereikia atlikti jokių veiksmų.

   6. Pasirinkite skirtuką Reikalavimai , tada pasirinkite Ši programa gali veikti tik nurodytose kliento operacinėse sistemose.

   7. Pasirinkite Visi x86 Windows XP.

   8. Pasirinkite skirtuką Aplinka , pasirinkite Ar vartotojas yra prisijungęs prie programos gali paleisti sąrašą. Nustatykite paleidimo režimą vykdyti su administravimo teisėmis.

   9. Pasirinkite Gerai , kad uždarytumėte dialogo langą.

6. Norėdami sukurti reklamą, kad reklamuotumėte programą klientams, atlikite šiuos veiksmus:

   1. Dešiniuoju pelės mygtuku pasirinkite mazgą Reklama , pasirinkite Naujas, tada pasirinkite Reklama.

   2. Skirtuke Bendra įveskite reklamos pavadinimą. Lauke Paketas pasirinkite anksčiau sukurtą paketą. Lauke Programa pasirinkite programą, kurią sukūrėte anksčiau. Pasirinkite Naršyti, tada pasirinkite rinkinį Visos sistemos arba pasirinkite kompiuterių, kuriuose yra tik "Windows Vista" ir naujesnės versijos, rinkinį.

   3. Skirtuke Grafikas palikite numatytąsias parinktis, jei norite, kad programa veiktų tik vieną kartą. Norėdami programą vykdyti pagal tvarkaraštį, priskirkite tvarkaraščio intervalą.

   4. Nustatykite prioriteto parinktįAukštas.

   5. Pasirinkite Gerai , kad sukurtumėte reklamą.

Kaip naudoti Grupės strategija pagrįstą kompiuterio paleisties scenarijų

Šiam metodui reikia iš naujo paleisti kliento kompiuterį, kai nustatėte scenarijų ir pritaikote Grupės strategija parametrą.

1. Nustatykite bendrinimus. Norėdami tai padaryti, atlikite veiksmus, nurodytus skyriuje Pradinė sąranka ir konfigūracija .

2. Nustatykite paleisties scenarijų. Norėdami tai padaryti, atlikite šiuos veiksmus:

   1. "Active Directory" vartotojai ir kompiuteriai MMC pridėtinį įrankį dešiniuoju pelės mygtuku pasirinkite domeno vardą, tada pasirinkite Ypatybės.

   2. Pasirinkite skirtuką Grupės strategija.

   3. Pasirinkite Naujas, kad sukurtumėte naują Grupės strategija objektą (GPO) ir įveskite STRATEGIJOS pavadinimo MRT diegimas.

   4. Pasirinkite naują strategiją, tada pasirinkite Redaguoti.

   5. Išplėskite Kompiuterio konfigūracijos "Windows" parametrai, tada pasirinkite Scenarijai.

   6. Dukart pasirinkite Prisijungimas, tada pasirinkite Įtraukti.
      
      Rodomas dialogo langas Scenarijaus įtraukimas .

   7. Lauke Scenarijaus pavadinimas įveskite \\ServerName\ShareName\RunMRT.cmd.

   8. Pasirinkite Gerai, tada pasirinkite Taikyti.

3. Iš naujo paleiskite kliento kompiuterius, kurie yra šio domeno nariai.

Kaip naudoti Grupės strategija pagrįstą vartotojo įėjimo scenarijų

Šiam metodui reikia, kad įėjimo vartotojo abonementas būtų domeno abonementas ir būtų vietinio administratoriaus grupės kliento kompiuteryje narys.

1. Nustatykite bendrinimus. Norėdami tai padaryti, atlikite veiksmus,
   nurodytus skyriujePradinė sąranka ir konfigūracija.

2. Nustatyti įėjimo scenarijų. Norėdami tai padaryti, atlikite šiuos veiksmus:

   1. "Active Directory" vartotojai ir kompiuteriai MMC pridėtinį įrankį dešiniuoju pelės mygtuku pasirinkite domeno vardą, tada pasirinkite Ypatybės.

   2. Pasirinkite skirtuką Grupės strategija.

   3. Pasirinkite Naujas , kad sukurtumėte naują GPO, tada įveskite pavadinimo MRT diegimas.

   4. Pasirinkite naują strategiją, tada pasirinkite Redaguoti.

   5. Išplėskite "Windows" parametrai vartotojo konfigūracijai, tada pasirinkite Scenarijai.

   6. Dukart pasirinkite Prisijungimas, tada pasirinkite Įtraukti. Rodomas dialogo langas Scenarijaus įtraukimas .

   7. Lauke Scenarijaus pavadinimas įveskite \\ServerName\ShareName\RunMRT.cmd.

   8. Pasirinkite Gerai, tada pasirinkite Taikyti.

3. Atsijunkite ir įeikite į klientų kompiuterius.

Tokiu atveju scenarijų ir įrankis veiks pagal įėjusio vartotojo kontekste. Jei šis vartotojas nepriklauso vietinių administratorių grupei arba neturi pakankamų teisių, įrankis neveiks ir nepateiks atitinkamo grąžinimo kodo. Norėdami gauti daugiau informacijos apie tai, kaip naudoti paleisties scenarijus ir įėjimo scenarijus, eikite į šį straipsnį Microsoft žinių bazėje:

