Разполагане на инструмента за премахване на злонамерен софтуер на Windows в корпоративна среда (KB891716)

Отнася се за
Windows 10 Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Professional N Windows 7 Starter Windows 7 Starter N Windows 7 Ultimate Windows 7 Ultimate N Windows 8 Windows 8 Enterprise Windows 8 Pro Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Standard Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 7 Enterprise N

Инструментът за премахване на злонамерен софтуер на Windows (MSRT) е предназначен за употреба с операционните системи, които са изброени в раздела "Важи за". Операционни системи, които не са включени в списъка, не са тествани и следователно не се поддържат. Тези неподдържани операционни системи включват всички версии и издания на вградени операционни системи.

Въведение

Microsoft обикновено издава MSRT с ежемесечна честота като част от актуализиране на Windows или като самостоятелен инструмент. (За изключения вж. "Пропуснати издания".) Използвайте този инструмент, за да откриете и премахнете конкретни разпространени заплахи и да възстановите промените, които те извършват (вж. списъка "Покрити семейства злонамерен софтуер" в раздел "Информация за издаването" на KB 890830). За цялостно откриване и премахване на злонамерен софтуер помислете за използване на Windows Defender Offline или Скенер за безопасност на Microsoft.

Този инструмент работи по допълващ начин със съществуващите решения срещу злонамерен софтуер и може да се използва в повечето актуални версии на Windows.

Информацията, която се съдържа в тази статия, е специфична за корпоративното внедряване на инструмента. Препоръчваме ви да прегледате следната статия от Базата знания за повече информация относно инструмента:

890830 Премахване на определен разпространен злонамерен софтуер с инструмента за премахване на опасен софтуер на Windows

Изтегляне на инструмента

Можете ръчно да изтеглите MSRT от центъра за изтегляния на Microsoft. Следните файлове са достъпни за изтегляне:

За 32-битови x86-базирани системи:

Икона за изтегляне Изтеглете пакета x86 MSRT сега.

За 64-битови системи, базирани на x64:

Икона за изтегляне Изтеглете пакета x64 MSRT сега.

Общ преглед на разполагането

Инструментът може да бъде разположен в корпоративна среда за подобряване на съществуващата защита и като част от стратегия за защита в дълбочина. За да разположите инструмента в корпоративна среда, можете да използвате един или повече от следните методи:

  • Услуги за актуализиране на Windows Server
  • Софтуерен пакет за софтуер за системно управление (SMS) на Microsoft
  • групови правила скрипт за стартиране на компютъра
  • групови правила базиран на скрипт за влизане на потребителя

Текущата версия на този инструмент не поддържа следните технологии и техники за внедряване:

  • Каталог на актуализиране на Windows
  • Изпълнение на инструмента срещу отдалечен компютър
  • Software Update Services (SUS)

Освен това анализаторът на базовата линия на защитата на Microsoft (MBSA) не открива изпълнението на инструмента. Тази статия включва информация как можете да проверите изпълнението на инструмента като част от разполагането.

Примерен код

Сценарият и стъпките, които са представени тук, са предназначени да бъдат само примери и примери. Клиентите трябва да изпробват тези примерни скриптове и примерни сценарии и да ги модифицират по подходящ начин, за да работят в тяхната среда. Трябва да промените ServerName и ShareName в зависимост от настройките във вашата среда.

Следната извадка от код прави следните неща:

  • Изпълнява инструмента в тих режим

  • Копира регистрационния файл в предварително конфигуриран мрежов дял

  • Поставя префикс на регистрационния файл, името на файла, като използва името на компютъра, от който се изпълнява инструментът, и потребителското име на текущия потребител

    Забележка Трябва да зададете подходящи разрешения за споделянето съгласно инструкциите в раздела "Първоначална настройка и конфигуриране ".


REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.144.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log

Забележка В тази извадка от код ServerName е контейнер за името на you1r сървъра, а ShareName е контейнер за името на вашия дял.

Първоначална настройка и конфигуриране

Този раздел е предназначен за администратори, които използват скрипт за стартиране или скрипт за влизане, за да разположат този инструмент. Ако използвате SMS, можете да продължите към раздела "Методи за разполагане".

За да конфигурирате сървъра и споделянето, изпълнете следните стъпки:

  1. Настройване на споделяне на сървър на член. След това дайте име на споделянето
    Име на споделяне.

  2. Копирайте инструмента и примерния скрипт RunMRT.cmd в споделянето. Вижте раздела "Примерен код " за подробности.

  3. Конфигурирайте следните разрешения за споделяне и разрешения за NTFS файловата система:

    • Споделяне на разрешения:

      1. Добавете потребителския акаунт за домейна за потребителя, който управлява това споделяне, и след това изберете "Пълен контрол".
      2. Премахване на групата "Всички".
      3. Ако използвате метода със скрипт за стартиране на компютъра, добавете групата "Домейнови компютри" заедно с разрешения за промяна и четене.
      4. Ако използвате метода на скрипт за влизане, добавете групата "Удостоверени потребители" заедно с разрешения за промяна и четене.

    • NTFS разрешения:

      1. Добавете потребителския акаунт за домейна за потребителя, който управлява това споделяне, и след това изберете "Пълен контрол".

