Инструментът за премахване на опасен софтуер на Windows (MSRT) е предназначен за използване с операционните системи, които са изброени в раздела "Отнася се за". Операционни системи, които не са включени в списъка, не са тествани и следователно не се поддържат. Тези неподдържани операционни системи включват всички версии и издания на вградени операционни системи.
Въведение
Microsoft обикновено издава MSRT като част от актуализиране на Windows или като самостоятелен инструмент. (За изключения вижте Пропуснати издания.) Използвайте този инструмент, за да намерите и премахнете конкретни разпространени заплахи и да анулирате промените, които те са направили (вижте списъка "Покрити семейства от злонамерен софтуер" в раздела "Информация за изданието" на KB 890830). За цялостно откриване и премахване на злонамерен софтуер помислете дали да не използвате Windows Defender Offline или Скенер за безопасност на Microsoft.
Този инструмент работи по допълващ се начин със съществуващи решения срещу злонамерен софтуер и може да се използва в най-новите версии на Windows.
Информацията, която се съдържа в тази статия, е специфична за корпоративното разполагане на инструмента. Препоръчваме ви да прегледате следната статия от базата знания за повече информация относно инструмента:
Изтегляне на инструмента
Можете ръчно да изтеглите MSRT от центъра на Microsoft за изтегляния. Следните файлове са налични за изтегляне:
За 32-битови системи, базирани на x86:
За 64-битови системи, базирани на x64:
Общ преглед на разполагането
Инструментът може да бъде разположен в корпоративна среда за подобряване на съществуващата защита и като част от стратегия за дълбочина на защитата. За да разположите инструмента в корпоративна среда, можете да използвате един или повече от следните методи:
-
Windows Server Update Services
-
Софтуерен пакет за софтуер за управление на системи на Microsoft (SMS)
-
групови правила компютърен скрипт за стартиране
-
групови правила базиран скрипт за влизане на потребител
Текущата версия на този инструмент не поддържа следните технологии и техники за разполагане:
-
Каталог на актуализиране на Windows
-
Изпълнение на инструмента срещу отдалечен компютър
-
Услуги за актуализиране на софтуер (SUS)
Освен това Microsoft Baseline Security Analyzer (MBSA) не открива изпълнението на инструмента. Тази статия включва информация как можете да проверите изпълнението на инструмента като част от разполагането.
Примерен код
Скриптът и стъпките, които са предоставени тук, са предназначени да бъдат само примери и примери. Клиентите трябва да тестват тези примерни скриптове и примерни сценарии и да ги модифицират по подходящ начин, за да работят в своята среда. Трябва да промените ServerName и ShareName според настройката във вашата среда.
Следната извадка от код прави следните неща:
-
Изпълнява инструмента в тих режим
-
Копира регистрационния файл в предварително конфигуриран мрежов дял
-
Префиксва името на регистрационния файл с помощта на името на компютъра, от който се изпълнява инструментът и потребителското име на текущия потребител
Забележка Трябва да зададете подходящи разрешения за споделяне в съответствие с инструкциите в секцията Първоначална настройка и конфигурация .
REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.123.exe /q
copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Забележка В този примерен код ServerName е контейнер за името на вашия сървър, а ShareName е контейнер за името на вашия дял.
Първоначална настройка и конфигурация
Този раздел е предназначен за администратори, които използват скрипт за стартиране или скрипт за влизане, за да разположат този инструмент. Ако използвате SMS, можете да продължите към раздела "Методи на разполагане".
За да конфигурирате сървъра и споделянето, изпълнете следните стъпки:
-
Настройване на споделяне на сървър за членове. След това дайте име на share
ShareName. -
Копирайте инструмента и примерния скрипт, RunMRT.cmd, в споделянето. Вижте раздела Примерен код за подробности.
-
Конфигурирайте следните разрешения за споделяне и разрешения за NTFS файлова система:
-
Споделяне на разрешения:
-
Добавете потребителския акаунт за домейна за потребителя, който управлява този дял, и след това изберете Пълен контрол.
-
Премахване на групата "Всеки".
-
Ако използвате метода на скрипта за стартиране на компютъра, добавете групата Domain Computers заедно с разрешенията за промяна и четене.
-
Ако използвате метода на скрипта за влизане, добавете групата Удостоверени потребители заедно с разрешенията за промяна и четене.
-
-
Разрешения за NTFS:
-
Добавете потребителския акаунт за домейна за потребителя, който управлява този дял, и след това изберете Пълен контрол.
-
Премахнете групата "Всеки", ако е в списъка.
Забележка Ако получите съобщение за грешка, когато премахнете групата Всеки, изберете Разширени в раздела Защита и след това изберете , за да изчистите квадратчето за отметка Позволявай наследени разрешения от родител, за да се разпространи в този обект . -
Ако използвате метода на скрипта за стартиране на компютъра, дайте разрешения за четене на групата "Домейнови компютри" & "Изпълнение", разрешенията за "Съдържание на папка със списъци" и "Четене".
-
Ако използвате метода на скрипта за влизане, дайте разрешения за четене на групата удостоверени потребители & Изпълнение, разрешения за съдържание на папка със списъци и разрешения за четене.
