نشر أداه أزاله البرامج الضارة ل Windows في بيئة مؤسسه

كيفيه استخدام حزمه برامج SMS

يوفر المثال التالي إرشادات خطوه بخطوه لاستخدام SMS 2003. الخطوات التالية لاستخدام SMS 2.0 تشبه هذه الخطوات.

1. استخراج الملف .exe من الحزمة التي تسمي Windows-KB890830-V 1.34-enu. exe/x.

2. قم بإنشاء ملف. bat لبدء تشغيل المترو .exe وللتقاط رمز الإرجاع باستخدام ملف ISMIF32.EXE. وفيما يلي مثال علي ذلك.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d "text about error 13"
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d "text about error 12"
   Goto end
   
   :end
   

   لمزيد من المعلومات حول ملف ismif32.exe ، انتقل إلى المقالة التالية في "قاعده المعارف ل Microsoft":

   268791 كيفيه معالجه ملف تنسيق معلومات أداره الحالة (MIF) التي تم إنتاجها بواسطة الملف ملف ISMIF32.EXE في SMS 2.0

   186415 الخالق MIF الحالة ، ملف ismif32.exe يتوفر

3. لإنشاء حزمه في وحده التحكم SMS 2003 اتبع الخطوات التالية:

   1. افتح وحده تحكم مسؤول SMS.

   2. انقر بزر الماوس الأيمن فوق عقده الحزم ، انقر فوق جديد، ثم انقر فوق حزمه. في يتم عرض مربع الحوار خصائص الحزمة .

   3. في علامة التبويب عام ، اسم الحزمة.

   4. في التبويب مصدر البيانات ، انقر لتحديد خانه الاختيار تحتوي هذه الحزمة علي ملفات المصدر .

   5. انقر فوق تعيينثم قم باختيار دليل مصدر الذي يحتوي علي الاداه.

   6. في التبويب إعدادات التوزيع ، قم بتعيين اولويه الإرسال إلى عاليه.

   7. ضمن علامة التبويب " التقارير " ، انقر فوق استخدام هذه الحقول للحصول علي مطابقه mif الحالةثم قم بتحديد اسم حقل اسم الملف mif و حقل الاسم . الإصدار والناشر اختياريه.

   8. انقر فوق "موافق" لإنشاء الحزمة.

4. لتحديد نقطه توزيع (DP) إلى الحزمة ، اتبع الخطوات التالية:

   1. في وحده التحكم 2003 SMS ، حدد موقع الحزمة الجديدة ضمن عقده الحزم .

   2. قم بتوسيع الحزمة. انقر بالزر الأيمن نقاط التوزيع، أشر إلى جديد، ثم انقر فوق نقاط التوزيع.

   3. بدء تشغيل "معالج نقاط توزيع جديده". حدد نقطه توزيع موجودة.

   4. انقر فوق " إنهاء " لإنهاء المعالج.

5. لأضافه الملف الدفعي الذي تم إنشاؤه مسبقا إلى الحزمة الجديدة ، اتبع الخطوات التالية:

   1. ضمن عقده الحزمة الجديدة ، انقر فوق عقده البرامج .

   2. انقر بزر الماوس الأيمن فوق البرامج، وأشر إلى جديد، ثم انقر فوق البرنامج.

   3. انقر فوق علامة التبويب عام ثم قم بإدخال اسم صالح.

   4. في سطر الأوامر، انقر فوق استعرض لتحديد الملف الدفعي الذي قمت بإنشاءه لبدء تشغيل محطه المترو .exe.

   5. تغيير التشغيل إلى المخفية. تغيير بعد إلى اي اجراء المطلوبة.

   6. انقر فوق علامة التبويب متطلبات ثم انقر فوق يمكن تشغيل هذا البرنامج فقط علي أنظمه تشغيل العميل المحدد.

   7. انقر فوق كافة X86 WINDOWS XP.

   8. انقر فوق علامة التبويب بيئة ، انقر فوق ما إذا كان يتم تسجيل مستخدم في البرنامج يمكن تشغيل القائمة. قم بتعيين وضع التشغيلللتشغيل باستخدام الحقوق الاداريه.

   9. انقر فوق موافق لإغلاق مربع الحوار.

6. لإنشاء إعلان للإعلان عن البرنامج للعملاء ، اتبع الخطوات التالية:

   1. زر الماوس الأيمن فوق العقدة إعلان ، انقر فوق جديد، ثم انقر فوق إعلان.