      2. Премахнете групата "Всички", ако е в списъка.

        Забележка Ако получите съобщение за грешка, когато премахнете групата "Всички", изберете "Разширени" в раздела "Защита" и след това изберете да изчистите квадратчето за отметка "Позволявай на наследяеми разрешения от родител да се разпространяват в този обект".

      3. Ако използвате метода със скрипт при стартиране на компютъра, дайте разрешения за четене & изпълнение на групата "Компютри с домейн", разрешения за показване на съдържание на папки с списък и четене.

      4. Ако използвате метода на скрипт за влизане, дайте на групата "Удостоверени потребители" разрешения за четене & изпълнение, разрешения за съдържание на папка с списък и разрешения за четене.

  4. Под папката ShareName създайте папка, която се нарича "Регистрационни файлове".

    Тази папка е мястото, където ще бъдат събрани окончателните регистрационни файлове, след като инструментът се изпълни на клиентските компютри.

  5. За да конфигурирате разрешенията за NTFS в папката "Регистрационни файлове", изпълнете следните стъпки.

    Забележка Не променяйте разрешенията за споделяне в тази стъпка.

    1. Добавете потребителския акаунт за домейна за потребителя, който управлява това споделяне, и след това изберете "Пълен контрол".
    2. Ако използвате метода със скрипт за стартиране на компютъра, дайте на групата "Компютри домейни" разрешения за промяна, разрешения за "Четене & изпълнение", разрешения за съдържание на папката със списък, разрешения за четене и разрешения за запис.
    3. Ако използвате метода на скрипт за влизане, дайте на групата "Удостоверени потребители" разрешения за промяна, разрешения за "Четене & изпълнение", разрешения за съдържание на списък, разрешения за четене и разрешения за запис.

Методи на разполагане

Забележка За да изпълните този инструмент, трябва да имате разрешения на администратор или разрешения за система, независимо от опцията за разполагане, която сте избрали.

Как да използвате софтуерния пакет SMS

Примерът по-долу предоставя подробни инструкции за използването на SMS 2003. Стъпките за използване на SMS 2.0 приличат на тези стъпки.

  1. Извлечете файла на Mrt.exe от пакета, който е наречен Windows-KB890830-V5.144.exe /x.

  2. Създайте .bat файл, за да започнете Mrt.exe и да заснемете кода за връщане с помощта на ISMIF32.exe.

    По-долу е даден пример.

    @echo off
Start /wait Mrt.exe /q
If errorlevel 13 goto error13
If errorlevel 12 goto error12
Goto end

:error13
Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
Goto end

:error12
Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
Goto end

:end

    За повече информация относно Ismif32.exe отидете на следната статия в базата знания на Microsoft:
    268791 Как се обработва в SMS 2.0 файл във формат за управление на информацията за управление на състоянието (MIF), създаден от този ISMIF32.exe файл
    186415 Status MIF creator, Ismif32.exe е наличен

  3. За да създадете пакет в конзолата SMS 2003, изпълнете следните стъпки:

    1. Отворете конзолата за администратор на SMS.

    2. Изберете с десен бутон възела Пакети, изберете Създай, след което изберете Пакет.

      Показва се диалоговият прозорец "Свойства на пакета ".

    3. В раздела " Общи " дайте име на пакета.

    4. В раздела Източник на данни изберете, за да поставите отметка в квадратчето Този пакет съдържа файлове източник .

    5. Изберете "Настрой" и след това изберете директорията източник, която съдържа инструмента.

    6. В раздела Настройки за разпространение задайте приоритета на изпращане на "Висок".

    7. В раздела "Отчитане " изберете "Използвай тези полета за съвпадение на състояние MIF" и след това задайте име за полето за име на файл MIF и за
      Поле Name .

      Version и Publisher не са задължителни.

    8. Изберете OK , за да създадете пакета.

  4. За да зададете точка на разпространение (DP) за пакета, изпълнете следните стъпки:

    1. В конзолата на SMS 2003 намерете новия пакет под възела Пакети .
    2. Разширете пакета. Изберете с десния бутон точки на разпространение, посочете "Създай" и след това изберете "Точки на разпространение".
    3. Стартирайте съветника за нови точки на разпространение. Изберете съществуваща точка на разпространение.
    4. Изберете "Готово ", за да излезете от съветника.

  5. За да добавите предварително създадения пакетен файл към новия пакет, изпълнете следните стъпки:

    1. Под новия възел на пакета изберете възела "Програми".
    2. Изберете с десния бутон "Програми", посочете " Създай" и след това изберете "Програма".
    3. Изберете раздела " Общи " и след това въведете валидно име.
    4. В командния ред изберете "Преглед", за да изберете партидния файл, който сте създали, за да започнете Mrt.exe.
    5. Промяна на изпълнение на скрито. Промяна следна Не се изисква действие.
    6. Изберете раздела " Изисквания " и след това изберете Тази програма може да се изпълнява само на конкретни клиентски операционни системи.
    7. Избор на всички x86 Windows XP.
    8. Изберете раздела "Среда" и изберете "Дали даден потребител е влязъл в списъка "Програмата може да изпълнява". Задайте режим на изпълнение да се изпълнява с администраторски права.
    9. Изберете OK , за да затворите диалоговия прозорец.