-
-
-
Под папката ShareName създайте папка с име "Регистрационни файлове".
Тази папка е мястото, където ще бъдат събирани окончателните регистрационни файлове, след като инструментът се изпълни на клиентските компютри. -
За да конфигурирате разрешенията за NTFS в папката Регистрационни файлове, следвайте тези стъпки.
Забележка Не променяйте разрешенията за споделяне в тази стъпка.-
Добавете потребителския акаунт за домейна за потребителя, който управлява този дял, и след това изберете Пълен контрол.
-
Ако използвате метода на скрипта за стартиране на компютъра, дайте разрешения за Модифициране на групата "Домейнови компютри", разрешения "Четене & изпълнение", разрешения за съдържание на папка със списък, разрешения за четене и разрешения за писане.
-
Ако използвате метода на скрипта за влизане, дайте разрешения за модифициране на групата удостоверени потребители, разрешения "Четене & изпълнение", разрешения за съдържание на папка със списъци, разрешения за четене и запис.
-
Методи на разполагане
Забележка За да изпълните този инструмент, трябва да имате разрешения на администратор или системни разрешения, независимо от опцията за разполагане, която изберете.
Как да използвате софтуерния пакет за SMS
Примерът по-долу предоставя подробни инструкции за използването на SMS 2003. Стъпките за използване на SMS 2.0 наподобяват тези стъпки.
-
Извлечете Mrt.exe файл от пакета с име Windows-KB890830-V5.123.exe /x.
-
Създайте файл на .bat, за да започнете Mrt.exe и да заснемете кода за връщане с помощта на ISMIF32.exe.
По-долу е даден пример.@echo off Start /wait Mrt.exe /q If errorlevel 13 goto error13 If errorlevel 12 goto error12 Goto end :error13 Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13” Goto end :error12 Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12” Goto end :end
За повече информация относно Ismif32.exe отидете на следната статия в базата знания на Microsoft:
186415 Създател на MIF за състоянието, Ismif32.exe е наличен
-
За да създадете пакет в конзолата на SMS 2003, изпълнете следните стъпки:
-
Отворете конзолата за администриране на SMS.
-
Изберете с десния бутон възела Пакети , изберете Създай и след това изберете Пакет.
Показва се диалоговият прозорец Свойства на пакета . -
В раздела Общи дайте име на пакета.
-
В раздела Източник на данни поставете отметка в квадратчето Този пакет съдържа файлове източници .
-
Изберете Задаване и след това изберете директория източник, която съдържа инструмента.
-
В раздела Настройки за разпространение задайте Приоритет на изпращане на Високо.
-
В раздела Отчитане изберете Използвай тези полета за съпоставяне на MIF файлове за състоянието и след това задайте име за полето за име на MIF файла и за полето
Име .
Версията и Publisher са незадължителни. -
Изберете OK , за да създадете пакета.
-
-
За да зададете точка на разпространение (DP) на пакета, изпълнете следните стъпки:
-
В конзолата SMS 2003 намерете новия пакет под възела Пакети .
-
Разгънете пакета. Изберете с десен бутон Точки на разпространение, посочете Създай и след това изберете Точки на разпространение.
-
Стартирайте съветника за нови точки на разпространение. Изберете съществуваща точка на разпространение.
-
Изберете Готово , за да излезете от съветника.
-
-
За да добавите пакетния файл, който по-рано е създаден в новия пакет, изпълнете следните стъпки:
-
Под новия възел на пакета изберете възела Програми .
-
Изберете с десен бутон Програми, посочете Създай, след което изберете Програма.
-
Изберете раздела Общи и след това въведете валидно име.
-
В командния ред изберете Преглед , за да изберете пакетния файл, който сте създали, за да започнете Mrt.exe.
-
Промяна на "Изпълни" в "Скрито". Изисква се промяна следна Не се изисква действие.
-
Изберете раздела Изисквания , след което изберете Тази програма може да се изпълнява само на определени клиентски операционни системи.
-
Изберете Всички x86 Windows XP.
-
Изберете раздела Среда , изберете Дали потребителят е влязъл в списъка Програмата може да изпълнява . Настройте режима на изпълнение на Изпълни с администраторски права.
-
Изберете OK , за да затворите диалоговия прозорец.
-
-
За да създадете реклама за реклама на програмата на клиенти, изпълнете следните стъпки:
-
Изберете с десен бутон възел Реклама , изберете Създай и след това изберете Реклама.
-
В раздела Общи въведете име за рекламата. В полето Пакет изберете пакета, който създадохте преди това. В полето Програма изберете програмата, която сте създали преди това. Изберете Преглед, след което изберете колекцията Всички системни или изберете колекция от компютри, която включва само Windows Vista и по-нови версии.
-
В раздела График оставете опциите по подразбиране, ако искате програмата да се изпълнява само еднократно. За да изпълните програмата по разписание, задайте интервал на разписанието.
-
Задайте Приоритет на Високо.
-
Изберете OK , за да създадете рекламата.
-
Как се използва скрипт за стартиране на компютър, базиран на групови правила
Този метод изисква да рестартирате клиентския компютър, след като настроите скрипта и след като приложите настройката групови правила.