   2. في علامة التبويب عام ، ادخل اسما للإعلان. في الحقل " الحزمة " ، حدد الحزمة التي قمت بإنشاءها مسبقا. في الحقل " البرنامج " ، حدد البرنامج الذي قمت بإنشاءه مسبقا. انقر فوق استعراض، ثم انقر فوق مجموعه النظام كافة أو حدد مجموعه من أجهزه الكمبيوتر التي تتضمن فقط نظام التشغيل Windows Vista والإصدارات الأحدث.

   3. في علامة التبويب جدوله ، اترك الخيارات الافتراضية إذا كنت تريد تشغيل البرنامج مره واحده فقط. لتشغيل البرنامج علي جدول ، تعيين فاصل زمني للجدول.

   4. تعيين الاولويه إلى عاليه.

   5. انقر فوق موافق لإنشاء الإعلان.

كيفيه استخدام برنامج نصي لبدء تشغيل كمبيوتر يستند إلى نهج المجموعة

يتطلب هذا الأسلوب أعاده تشغيل جهاز الكمبيوتر العميل بعد اعداد البرنامج النصي وبعد تطبيق اعداد "نهج المجموعة".

1. قم باعداد الأسهم. للقيام بذلك ، اتبع الخطوات التالية في قسم الاعداد والتكوين الاولي .

2. اعداد البرنامج النصي لبدء التشغيل. للقيام بذلك ، اتبع الخطوات التالية:

   1. في مستخدمي Active Directory وأجهزه الكمبيوتر mmc الاداه الاضافيه ، انقر بزر الماوس الأيمن فوق اسم المجال ، ومن ثم انقر فوق خصائص.

   2. انقر فوق علامة التبويب نهج المجموعة .

   3. انقر فوق جديد لإنشاء مجموعه جديده كائن نهج (GPO) ، واكتب " نشر مترو الانفاق " للحصول علي اسم النهج.

   4. انقر فوق النهج الجديد ثم انقر فوق تحرير.

   5. قم بتوسيع إعدادات Windows لتكوين الكمبيوترثم انقر فوق البرامج النصية.

   6. انقر نقرا مزدوجا فوق تسجيل الدخولثم انقر فوق أضافه. يتم عرض مربع الحوار أضافه برنامج نصي .

   7. في المربع اسم البرنامج النصي ، اكتب \ \ اسمالخادم\sharename\Runmrt.cmd.

   8. انقر فوق موافقثم انقر فوق تطبيق.

3. أعاده تشغيل أجهزه الكمبيوتر العميلة الأعضاء في هذا المجال.

كيفيه استخدام برنامج نصي لتسجيل دخول المستخدم المستندة إلى نهج المجموعة

يتطلب هذا الأسلوب حساب مستخدم تسجيل الدخول حساب مجال وعضو مجموعه المسؤول المحلي علي جهاز الكمبيوتر العميل.

1. قم باعداد الأسهم. للقيام بذلك ، اتبع الخطوات التالية في قسم الاعداد والتكوين الاولي .

2. اعداد البرنامج النصي لتسجيل الدخول. للقيام بذلك ، اتبع الخطوات التالية:

   1. في مستخدمي Active Directory وأجهزه الكمبيوتر mmc الاداه الاضافيه ، انقر بزر الماوس الأيمن فوق اسم المجال ، ومن ثم انقر فوق خصائص.

   2. انقر فوق علامة التبويب نهج المجموعة .

   3. انقر فوق جديد لإنشاء كائن نهج مجموعه جديد ، ثم اكتب نشر MRT للاسم.

   4. انقر فوق النهج الجديد ، ثم انقر فوق تحرير.

   5. قم بتوسيع إعدادات Windows لتكوين المستخدمثم انقر فوق البرامج النصية.

   6. انقر نقرا مزدوجا فوق تسجيل الدخولثم انقر فوق أضافه. يتم عرض مربع الحوار أضافه برنامج نصي .

   7. في المربع اسم البرنامج النصي ، اكتب \ \ اسمالخادم\sharename\Runmrt.cmd.

   8. انقر فوق موافقثم انقر فوق تطبيق.

3. تسجيل الخروج ثم قم بتسجيل الدخول إلى أجهزه الكمبيوتر العميلة.