  6. За да създадете реклама за рекламиране на програмата на клиенти, изпълнете следните стъпки:

    1. Изберете с десен бутон възела за реклама , изберете Създай, след което изберете Реклама.
    2. В раздела " Общи " въведете име за рекламата. В полето "Пакет " изберете пакета, който сте създали по-рано. В програмното поле изберете програмата, която сте създали по-рано. Изберете "Преглед", след което изберете колекцията "Цялата система " или изберете колекция от компютри, която включва само Windows Vista и по-нови версии.
    3. В раздела "Планиране " оставете опциите по подразбиране, ако искате програмата да се изпълнява само веднъж. За да изпълните програмата по график, задайте интервал на графика.
    4. Задайте приоритетана "Висок".
    5. Изберете OK , за да създадете рекламата.

Как да използвате скрипт за стартиране на компютъра, базиран на групови правила

Този метод изисква да рестартирате компютъра клиент, след като настроите скрипта и след като приложите настройката на групови правила.

  1. Настройте споделянията. За да направите това, следвайте стъпките в раздела "Първоначална настройка и конфигуриране ".

  2. Настройване на скрипта за стартиране. За да направите това, изпълнете следните стъпки:

    1. В конзолната добавка за Потребители и компютри в Active Directory MMC изберете с десен бутон името на домейна и след това изберете "Свойства".

    2. Изберете раздела групови правила.

    3. Изберете "Създай", за да създадете нов обект с групови правила (GPO), и въведете MRT Deployment за името на правилата.

    4. Изберете новото правило и след това изберете "Редактиране".

    5. Разгънете настройките на Windows за конфигурация на компютъра и след това изберете "Скриптове".

    6. Изберете двукратно "Влизане" и след това изберете "Добавяне".

      Показва се диалоговият прозорец "Добавяне на скрипт ".

    7. В полето Име на скрипт въведете \\ServerName\ShareName\RunMRT.cmd.

    8. Изберете OK и след това изберете "Приложи".

  3. Рестартирайте клиентските компютри, които са членове на този домейн.

Как се използва скрипт за влизане на потребител, базиран на групови правила

Този метод изисква потребителският акаунт за влизане да е акаунт на домейн и да е член на групата на локалния администратор на компютъра клиент.

  1. Настройте споделянията. За да направите това, следвайте стъпките в
    Раздел за първоначална настройка и конфигуриране .

  2. Настройване на скрипта за влизане. За да направите това, изпълнете следните стъпки:

    1. В конзолната добавка за Потребители и компютри в Active Directory MMC изберете с десен бутон името на домейна и след това изберете "Свойства".
    2. Изберете раздела групови правила.
    3. Изберете "Създай ", за да създадете нов GPO, и след това въведете MRT Deployment за името.
    4. Изберете новото правило и след това изберете "Редактиране".
    5. Разгънете настройките на Windows за потребителска конфигурация и след това изберете "Скриптове".
    6. Изберете двукратно "Влизане" и след това изберете "Добавяне". Показва се диалоговият прозорец "Добавяне на скрипт ".
    7. В полето Име на скрипт въведете \\ServerName\ShareName\RunMRT.cmd.
    8. Изберете OK и след това изберете "Приложи".

  3. Излезте и се върнете на клиентските компютри.

В този случай скриптът и инструментът ще се изпълняват в контекста на влезлия потребител. Ако този потребител не принадлежи към групата на локалните администратори или няма достатъчно разрешения, инструментът няма да се изпълни и няма да върне съответния код за връщане. За повече информация как да използвате скриптове за стартиране и скриптове за влизане, отидете на следната статия в базата знания на Microsoft:

198642 Общ преглед на скриптовете за влизане, излизане, стартиране и изключване в Windows 2000

322241 Как се присвояват скриптове в Windows 2000

Допълнителна информация, която е свързана с корпоративното разполагане

Как да прегледате кодовете за връщане

Можете да прегледате кода за връщане на инструмента в скрипта за влизане в разполагане или в скрипта за стартиране на разполагането, за да проверите резултатите от изпълнението. Вижте раздела "Примерен код " за примерно показване как да направите това.

Следващият списък съдържа валидните кодове за връщане.

0 = Не е открита инфекция
1 = Грешка в средата на ОС
2 = Не се изпълнява като администратор
3 = Не се поддържа ОС
4 = Грешка при инициализиране на скенера. (Изтегляне на ново копие на инструмента)
5 = Не се използва
6 = Открита е поне една инфекция. Без грешки.
7 = Открита е поне една инфекция, но са открити грешки.
8 = Най-малко една инфекция е открита и отстранена, но са необходими ръчни стъпки за пълното премахване.
9 = Най-малко една инфекция е открита и премахната, но са необходими ръчни стъпки за пълно премахване и са възникнали грешки.
10 = Най-малко една инфекция е открита и отстранена, но е необходимо рестартиране за пълно премахване
11 = Най-малко една инфекция е открита и премахната, но е необходимо рестартиране за пълно премахване и са възникнали грешки
12 = Най-малко една инфекция е открита и отстранена, но са необходими както ръчни стъпки, така и рестартиране за пълно премахване.
13 = Най-малко една инфекция е открита и отстранена, но е необходимо рестартиране. Не са възникнали грешки.