-
Настройте акциите. За да направите това, следвайте стъпките в раздела Първоначална настройка и конфигурация .
-
Настройване на скрипта за стартиране. За да направите това, следвайте тези стъпки:
-
В конзолната добавка Потребители и компютри в Active Directory MMC изберете с десния бутон името на домейна и след това изберете Свойства.
-
Изберете раздела групови правила.
-
Изберете Създай, за да създадете нов обект на групови правила (GPO), и въведете Разполагане на MRT за името на правилата.
-
Изберете новите правила и след това изберете Редактиране.
-
Разгънете Настройки на Windows за Компютърна конфигурация и след това изберете Скриптове.
-
Изберете двукратно Влизане, след което изберете Добавяне.
Показва се диалоговият прозорец Добавяне на скрипт . -
В полето Име на скрипт въведете \\Име на сървъра\ShareName\RunMRT.cmd.
-
Изберете OK, след което изберете Приложи.
-
-
Рестартирайте клиентските компютри, които са членове на този домейн.
Как се използва базиран на групови правила скрипт за влизане на потребител
Този метод изисква потребителският акаунт за влизане да е акаунт на домейн и да е член на групата на локалния администратор на клиентския компютър.
-
Настройте акциите. За да направите това, следвайте стъпките в
разделаПървоначална настройка и конфигурация. -
Настройте скрипта за влизане. За да направите това, следвайте тези стъпки:
-
В конзолната добавка Потребители и компютри в Active Directory MMC изберете с десния бутон името на домейна и след това изберете Свойства.
-
Изберете раздела групови правила.
-
Изберете Създай , за да създадете нов GPO, и след това въведете Разполагане на MRT за името.
-
Изберете новите правила и след това изберете Редактиране.
-
Разгънете Настройки на Windows за потребителска конфигурация и след това изберете Скриптове.
-
Изберете двукратно Влизане, след което изберете Добавяне. Показва се диалоговият прозорец Добавяне на скрипт .
-
В полето Име на скрипт въведете \\Име на сървъра\ShareName\RunMRT.cmd.
-
Изберете OK, след което изберете Приложи.
-
-
Излезте и след това влезте в клиентските компютри.
В този случай скриптът и инструментът ще се изпълняват в контекста на влезлия потребител. Ако този потребител не принадлежи към локалната група на администраторите или няма достатъчно разрешения, инструментът няма да се изпълни и няма да върне подходящия код за връщане. За повече информация как да използвате скриптове при стартиране и скриптове за влизане, отидете на следната статия в базата знания на Microsoft:
198642 Общ преглед на скриптовете за влизане, излизане, стартиране и изключване в Windows 2000
Допълнителна информация, която е свързана с корпоративно разполагане
Как да прегледате кодовете за връщане
Можете да прегледате кода за връщане на инструмента в скрипта за влизане на разполагане или в скрипта за стартиране на разполагането, за да проверите резултатите от изпълнението. Вижте раздела Примерен код за пример как да направите това.
Списъкът по-долу съдържа валидните кодове за връщане.
|
0 |
= |
Не е открито заразяване |
|
1 |
= |
Грешка в ос среда |
|
2 |
= |
Не се изпълнява като администратор |
|
3 |
= |
Не е поддържана ОС |
|
4 |
= |
Грешка при инициализиране на скенера. (Изтегляне на ново копие на инструмента) |
|
5 |
= |
Не се използва |
|
6 |
= |
Поне една открита инфекция. Няма грешки. |
|
7 |
= |
Открита е поне една инфекция, но са открити грешки. |
|
8 |
= |
Поне една инфекция е открита и премахната, но са необходими ръчни стъпки за пълно премахване. |
|
9 |
= |
Открита е и е премахната поне една инфекция, но са необходими ръчни стъпки за пълно премахване и са открити грешки. |
|
10 |
= |
Открита е и е премахната поне една инфекция, но се изисква рестартиране за пълно премахване |
|
11 |
= |
Открита е и е премахната поне една инфекция, но се изисква рестартиране за пълното премахване и са открити грешки |
|
12 |
= |
Поне една инфекция е открита и премахната, но за пълното премахване се изисква както ръчни стъпки, така и рестартиране. |
|
13 |
= |
Поне една инфекция е открита и премахната, но се изисква рестартиране. Не са открити грешки. |
Как се анализира регистрационният файл
Инструментът за премахване на злонамерен софтуер записва подробни данни за резултата от изпълнението му в регистрационния файл %windir%\debug\mrt.log.
Бележки
-
Този регистрационен файл е наличен само на английски език.
-
Започвайки с версия 1.2 на инструмента за премахване (март 2005 г.), този регистрационен файл използва unicode текст. Преди версия 1.2 регистрационният файл използва ANSI текст.
-
Форматът на регистрационния файл е променен с версия 1.2 и ви препоръчваме да изтеглите и използвате най-новата версия на инструмента.
Ако този регистрационен файл вече съществува, инструментът се добавя към съществуващия файл. -
Можете да използвате скрипт за команда, който прилича на предишния пример, за да заснемете кода за връщане и да съберете файловете в мрежов дял.