في هذا السيناريو ، سيتم تشغيل البرنامج النصي والاداه ضمن سياق المستخدم الذي قام بتسجيل الدخول. إذا لم يكن هذا المستخدم ينتمي إلى مجموعه المسؤولين المحليين أو ليس لديه أذونات كافيه ، لن يتم تشغيل الاداه ولن يقوم بإرجاع رمز الإرجاع المناسب. لمزيد من المعلومات حول كيفيه استخدام البرامج النصية لبدء التشغيل والبرامج النصية لتسجيل الدخول ، انتقل إلى المقالة التالية في "قاعده المعارف ل Microsoft":

198642 نظره عامه حول البرامج النصية لتسجيل الدخول والخروج وبدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 2000

322241 كيفيه تعيين البرامج النصية في نظام التشغيل Windows 2000

كيفيه فحص رموز الإرجاع

يمكنك فحص رمز الإرجاع الخاص بالاداه في البرنامج النصي لتسجيل الدخول للنشر أو في البرنامج النصي لبدء التشغيل للتحقق من نتائج التنفيذ. راجع المقطع نموذج التعليمات البرمجية للحصول علي مثال عن كيفيه القيام بذلك. تحتوي القائمة التالية علي رموز الإرجاع الصالحة.

كيفيه تحليل ملف السجل

أداه أزاله البرامج الضارة بكتابه تفاصيل حول نتيجة التنفيذ الخاص به في ملف السجل%windir%\dedg\mert.log. تلاحظ

• يتوفر ملف السجل هذا باللغة الانجليزيه فقط.

• بدءا من الإصدار 1.2 من أداه الازاله (مارس 2005) ، يستخدم ملف السجل هذا نص Unicode. قبل الإصدار 1.2 ، يستخدم ملف السجل نص ANSI.

• تم تغيير تنسيق ملف السجل مع الإصدار 1.2 ، ونوصي بتنزيل أحدث إصدار من الاداه واستخدامه. في حاله وجود ملف السجل هذا بالفعل ، يلحق الاداه بالملف الموجود.

• يمكنك استخدام برنامج نصي للأمر يشبه المثال السابق للتقاط رمز الإرجاع وتجميع الملفات إلى مشاركه عبر الشبكة.

• بسبب التبديل من ANSI إلى Unicode ، الإصدار 1.2 من أداه الازاله سيتم نسخ اي إصدارات ANSI من ملف السجل في المجلد%windir%\debug إلى مترو الانفاق. القديمة في نفس الدليل. الإصدار 1.2 أيضا بإنشاء إصدار Unicode جديد من ملف السجل في نفس الدليل. مثل إصدار ANSI ، سيتم إلحاق ملف السجل هذا بإصدار كل شهر.

المثال التالي هو ملف سجل Mrt من كمبيوتر الذي تم أصابه مع الدودة MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

التالي هو مثال ملف السجل حيث لم يتم العثور علي اي برامج ضاره.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

التالي هو نموذج ملف السجل الذي تم العثور علي أخطاء. لمزيد من المعلومات حول التحذيرات والأخطاء التي تنتج عن الاداه ، انتقل إلى المقالة التالية في "قاعده المعارف ل Microsoft":

891717 كيفيه استكشاف أخطاء وإصلاحها خطا عند تشغيل أداه أزاله البرامج الضارة ل Microsoft Windows Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0) Started On Fri Aug 02 16:17:49 2013 Scan Results: ------------- Threat Detected: Virus:Win32/MPTestFile.2004, partially removed. Operation failed. Action: Clean, Result: 0x8007065E. Please use a full antivirus product ! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Results Summary: ---------------- Found Virus:Win32/MPTestFile.2004, partially removed. Microsoft Windows Malicious Software Removal Tool Finished On Fri Aug 02 16:18:09 2013 Return code: 7 (0x7)

المشكلة المعروفة 1

عند تشغيل الاداه باستخدام برنامج نصي لبدء التشغيل ، قد يتم تسجيل رسائل الخطا التي تشبه رسالة الخطا التالية في ملف سجل المترو:

ملاحظه: سيختلف رقم pid. تحدث رسالة الخطا هذه عند بدء عمليه فقط أو عند إيقاف عمليه مؤخرا. التاثير الوحيد هو انه لم يتم مسح العملية التي تم تعيينها بواسطة pid.

المشكلة المعروفة 2

في بعض الحالات النادرة ، إذا اختار مسؤول لنشر MSRT باستخدام رمز التبديل الهادئ /q (يعرف أيضا باسم الوضع الصامت) ، هذا قد لا تماما حل التنظيف لمجموعه فرعيه صغيره من الإصابات في الحالات التي تتطلب تنظيف اضافيه بعد أعاده تشغيل. وقد لوحظ هذا فقط في أزاله بعض المتغيرات جذور.