Как да анализирате регистрационния файл

Инструментът за премахване на злонамерен софтуер записва подробна информация за резултата от изпълнението му в регистрационния файл %windir%\debug\mrt.log.

Забележки

  • Този регистрационен файл е наличен само на английски език.

  • Започвайки с версия 1.2 на инструмента за премахване (март 2005 г.), този регистрационен файл използва Unicode текст. Преди версия 1.2 регистрационният файл използваше ANSI текст.

  • Форматът на регистрационния файл се промени с версия 1.2 и ви препоръчваме да изтеглите и използвате най-новата версия на инструмента.

    Ако този регистрационен файл вече съществува, инструментът се добавя към съществуващия файл.

  • Можете да използвате команден скрипт, който прилича на предишния пример, за да заснемете кода за връщане и да съберете файловете в мрежов дял.

  • Поради преминаването от ANSI към Unicode, версия 1.2 на инструмента за премахване ще копира всички ANSI версии на Mrt.log файла в папката %windir%\debug в Mrt.log.old в същата директория. Версия 1.2 също създава нова Unicode версия на Mrt.log файла в същата директория. Подобно на версията с ANSI, този регистрационен файл ще бъде добавян към изданието за всеки месец.

Следният пример е Mrt.log файл от компютър, който е заразен с червея MPnTestFile:


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013

Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013

Return code: 6 (0x6)

По-долу е даден примерен регистрационен файл, в който не е открит злонамерен софтуер.


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013

Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013

Return code: 0 (0x0)

Следва примерен регистрационен файл, в който са открити грешки.

За повече информация относно предупрежденията и грешките, които са причинени от инструмента, отидете на следната статия в базата знания на Microsoft:

891717 Как да отстраните грешка при изпълнение на инструмента за премахване на злонамерен софтуер на Microsoft Windows Инструмент за премахване на злонамерен софтуер на Microsoft Windows v5.3, август 2013 (компилация 5.3.9300.0) започна на Пет Авг 02 16:17:49 2013 Резултати от сканирането: ------------- Открита заплаха: Virus:Win32/MPTestFile.2004, частично премахнато. Операцията е неуспешна. Действие: Изчистване, Резултат: 0x8007065E. Моля, използвайте пълен антивирусен продукт! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Резюме на резултатите: ---------------- намерен Virus:Win32/MPTestFile.2004, частично премахнат. Инструментът за премахване на опасен софтуер на Microsoft Windows приключи на Пет Авг 02 16:18:09 2013 Код за връщане: 7 (0x7)

Известни проблеми

Известен проблем 1

Когато стартирате инструмента чрез стартиращ се скрипт, съобщения за грешка, които наподобяват следното съобщение за грешка, могат да бъдат регистрирани в Mrt.log файл:
 

Забележка

Грешка: MemScanGetImagePathFromPid(pid: 552) е неуспешна.
0x00000005: Достъпът е отказан.

Забележка Номерът на PID ще варира.

Това съобщение за грешка възниква, когато даден процес тепърва започва или когато даден процес е спрян наскоро. Единственият ефект е, че процесът, който е обозначен от pid, не се сканира.

Известен проблем 2

В някои редки случаи, ако администратор избере да разположи MSRT с помощта на тихия превключвател /q (известен също като тих режим), това може да не разреши напълно почистването за малка част от инфекциите в ситуации, в които се изисква допълнително почистване след рестартиране. Това се наблюдава само при премахването на определени варианти на руткит.

Често задавани въпроси

В1. Когато тествам моето стартиране или скрипт за влизане, за да разположа инструмента, не виждам регистрационните файлове, които се копират в мрежовия дял, който настроих. Защо?

О1. Това често се дължи на проблеми с разрешенията. Например акаунтът, от който е стартиран инструментът за премахване, няма разрешение за записване в споделянето. За да отстраните този проблем, първо се уверете, че инструментът е изпълнен, като проверите ключа на системния регистър. Като алтернатива можете да потърсите наличието на регистрационния файл на компютъра клиент. Ако инструментът се изпълни успешно, можете да тествате прост скрипт и да се уверите, че той може да пише в мрежовия дял, когато се изпълнява в същия контекст на защита, в който е бил изпълнен инструментът за премахване.

В2. Как да проверя, че инструментът за премахване е изпълнен на компютър клиент?

О2. Можете да прегледате данните за стойността на следния запис в системния регистър, за да проверите изпълнението на инструмента. Можете да реализирате такъв преглед като част от скрипт за стартиране или скрипт за влизане. Този процес не позволява на инструмента да се изпълнява няколко пъти.

Подключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Име на записа: Версия

Всеки път, когато инструментът се изпълнява, той записва GUID в системния регистър, за да показва, че той е изпълнен. Това се случва без значение какви са резултатите от изпълнението. Следващата таблица показва GUID, който съответства на всяко издание.