-
Поради преминаването от ANSI към Unicode, версия 1.2 на инструмента за премахване ще копира всички ANSI версии на Mrt.log файл в папката %windir%\debug, за да Mrt.log.old в същата директория. Версия 1.2 също така създава нова Версия на Unicode на Mrt.log файл в същата тази директория. Подобно на ANSI версията, този регистрационен файл ще се добавя към изданието за всеки месец.
Примерът по-долу е Mrt.log файл от компютър, който е заразен с червей MPnTestFile:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013
Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
Action: Remove, Result: 0x00000000
regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
file://c:\temp\mpncleantest.exe
SigSeq: 0x00002267735A46E2
Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013
Return code: 6 (0x6)
По-долу е даден примерен регистрационен файл, в който не е открит злонамерен софтуер.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013
Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013
Return code: 0 (0x0)
По-долу е даден примерен регистрационен файл, в който се откриват грешки.
За повече информация относно предупрежденията и грешките, които са причинени от инструмента, отидете на следната статия в базата знания на Microsoft:
891717 Как се отстранява грешка при изпълнение на инструмента за премахване на злонамерен софтуер на Microsoft Windows Инструментът за премахване на злонамерен софтуер на Microsoft Windows v5.3, август 2013 (компилация 5.3.9300.0) стартира на пет август 02 август 16:17:49 2013 резултати от сканирането: ------------- Открита заплаха: Virus:Win32/MPTestFile.2004, частично премахната. Неуспешна операция. Действие: Чисто, Резултат: 0x8007065E. Използвайте пълен антивирусен продукт ! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Резюме на резултатите: ---------------- Открит вирус:Win32/MPTestFile.2004, частично премахнат. Инструментът за премахване на злонамерен софтуер на Microsoft Windows приключи на пет август 02 16:18:09 2013 Код на връщане: 7 (0x7)
Известни проблеми
Известен проблем 1
Когато стартирате инструмента с помощта на скрипт за стартиране, съобщения за грешка, подобни на следното съобщение за грешка може да се регистрират във файла Mrt.log:
Грешка: MemScanGetImagePathFromPid(pid: 552) е неуспешно.
0x00000005: Отказан достъп.
Забележка Числото с пид ще се различава.
Това съобщение за грешка възниква, когато даден процес започва току-що или когато процесът е спрян наскоро. Единственият ефект е, че процесът, който е посочен от pid не се сканира.
Известен проблем 2
В някои редки случаи, ако администратор избере да разположи MSRT с помощта на тихия превключвател /q (известен също като тих режим), това може да не разреши напълно почистването за малък поднабор от инфекции в ситуации, в които се изисква допълнително почистване след рестартиране. Това се наблюдава само при премахването на някои варианти на комплекта за рутки.
ЧЗВ
Q1. Когато тествам моя скрипт за стартиране или влизане за разполагане на инструмента, не виждам регистрационните файлове, които се копират в мрежовия дял, който настройвам. Защо?
A1. Това често се дължи на проблеми с разрешенията. Например акаунтът, от който е изпълнен инструментът за премахване, няма разрешение за писане за споделянето. За да отстраните този проблем, първо се уверете, че инструментът е стартиран, като проверите ключа от системния регистър. Като алтернатива можете да потърсите наличието на регистрационния файл на клиентския компютър. Ако инструментът се изпълни успешно, можете да тествате прост скрипт и да се уверите, че може да пише в мрежовия дял, когато се изпълнява под същия контекст на защита, в който е изпълнен инструментът за премахване.
В2. Как да проверя дали инструментът за премахване се изпълнява на клиентски компютър?
A2. Можете да прегледате данните за стойността за следния запис в системния регистър, за да проверите изпълнението на инструмента. Можете да реализирате такъв преглед като част от скрипт за стартиране или скрипт за влизане. Този процес не позволява на инструмента да се изпълнява няколко пъти.
Подключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Име на запис: версия
Всеки път, когато инструментът се изпълнява, инструментът записва GUID в системния регистър, за да укаже, че е изпълнен. Това се случва независимо от резултатите от изпълнението. Следващата таблица съдържа GUID, който съответства на всяко издание.