198642 "Windows 2000" įėjimo, atsijungimo, paleisties ir išjungimo scenarijų apžvalga

322241 Kaip priskirti scenarijus sistemoje "Windows 2000"

Kaip patikrinti grąžinimo kodus

Galite patikrinti diegimo įėjimo scenarijaus įrankio grįžties kodą arba diegimo paleisties scenarijuje, kad patikrintumėte vykdymo rezultatus. Kaip tai padaryti, žr. skyriuje Kodo pavyzdys .

Šiame sąraše pateikiami tinkami grąžinimo kodai.

Kaip analizuoti žurnalo failą

Kenkėjiškos programinės įrangos šalinimo įrankis įrašo išsamią informaciją apie jo vykdymo rezultatą %windir%\debug\mrt.log žurnalo faile.

Pastabos

• Šis žurnalo failas pasiekiamas tik anglų kalba.

• Pradedant nuo šalinimo įrankio 1.2 versijos (2005 m. kovo mėn.), šiame žurnalo faile naudojamas Unicode tekstas. Prieš 1.2 versiją žurnalo faile buvo naudojamas ANSI tekstas.

• Žurnalo failo formatas pakeistas į 1.2 versiją, todėl rekomenduojame atsisiųsti ir naudoti naujausią įrankio versiją.
  
  Jei šis žurnalo failas jau yra, įrankis prideda esamą failą.

• Galite naudoti komandos scenarijų, panašų į ankstesnį pavyzdį, norėdami užfiksuoti grąžinamą kodą ir surinkti failus į bendrai naudojamą tinklo objektą.

• Dėl perėjimo iš ANSI į "Unicode", šalinimo įrankio 1.2 versija nukopijuos visas Mrt.log failo ANSI versijas aplanke %windir%\debug į Mrt.log.old tame pačiame kataloge. 1.2 versija taip pat sukuria naują Mrt.log failo Unicode versiją tame pačiame kataloge. Kaip ir ANSI versija, šis žurnalo failas bus pridėtas prie kiekvieno mėnesio leidimo.

Toliau pateiktas pavyzdys yra Mrt.log failas iš kompiuterio, kuris buvo užkrėstas MPnTestFile kirminu:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Toliau pateiktas žurnalo failo pavyzdys, kuriame nerasta kenkėjiškos programinės įrangos.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Toliau pateikiamas žurnalo failo, kuriame rastos klaidos, pavyzdys.

Norėdami gauti daugiau informacijos apie įspėjimus ir klaidas, kurias sukelia įrankis, eikite į šį straipsnį Microsoft žinių bazėje:

891717 Kaip pašalinti klaidą paleidus "Microsoft Windows" kenkėjiškos programinės įrangos šalinimo įrankį "Microsoft Windows" kenkėjiškos programinės įrangos šalinimo įrankis v5.3, 2013 m. rugpjūčio mėn. (komponavimo versija 5.3.9300.0) pradėta fri Rugpjūčio 02 16:17:49 2013 nuskaitymo rezultatai: ------------- aptikta grėsmė: Virus:Win32/MPTestFile.2004, iš dalies pašalinta. Operacija nepavyko. Veiksmas: valyti, rezultatas: 0x8007065E. Naudokite visą antivirusinį produktą! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z rezultatų suvestinė: ---------------- rastas virusas:Win32/MPTestFile.2004, iš dalies pašalintas. Microsoft Windows malicious software removal tool finished on Fri Aug 02 16:18:09 2013 Grįžties kodas: 7 (0x7)

1 žinoma problema

Kai paleidžiate įrankį naudodami paleisties scenarijų, Mrt.log faile gali būti užregistruoti klaidų pranešimai, panašūs į šį klaidos pranešimą:
 

Pastaba Pid skaičius skirsis.

Šis klaidos pranešimas rodomas, kai procesas tik pradedamas arba kai procesas buvo neseniai sustabdytas. Vienintelis efektas yra tai, kad procesas, kurį nurodo pid, nėra nuskaitomas.

2 žinoma problema

Kai kuriais retais atvejais, jei administratorius nusprendžia diegti MSRT naudodamas /q tyliojo režimo jungiklį (dar vadinamą tyliuoju režimu), tai gali ne visiškai išspręsti nedidelio pogrupio užkratų valymo problemą tais atvejais, kai po paleidimo iš naujo reikia papildomai valyti. Tai pastebėta tik pašalinus tam tikrus šakninių rinkinių variantus.