Информация за GUID
ID Заглавие
Август 2026 г. 72C8B999-15D2-4B30-A96A-60B1B4D41141
Юли 2026 г. 09DB5B3C-BD02-4751-B804-84E85E1DEC18
Юни 2026 г. 47387902-E7F0-4BD0-9AE0-66BB3FFB1831
Май 2026 г. E5A88F48-4F1C-4AEA-90DD-3476F8988970
Април 2026 г. 57793DAB-ED6F-462A-A80F-DF2AF0900C26
Февруари 2026 г. D4679621-0F7B-410E-BD5D-B738790D0018
Декември 2025 г. 6FC1BA44-2304-4361-8CA6-75E7E3F36479
Ноември 2025 г. B4E2576A-994C-46F8-9F16-36236DBD2DED
Октомври 2025 г. B131AE89-7109-413F-ABD1-F62777B8D80A
Август 2025 г. 0411A010-6697-47D3-AD09-3C8187E2EA57
Юни 2025 г. B10C1F29-B692-431D-A742-12C0DFB3615E
Май 2025 г. 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F
Февруари 2025 г. 2F062E9F-00F9-49B9-80AF-E26952C5F88E
Януари 2025 г. B7E9EF96-B18D-4D9F-AF72-D5CB9CC9A2B1
Ноември 2024 г. 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96
Октомври 2024 г. BC954355-102B-4B2C-8495-D1B93D85CBF9
Септември 2024 г. A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E
август 2024 г. 07ABE911-9301-49C2-BA56-A1D482D7EACE
юли 2024 г. 90986C28-62E9-42A1-8A1F-D641E4E8EBA1
юни 2024 г. 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F
май 2024 г. 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120
април 2024 г. BE1901A0-58F6-432C-BB01-F2575A20D3E4
март 2024 г. 59D35913-97A6-4AB2-A2F6-97908773E5F2
февруари 2024 г. 325DE823-70F1-4125-BC00-7CC18A11E00B
януари 2024 г. 738B258B-99BA-4C9A-8600-ED8A0BB1D024
ноември 2023 г. ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020
Октомври 2023 г. E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A
Септември 2023 г. E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6
Август 2023 г. DEE7C907-CBB0-4A09-99AE-9B8E34193ED6
Юли 2023 г. 36FF48C4-BEC6-44C1-9B6C-82EE550BF050
Юни 2023 г. EF121ADE-1609-4DAF-9262-751D8ABBBDD0
Май 2023 г. 2513D400-AA6E-408E-BFC6-CC259D1EA45A
Април 2023 г. 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3
Март 2023 г. FE6388DE-6736-42AA-8D43-7B7739607D83
Февруари 2023 г. 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2
Януари 2023 г. E98B6D0B-B951-4C25-98D0-B03D83CA8642
Декември 2022 г. 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C
Ноември 2022 г. F10637FE-89BF-4611-B8A5-CA565D55A2A6
Октомври 2022 г. CE7BF0F3-E664-422F-AA47-D5588871F45A
Септември 2022 г. 64F1036F-24EB-4790-95FF-C8D8E6BF9A52
Август 2022 г. 6A18629D-500E-437F-B64B-394F5EE7416E
Юли 2022 г. BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC
Юни 2022 г. C63E2630-F9C8-4FC2-8DD3-8F8FC504D228
Май 2022 г. 1E134355-080F-4C0A-AAEB-5D74350F734B
Април 2022 г. 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9
Март 2022 г. 528C99D1-D536-476A-97CC-AE56E360B841
Февруари 2022 г. B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5
Януари 2022 г. A84F59DF-616B-4F7B-B64D-4F3C42C6E377
Декември 2021 г. 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C
Ноември 2021 г. F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823
Октомври 2021 г. 4E7B66E3-987E-4788-BBB3-A5030922FC8D
Септември 2021 г. 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD
Август 2021 г. 2B0ABF61-2643-4716-9B15-4813BC505DF4
Юли 2021 г. 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8
Юни 2021 г. E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305
Май 2021 г. 8586F868-D88E-461F-8C9F-85D50FCBCC84
Април 2021 г. 439B1947-E9BC-40E0-883D-517613D95818
Март 2021 г. 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49
Февруари 2021 г. 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2
Януари 2021 г. 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9
Ноември 2020 г. F7A1FB98-0884-4986-884D-FFBEA881A2A1
септември 2020 г. E0118D9B-6F80-4A16-92ED-A8EB4851C84C
май 2020 г. EFB903C3-1459-4C91-B79D-B7438E15C972
март 2020 г. 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3
Февруари 2020 г. 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37
Януари 2020 г. 38281425-A1C7-400F-AE79-EFE8C1E9E38F
Декември 2019 г. 6F46913B-8294-43FD-8AA8-46984911C881
Ноември 2019 г. 1ED49A70-3903-4C40-B575-93F3DD50B283
Октомври 2019 г. E63797FA-851A-4E25-8DA1-D453DD437525
Август 2019 г. 96F83121-A86A-497A-8B18-7F1BBAE6448D
юли 2019 г. FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC
Юни 2019 г. 10188A60-F140-42EF-984F-E4B3CA369BD1
Май 2019 г. A8F12582-E642-4070-91E6-D6CF31796C0B
Април 2019 г. 7C55425A-FBE7-44D0-A226-6FF46F085EAF
Март 2019 г. 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19
Февруари 2019 г. 3A57513A-D489-4B41-A40D-5ACD998F294A
януари 2019 г. 8F732BDE-182D-4A10-B8CE-0C538C878F87
декември 2018 г. FD672828-AC76-41B9-95E0-6F5859BDDB74