|
ИД |
Заглавие |
|---|---|
|
април 2024 г. |
BE1901A0-58F6-432C-BB01-F2575A20D3E4 |
|
Март 2024 г. |
59D35913-97A6-4AB2-A2F6-97908773E5F2 |
|
Февруари 2024 г. |
325DE823-70F1-4125 BC00-7CC18A11E00B |
|
Януари 2024 г. |
738B258B-99BA-4C9A-8600 ED8A0BB1D024 |
|
Ноември 2023 г. |
ABE6CED3 EAE8-4BBB-AE10 FB3F05CA9020 |
|
Октомври 2023 г. |
E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A |
|
Септември 2023 г. |
E51D9ECB 5D8F-4125-8AAA-38D8D92AA4C6 |
|
Август 2023 г. |
DEE7C907-CBB0-4A09-99AE-9B8E34193ED6 |
|
Юли 2023 г. |
36FF48C4-BEC6-44C1-9B6C-82EE550BF050 |
|
Юни 2023 г. |
EF121ADE-1609-4DAF-9262-751D8ABBBDD0 |
|
Май 2023 г. |
2513D400 AA6E 408E BFC6 CC259D1EA45A |
|
Април 2023 г. |
1B7A18EE-2F25-43D3-980E-C5BE2D343DD3 |
|
Март 2023 г. |
FE6388DE-6736-42AA-8D43-7B7739607D83 |
|
Февруари 2023 г. |
0CE14838-EA74-4C87-AF4A-E9B482CCCCC2 |
|
Януари 2023 г. |
E98B6D0B B951-4C25 98D0 B03D83CA8642 |
|
декември 2022 г. |
7F5C317E-E4A0 4D06 9292 8E7B0EABC82C |
|
Ноември 2022 г. |
F10637FE-89BF-4611-B8A5-CA565D55A2A6 |
|
Октомври 2022 г. |
CE7BF0F3 E664-422F-AA47-D5588871F45A |
|
Септември 2022 г. |
64F1036F-24EB-4790-95FF-C8D8E6BF9A52 |
|
август 2022 г. |
6A18629D-500E-437F-B64B-394F5EE7416E |
|
Юли 2022 г. |
BD5F3FC1 AE41-43E5-8775 ABA1EFA1BFDC |
|
юни 2022 г. |
C63E2630 F9C8-4FC2-8DD3-8F8FC504D228 |
|
Май 2022 г. |
1E134355-080F-4C0A-AAEB-5D74350F734B |
|
Април 2022 г. |
2BC2E250-85C6-49C0 9BBC-5296D5ADE3E9 |
|
Март 2022 г. |
528C99D1-D536-476A-97CC-AE56E360B841 |
|
Февруари 2022 г. |
B5DDA3D9 48FA-4217-9F36 D9DC7FA91FD5 |
|
Януари 2022 г. |
A84F59DF-616B-4F7B-B64D-4F3C42C6E377 |
|
декември 2021 г. |
5C859D8A-C553-48AA-AEE0-68E0FB58FD6C |
|
Ноември 2021 г. |
F2DBB55A EAF9 4F8D BDD6 D2C15C5C6823 |
|
октомври 2021 г. |
4E7B66E3-987E-4788-BBB3-A5030922FC8D |
|
Септември 2021 г. |
2A9893F6-6CFA 4C4E-8CDC F6C06E9ADAFD |
|
Август 2021 г. |
2B0ABF61-2643-4716-9B15-4813BC505DF4 |
|
Юли 2021 г. |
8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8 |
|
юни 2021 г. |
E3A0B6EE-FE26-44C1 96DB-2BFDB5BDB305 |
|
Май 2021 г. |
8586F868-D88E-461F-8C9F-85D50FCBCC84 |
|
Април 2021 г. |
439B1947-E9BC-40E0-883D-517613D95818 |
|
Март 2021 г. |
3DC01EF0-0E9D 4D88 8BC7 A3F3801FAB49 |
|
Февруари 2021 г. |
45EEFC65-BFCF-458A-8760 ECC7ACEC73A2 |
|
Януари 2021 г. |
0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9 |
|
ноември 2020 г. |
F7A1FB98 0884-4986-884D FFBEA881A2A1 |
|
септември 2020 г. |
E0118D9B 6F80 4A16 92ED A8EB4851C84C |
|
май 2020 г. |
EFB903C3 1459-4C91 B79D B7438E15C972 |
|
март 2020 г. |
71562B8C-C50D-4375-91F3-8EE0DD0EF7E3 |
|
Февруари 2020 г. |
9CCD5E4F-11C8 4064 8C37 6D1BA8C1ED37 |
|
Януари 2020 г. |
38281425-A1C7-400F-AE79 EFE8C1E9E38F |
|
Декември 2019 г. |
6F46913B-8294-43FD-8AA8-46984911C881 |
|
Ноември 2019 г. |
1ED49A70-3903-4C40-B575-93F3DD50B283 |
|
Октомври 2019 г. |
E63797FA-851A-4E25-8DA1-D453DD437525 |
|
Август 2019 г. |
96F83121-A86A-497A-8B18-7F1BBAE6448D |
|
Юли 2019 г. |
FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC |
|
Юни 2019 г. |
10188A60-F140-42EF-984F E4B3CA369BD1 |
|
Май 2019 г. |
A8F12582 E642-4070-91E6-D6CF31796C0B |
|
Април 2019 г. |
7C55425A-FBE7-44D0-A226-6FF46F085EAF |
|
Март 2019 г. |
5DCD306C-136C-4C03 B0E4-3C1E78DE5A19 |
|
Февруари 2019 г. |
3A57513A-D489-4B41-A40D-5ACD998F294A |
|
Януари 2019 г. |
8F732BDE-182D-4A10-B8CE-0C538C878F87 |
|
Декември 2018 г. |
FD672828 AC76-41B9 95E0-6F5859BDB74 |
|
Ноември 2018 г. |
F1E75593-4ACF-4C29-BD2D-0F495D7B8396 |
|
Октомври 2018 г. |
D84C2D59 B81F-4163 BC39-3CDDD8BB68BC |
|
Септември 2018 г. |
18674908-417F-4139-A22C F418420D2B7B |
|
Август 2018 г. |
6600605A-7534-41BF-B117-579EA0F5997D |
|
Юли 2018 г. |
3A88B54D-626C-4DBE BBB3-4EE0E666A730 |
|
Юни 2018 г. |
968E16D7-8605-4BA4-9BE5-86127A0FAC87 |
|
Май 2018 г. |
02683B53-543A-4200-8D43 B69C3B3CE0E9 |
|
Април 2018 г. |
62F357BA-9FC0-4CED-A90C-457D02B33DEE |
|
Март 2018 г. |
C43B8734 0004-446C-8F37-FD8AD3F3BCF0 |
|
Февруари 2018 г. |
CED42968-8B11-4886-8477-8F22956192B0 |
|
Януари 2018 г. |
C6BD56EC B2C1-4D20-B94D-234F8A9C5733 |
|
Декември 2017 г. |
3D287184-25B3 4DDC-ADD3 A93C626CD7EB |
|
Ноември 2017 г. |
AAF1DA7A 77D4-4997-9C0C-38E0CFA6AB92 |
|
Октомври 2017 г. |
9209C00F-BD62-4CB8-9702-C4B9A4F8D560 |
|
Септември 2017 г. |
FE854017 795E-4685-95CE-3CCB1FFD743D |
|
Август 2017 г. |
1D3AE7A6-F7BA-4787-A240-284C46162AFA |
|
Юли 2017 г. |
2A9D9E6C-14F4-4E84-B9B5-B307DDACA125 |
|
Юни 2017 г. |
28BE7B9C-E473-4A73 8770-83AB99A596F8 |
|
Май 2017 г. |
E43CFF1D-46DB-4239-A583-3828BB9EB66C |
|
Април 2017 г. |
507CBE5F-7915 416A-9E0E B18FEA08237D |
|
Март 2017 г. |
F83889D4 A24B-44AA-8E34-BCDD8912FAD7 |
|
Февруари 2017 г. |
88E3BAB3-52CF-4B15 976E-0BE4CFA98AA8 |
|
Януари 2017 г. |
A5E600F5 A3CE-4C8E-8A14 D4133623CDC5 |
|
Декември 2016 г. |
F6945BD2 D48B-4B07-A7FB A55C4F98A324 |
|
Ноември 2016 г. |
E36D6367-DF23-4D09-B5B1-1FC38109F29C |
|
Октомври 2016 г. |
6AC744F7-F828-4CF8-A405-AA89845B2D98 |
|
Септември 2016 г. |
2168C094 1DFC 43A9-B58E EB323313845B |
|
Август 2016 г. |
0F13F87E-603E-4964-A9B4 BF923FB27B5D |
|
Юли 2016 г. |
34E69BB2-EFA0-4905-B7A9 EFBDBA61647B |
|
Юни 2016 г. |
E6F49BC4-1AEA-4648-B235-1F2A069449BF |
|
Май 2016 г. |
156D44C7-D356-4303-B9D2-9B782FE4A304 |
|
Април 2016 г. |
6F31010B 5919 41C2 94FB E71E8EEE9C9A |
|
Март 2016 г. |
3AC662F4-BBD5-4771-B2A0-164912094D5D |
|
Февруари 2016 г. |
DD51B914-25C9-427C-BEC8-DA8BB2597585 |
|
Януари 2016 г. |
ED6134CC-62B9-4514-AC73-07401411E1BE |
|
Декември 2015 г. |
EE51DBB1 AE48-4F16-B239-F4EB7B2B5EED |
|
Ноември 2015 г. |
FFF3C6DF 56FD 4A28 AA12 E45C3937AB41 |
|
Октомври 2015 г. |
4C5E10AF-1307-4E66-A279-5877C605EEFB |
|
Септември 2015 г. |
BC074C26 D04C-4625-A88C-862601491864 |
|
Август 2015 г. |
74E954EF-6B77-4758-8483-4E0F4D0A73C7 |
|
Юли 2015 г. |
82835140 FC6B-4E05-A17F A6B9C5D7F9C7 |
|
Юни 2015 г. |
20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7 |
|
Май 2015 г. |
F8F85141 8E6C-4FED-8D4A-8CF72D6FBA21 |
|
Април 2015 г. |
7AABE55A-B025-4688-99E9-8C66A2713025 |
|
Март 2015 г. |
CEF02A7E 71DD 4391 9BF6 BF5DEE8E9173 |
|
Февруари 2015 г. |
92D72885-37F5-42A2-B199-9DBBEF797448 |
|
Януари 2015 г. |
677022D4-7EC2-4F65-A906-10FD5BBCB34C |
|