ноември 2018 г. F1E75593-4ACF-4C29-BD2D-0F495D7B8396
октомври 2018 г. D84C2D59-B81F-4163-BC39-3CDDD8BB68BC
септември 2018 г. 18674908-417F-4139-A22C-F418420D2B7B
август 2018 г. 6600605A-7534-41BF-B117-579EA0F5997D
юли 2018 г. 3A88B54D-626C-4DBE-BBB3-4EE0E666A730
Юни 2018 г. 968E16D7-8605-4BA4-9BE5-86127A0FAC87
Май 2018 г. 02683B53-543A-4200-8D43-B69C3B3CE0E9
Април 2018 г. 62F357BA-9FC0-4CED-A90C-457D02B33DEE
Март 2018 г. C43B8734-0004-446C-8F37-FD8AD3F3BCF0
Февруари 2018 г. CED42968-8B11-4886-8477-8F22956192B0
Януари 2018 г. C6BD56EC-B2C1-4D20-B94D-234F8A9C5733
декември 2017 г. 3D287184-25B3-4DDC-ADD3-A93C626CD7EB
Ноември 2017 г. AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92
октомври 2017 г. 9209C00F-BD62-4CB8-9702-C4B9A4F8D560
Септември 2017 г. FE854017-795E-4685-95CE-3CCB1FFD743D
Август 2017 г. 1D3AE7A6-F7BA-4787-A240-284C46162AFA
юли 2017 г. 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125
Юни 2017 г. 28BE7B9C-E473-4A73-8770-83AB99A596F8
Май 2017 г. E43CFF1D-46DB-4239-A583-3828BB9EB66C
Април 2017 г. 507CBE5F-7915-416A-9E0E-B18FEA08237D
Март 2017 г. F83889D4-A24B-44AA-8E34-BCDD8912FAD7
Февруари 2017 г. 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8
Януари 2017 г. A5E600F5-A3CE-4C8E-8A14-D4133623CDC5
Декември 2016 г. F6945BD2-D48B-4B07-A7FB-A55C4F98A324
Ноември 2016 г. E36D6367-DF23-4D09-B5B1-1FC38109F29C
Октомври 2016 г. 6AC744F7-F828-4CF8-A405-AA89845B2D98
Септември 2016 г. 2168C094-1DFC-43A9-B58E-EB323313845B
Август 2016 г. 0F13F87E-603E-4964-A9B4-BF923FB27B5D
Юли 2016 г. 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B
Юни 2016 г. E6F49BC4-1AEA-4648-B235-1F2A069449BF
Май 2016 г. 156D44C7-D356-4303-B9D2-9B782FE4A304
Април 2016 г. 6F31010B-5919-41C2-94FB-E71E8EEE9C9A
Март 2016 г. 3AC662F4-BBD5-4771-B2A0-164912094D5D
Февруари 2016 г. DD51B914-25C9-427C-BEC8-DA8BB2597585
Януари 2016 г. ED6134CC-62B9-4514-AC73-07401411E1BE
декември 2015 г. EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED
Ноември 2015 г. FFF3C6DF-56FD-4A28-AA12-E45C3937AB41
Октомври 2015 г. 4C5E10AF-1307-4E66-A279-5877C605EEFB
Септември 2015 г. BC074C26-D04C-4625-A88C-862601491864
Август 2015 г. 74E954EF-6B77-4758-8483-4E0F4D0A73C7
Юли 2015 г. 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7
Юни 2015 г. 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7
Май 2015 г. F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21
Април 2015 г. 7AABE55A-B025-4688-99E9-8C66A2713025
Март 2015 г. CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173
Февруари 2015 г. 92D72885-37F5-42A2-B199-9DBBEF797448
Януари 2015 г. 677022D4-7EC2-4F65-A906-10FD5BBCB34C
декември 2014 г. 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6
Ноември 2014 г. 7F08663E-6A54-4F86-A6B5-805ADDE50113
Октомври 2014 г. 5612279E-542C-454D-87FE-92E7CBFDCF0F
Септември 2014 г. 98CB657B-9051-439D-9A5D-8D4EDF851D94
Август 2014 г. 53B5DBC4-54C7-46E4-B056-C6F17947DBDC
юли 2014 г. 43E0374E-D98E-4266-AB02-AE415EC8E119
Юни 2014 г. 07C5D15E-5547-4A58-A94D-5642040F60A2
Май 2014 г. 91EFE48B-7F85-4A74-9F33-26952DA55C80
Април 2014 г. 54788934-6031-4F7A-ACED-5D055175AF71
Март 2014 г. ?254C09FA-7763-4C39-8241-76517EF78744
Февруари 2014 г. FC5CF920-B37A-457B-9AB9-36ECC218A003
Януари 2014 г. 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C
декември 2013 г. AFAFB7C5-798B-453D-891C-6765E4545CCC
Ноември 2013 г. BA6D0F21-C17B-418A-8ADD-B18289A02461
Октомври 2013 г. 21063288-61F8-4060-9629-9DBDD77E3242
Септември 2013 г. 462BE659-C07A-433A-874F-2362F01E07EA
Август 2013 г. B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8
Юли 2013 г. 9326E352-E4F2-4BF7-AF54-3C06425F28A6
Юни 2013 г. 4A25C1F5-EA3D-4840-8E14-692DD6A57508
Май 2013 г. 3DAA6951-E853-47E4-B288-257DCDE1A45A
Април 2013 г. 7A6917B5-082B-48BA-9DFC-9B7034906FDC
Март 2013 г. 147152D2-DFFC-4181-A837-11CB9211D091
Февруари 2013 г. ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB
Януари 2013 г. A769BB72-28FC-43C7-BA14-2E44725FED20
декември 2012 г. AD64315C-1421-4A96-89F4-464124776078
Ноември 2012 г. 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6
Октомври 2012 г. 8C1ACB58-FEE7-4FF0-972C-A09A058667F8
Септември 2012 г. 02A84536-D000-45FF-B71E-9203EFD2FE04
Август 2012 г. C1156343-36C9-44FB-BED9-75151586227B
юли 2012 г. 3E9B6E28-8A74-4432-AD2A-46133BDED728
Юни 2012 г. 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384
Май 2012 г. D0082A21-13E4-49F7-A31D-7F752F059DE9
Април 2012 г. 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A
Март 2012 г. 84C44DD1-20C8-4542-A1AF-C3BA2A191E25
Февруари 2012 г. 23B13CB9-1784-4DD3-9504-7E58427307A7
Януари 2012 г. 634F47CA-D7D7-448E-A7BE-0371D029EB32