Декември 2014 г. |
386A84B2-5559 41C1-AC7F-33E0D5DE0DF6 |
|
Ноември 2014 г. |
7F08663E-6A54-4F86-A6B5-805ADDE50113 |
|
Октомври 2014 г. |
5612279E-542C-454D-87FE-92E7CBFDCF0F |
|
Септември 2014 г. |
98CB657B-9051-439D-9A5D-8D4EDF851D94 |
|
Август 2014 г. |
53B5DBC4-54C7-46E4-B056 C6F17947DBDC |
|
Юли 2014 г. |
43E0374E-D98E-4266-AB02-AE415EC8E119 |
|
Юни 2014 г. |
07C5D15E-5547-4A58-A94D-5642040F60A2 |
|
Май 2014 г. |
91EFE48B-7F85-4A74-9F33-26952DA55C80 |
|
Април 2014 г. |
54788934-6031-4F7A-ACED-5D055175AF71 |
|
Март 2014 г. |
?254C09FA-7763-4C39-8241-76517EF78744 |
|
Февруари 2014 г. |
FC5CF920 B37A-457B-9AB9-36ECC218A003 |
|
Януари 2014 г. |
7BC20D37-A4C7-4B84-BA08-8EC32EBF781C |
|
Декември 2013 г. |
AFAFB7C5-798B-453D-891C-6765E4545CCC |
|
Ноември 2013 г. |
BA6D0F21-C17B-418A-8ADD-B18289A02461 |
|
Октомври 2013 г. |
21063288-61F8-4060-9629-9DBDD77E3242 |
|
Септември 2013 г. |
462BE659-C07A-433A-874F-2362F01E07EA |
|
Август 2013 г. |
B6345F3A AFA9-42FF-A5E7-DFC6C57B7EF8 |
|
Юли 2013 г. |
9326E352-E4F2-4BF7-AF54-3C06425F28A6 |
|
Юни 2013 г. |
4A25C1F5-EA3D-4840-8E14-692DD6A57508 |
|
Май 2013 г. |
3DAA6951-E853-47E4-B288-257DCDE1A45A |
|
Април 2013 г. |
7A6917B5 082B-48BA-9DFC 9B7034906FDC |
|
Март 2013 г. |
147152D2-DFFC-4181-A837-11CB9211D091 |
|
Февруари 2013 г. |
ED5E6E45 F92A-4096 BF7F F84ECF59F0DB |
|
Януари 2013 г. |
A769BB72-28FC-43C7-BA14-2E44725FED20 |
|
Декември 2012 г. |
AD64315C-1421-4A96-89F4-464124776078 |
|
Ноември 2012 г. |
7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6 |
|
Октомври 2012 г. |
8C1ACB58-FEE7-4FF0-972C-A09A058667F8 |
|
Септември 2012 г. |
02A84536-D000-45FF-B71E-9203EFD2FE04 |
|
Август 2012 г. |
C1156343-36C9-44FB-ЛЕГЛО9-75151586227B |
|
Юли 2012 г. |
3E9B6E28-8A74-4432-AD2A-46133BDED728 |
|
Юни 2012 г. |
4B83319E-E2A4 4CD0 9AAC A0AB62CE3384 |
|
Май 2012 г. |
D0082A21-13E4-49F7-A31D-7F752F059DE9 |
|
Април 2012 г. |
3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A |
|
Март 2012 г. |
84C44DD1-20C8 4542-A1AF C3BA2A191E25 |
|
Февруари 2012 г. |
23B13CB9-1784-4DD3-9504-7E58427307A7 |
|
Януари 2012 г. |
634F47CA-D7D7-448E-A7BE-0371D029EB32 |
|
Декември 2011 г. |
79B9D6F6-2990-4C15-8914-7801AD90B4D7 |
|
Ноември 2011 г. |
BEB9D90D ED88-42D7 BD71 AE30E89BBDC9 |
|
Октомври 2011 г. |
C0177BCC-8925-431B-AC98-9AC87B8E9699 |
|
Септември 2011 г. |
E775644E B0FF-44FA-9F8B F731E231B507 |
|
Август 2011 г. |
F14DDEA8-3541-40C6-AAC7-5A0024C928A8 |
|
Юли 2011 г. |
3C009D0B-2C32-4635-9B34-FFA7F4CB42E7 |
|
Юни 2011 г. |
DDE7C7DD-E76A-4672-A166-159DA2110CE5 |
|
Май 2011 г. |
852F70C7-9C9E-4093-9184-D89D5CE069F0 |
|
Април 2011 г. |
0CB525D5-8593-436C-9EB0-68C6D549994D |
|
Март 2011 г. |
AF70C509-22C8-4369-AEC6-81AEB02A59B7 |
|
Февруари 2011 г. |
B3458687-D7E4-4068-8A57-3028D15A7408 |
|
Януари 2011 г. |
258FD3CF-9C82-4112-B1B0-18EC1ECFED37 |
|
декември 2010 г. |
4E28B496-DD95 4300 82A6 53809E0F9CDA |
|
ноември 2010 г. |
5800D663-13EA-457C-8CFD-632149D0AEDD |
|
Октомври 2010 г. |
32F1A453-65D6 41F0 A36F D9837A868534 |
|
Септември 2010 г. |
0916C369-02A8-4C3D-9AD0 E72AF7C46025 |
|
Август 2010 г. |