декември 2011 г. 79B9D6F6-2990-4C15-8914-7801AD90B4D7
Ноември 2011 г. BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9
Октомври 2011 г. C0177BCC-8925-431B-AC98-9AC87B8E9699
Септември 2011 г. E775644E-B0FF-44FA-9F8B-F731E231B507
Август 2011 г. F14DDEA8-3541-40C6-AAC7-5A0024C928A8
Юли 2011 г. 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7
Юни 2011 г. DDE7C7DD-E76A-4672-A166-159DA2110CE5
Май 2011 г. 852F70C7-9C9E-4093-9184-D89D5CE069F0
Април 2011 г. 0CB525D5-8593-436C-9EB0-68C6D549994D
Март 2011 г. AF70C509-22C8-4369-AEC6-81AEB02A59B7
Февруари 2011 г. B3458687-D7E4-4068-8A57-3028D15A7408
Януари 2011 г. 258FD3CF-9C82-4112-B1B0-18EC1ECFED37
декември 2010 г. 4E28B496-DD95-4300-82A6-53809E0F9CDA
Ноември 2010 г. 5800D663-13EA-457C-8CFD-632149D0AEDD
Октомври 2010 г. 32F1A453-65D6-41F0-A36F-D9837A868534
Септември 2010 г. 0916C369-02A8-4C3D-9AD0-E72AF7C46025
Август 2010 г. E39537F7-D4B8-4042-930C-191A2EF18C73
юли 2010 г. A1A3C5AF-108A-45FD-ABEC-5B75DF31736D
Юни 2010 г. 308738D5-18B0-4CB8-95FD-CDD9A5F49B62
Май 2010 г. 18C7629E-5F96-4BA8-A2C8-31810A54F5B8
Април 2010 г. D4232D7D-0DB6-4E8B-AD19-456E8D286D67
Март 2010 г. 076DF31D-E151-4CC3-8E0A-7A21E35CF679
Февруари 2010 г. 76D836AA-5D94-4374-BCBF-17F825177898
Януари 2010 г. ED3205FC-FC48-4A39-9FBD-B0035979DDFF
декември 2009 г. A9A7C96D-908E-413C-A540-C43C47941BE4
Ноември 2009 г. 78070A38-A2A9-44CE-BAB1-304D4BA06F49
Октомври 2009 г. 4C64200A-6786-490B-9A0C-DEF64AA03934
Септември 2009 г. B279661B-5861-4315-ABE9-92A3E26C1FF4
Август 2009 г. 91590177-69E5-4651-854D-9C95935867CE
юли 2009 г. F530D09B-F688-43D1-A3D5-49DC1A8C9AF0
Юни 2009 г. 8BD71447-AAE4-4B46-B652-484001424290
Май 2009 г. AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96
Април 2009 г. 276F1693-D132-44EF-911B-3327198F838B
Март 2009 г. BDEB63D0-4CEC-4D5B-A360-FB1985418E61
Февруари 2009 г. C5E3D402-61D9-4DDF-A8F5-0685FA165CE8
Януари 2009 г. 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0
декември 2008 г. 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467
Ноември 2008 г. F036AE17-CD74-4FA5-81FC-4FA4EC826837
Октомври 2008 г. 131437DE-87D3-4801-96F0-A2CB7EB98572
Септември 2008 г. 7974CF06-BE58-43D5-B635-974BD92029E2
Август 2008 г. F3889559-68D7-4AFB-835E-E7A82E4CE818
юли 2008 г. BC308029-4E38-4D89-85C0-8A04FC9AD976
Юни 2008 г. 0D9785CC-AEEC-49F7-81A8-07B225E890F1
Май 2008 г. 0A1A070A-25AA-4482-85DD-DF69FF53DF37
Април 2008 г. F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA
Март 2008 г. 24A92A45-15B3-412D-9088-A3226987A476
Февруари 2008 г. 0E918EC4-EE5F-4118-866A-93f32EC73ED6
Януари 2008 г. 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D
декември 2007 г. 73D860EC-4829-44DD-A064-2E36FCC21D40
Ноември 2007 г. EFC91BC1-FD0D-42EE-AA86-62F59254147F
Октомври 2007 г. 52168AD3-127E-416C-B7F6-068D1254C3A4
Септември 2007 г. A72DDD48-8356-4D06-A8E0-8D9C24A20A9A
Август 2007 г. 0CEFC17E-9325-4810-A979-159E53529F47
юли 2007 г. 4AD02E69-ACFE-475C-9106-8FB3D3695CF8
Юни 2007 г. 234C3382-3B87-41ca-98D1-277C2F5161CC
Май 2007 г. 15D8C246-6090-450f-8261-4BA8CA012D3C
Април 2007 г. 57FA0F48-B94C-49ea-894B-10FDA39A7A64
Март 2007 г. 5ABA0A63-8B4C-4197-A6AB-A1035539234D
Февруари 2007 г. FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE
Януари 2007 г. 2F9BC264-1980-42b6-9EE3-2BE36088BB57
декември 2006 г. 621498CA-889B-48EF-872B-84B519365C76
Ноември 2006 г. 1d21fa19-c296-4020-a7c2-c5a9ba4f2356
Октомври 2006 г. 79e385d0-5d28-4743-aeb3-ed101c828abd
Септември 2006 г. AC3FA517-20F0-4A42-95CA-6383F04773C8
Август 2006 г. 37949d24-63f1-4fdc-ad24-5dc3eb3ad265
юли 2006 г. 5df61377-4916-440f-b23f-321933b0afd3
Юни 2006 г. 7cf4b321-c0dd-42d9-afdf-edbb85e59767
Май 2006 г. CE818D5B-8A25-47C0-a9cd-7169da3f9b99
Април 2006 г. d0f3ea76-76c8-4287-8cdf-bdfee5e446ec
Март 2006 г. b5784f56-32ca-4756-a521-ca57816391ca
Февруари 2006 г. 99cb494b-98bf-4814-bff0-cf551ac8e205
Януари 2006 г. 250985ee-62e6-4560-b141-997fc6377fe2
декември 2005 г. F8FEC144-AA00-48B8-9910-C2AE9CCE014A
Ноември 2005 г. 1F5BA617-240A-42FF-BE3B-14B88D004E43
Октомври 2005 г. 08FFB7EB-5453-4563-A016-7DBC4FED4935
Септември 2005 г. 33B662A4-4514-4581-8DD7-544021441C89
Август 2005 A 4066DA74-2DDE-4752-8186-101A7C543C5F
Август 2005 г. 3752278B-57D3-4D44-8F30-A98F957EC3C8
юли 2005 г. 2EEAB848-93EB-46AE-A3BF-9F1A55F54833
Юни 2005 г. 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C
Май 2005 г. 08112F4F-11BF-4129-A90A-9C8DD0104005
Април 2005 г. D89EBFD1-262C-4990-9927-5185FED1F261
Март 2005 г. F8327EEF-52AA-439A-9950-CE33CF0D4FDD
Февруари 2005 г. 805647C6-E5ED-4F07-9E21-327592D40E83
Януари 2005 г. E5DD9936-C147-4CD1-86D3-FED80FAADA6C

В3. Как мога да забраня компонента за съобщаване за заразяване на инструмента, така че отчетът да не се изпраща обратно на Microsoft?

А3. Администраторът може да избере да забрани компонента за съобщаване за заразяване на инструмента, като добави следната стойност на ключ от системния регистър към компютрите. Ако е зададена тази стойност на ключ от системния регистър, инструментът няма да докладва информация за заразяване обратно на Microsoft.

Подключ: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Име на запис: \DontReportInfectionInformation
Вид: REG_DWORD
Данни за стойност: 1

В4. В изданието от март 2005 г. данните в Mrt.log файл изглежда са загубени. Защо тези данни бяха премахнати и има ли начин да ги извлека?

О4. От изданието от март 2005 г. Mrt.log файлът се записва като Unicode файл. За да се гарантира съвместимостта, когато се изпълнява версията от март 2005 г. на инструмента, ако в системата е регистрирана ANSI версия на файла, инструментът ще копира съдържанието на този регистрационен файл в Mrt.log.old в %WINDIR%\debug и ще създаде нова Unicode версия на Mrt.log. Подобно на версията с ANSI, тази версия на Unicode ще бъде добавяна при всяко следващо изпълнение на инструмента.

Пропуснати издания

Следните месеци нямат актуализация на MSRT:

  • Декември 2023 г.
  • Декември 2024 г.
  • Март 2025 г.
  • Април 2025 г.
  • Юли 2025 г.
  • Септември 2025 г.
  • Януари 2026 г.
  • Март 2026 г.