E39537F7 D4B8-4042-930C-191A2EF18C73 |
|
Юли 2010 г. |
A1A3C5AF-108A-45FD-ABEC-5B75DF31736D |
|
юни 2010 г. |
308738D5 18B0 4CB8 95FD CDD9A5F49B62 |
|
Май 2010 г. |
18C7629E-5F96-4BA8-A2C8 31810A54F5B8 |
|
Април 2010 г. |
D4232D7D 0DB6 4E8B AD19 456E8D286D67 |
|
Март 2010 г. |
076DF31D-E151-4CC3-8E0A-7A21E35CF679 |
|
Февруари 2010 г. |
76D836AA-5D94 4374 BCBF-17F825177898 |
|
Януари 2010 г. |
ED3205FC – FC48 – 4A39 – 9FBD – B0035979DDFF |
|
Декември 2009 г. |
A9A7C96D-908E-413C-A540 C43C47941BE4 |
|
Ноември 2009 г. |
78070A38-A2A9-44CE-BAB1-304D4BA06F49 |
|
Октомври 2009 г. |
4C64200A-6786-490B-9A0C DEF64AA03934 |
|
Септември 2009 г. |
B279661B-5861-4315-ABE9-92A3E26C1FF4 |
|
Август 2009 г. |
91590177-69E5-4651-854D 9C95935867CE |
|
Юли 2009 г. |
F530D09B F688-43D1 A3D5 49DC1A8C9AF0 |
|
юни 2009 г. |
8BD71447-AAE4-4B46-B652-484001424290 |
|
Май 2009 г. |
AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96 |
|
Април 2009 г. |
276F1693-D132-44EF-911B-3327198F838B |
|
Март 2009 г. |
BDEB63D0 4CEC 4D5B A360 FB1985418E61 |
|
Февруари 2009 г. |
C5E3D402 61D9 4DDF A8F5 0685FA165CE8 |
|
Януари 2009 г. |
2B730A83-F3A6 44F5-83FF-D9F51AF84EA0 |
|
декември 2008 г. |
9BF57AAA-6CE6-4FC4-AEC7-1B288F067467 |
|
Ноември 2008 г. |
F036AE17-CD74-4FA5-81FC-4FA4EC826837 |
|
Октомври 2008 г. |
131437DE-87D3-4801-96F0-A2CB7EB98572 |
|
Септември 2008 г. |
7974CF06-BE58-43D5-B635-974BD92029E2 |
|
Август 2008 г. |
F3889559 68D7 4AFB 835E E7A82E4CE818 |
|
Юли 2008 г. |
BC308029 4E38-4D89 85C0-8A04FC9AD976 |
|
Юни 2008 г. |
0D9785CC-AEEC-49F7-81A8-07B225E890F1 |
|
Май 2008 г. |
0A1A070A-25AA-4482-85DD DF69FF53DF37 |
|
Април 2008 г. |
F01687B5 E3A4-4EB6-B4F7-37D8F7E173FA |
|
Март 2008 г. |
24A92A45-15B3 412D-9088 A3226987A476 |
|
Февруари 2008 г. |
0E918EC4-EE5F-4118-866A-93f32EC73ED6 |
|
Януари 2008 г. |
330FCFD4-F1AA-41D3 B2DC-127E699EEF7D |
|
декември 2007 г. |
73D860EC-4829-44DD-A064-2E36FCC21D40 |
|
Ноември 2007 г. |
EFC91BC1-FD0D-42EE-AA86-62F59254147F |
|
Октомври 2007 г. |
52168AD3-127E-416C-B7F6-068D1254C3A4 |
|
Септември 2007 г. |
A72DDD48-8356-4D06-A8E0-8D9C24A20A9A |
|
Август 2007 г. |
0CEFC17E-9325-4810-A979-159E53529F47 |
|
Юли 2007 г. |
4AD02E69-ACFE-475C-9106-8FB3D3695CF8 |
|
Юни 2007 г. |
234C3382-3B87-41ca-98D1-277C2F5161CC |
|
Май 2007 г. |
15D8C246-6090-450f-8261-4BA8CA012D3C |
|
Април 2007 г. |
57FA0F48-B94C-49ea-894B-10FDA39A7A64 |
|
Март 2007 г. |
5ABA0A63-8B4C-4197-A6AB-A1035539234D |
|
Февруари 2007 г. |
FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE |
|
Януари 2007 г. |
2F9BC264-1980-42b6-9EE3-2BE36088BB57 |
|
Декември 2006 г. |
621498ca-889b-48ef-872b-84b519365c76 |
|
Ноември 2006 г. |
1d21fa19-c296-4020-a7c2-c5a9ba4f2356 |
|
Октомври 2006 г. |
79e385d0-5d28-4743-aeb3 ed101c828abd |
|
Септември 2006 г. |
ac3fa517-20f0-4a42-95ca-6383f04773c8 |
|
Август 2006 г. |
37949d24-63f1-4fdc-ad24-5dc3eb3ad265 |
|
Юли 2006 г. |
5df61377-4916-440f-b23f-321933b0afd3 |
|
Юни 2006 г. |
7cf4b321-c0dd-42d9-afdf-edbb85e59767 |
|
Май 2006 г. |
ce818d5b-8a25-47c0-a9cd-7169da3f9b99 |
|
Април 2006 г. |
d0f3ea76-76c8-4287-8cdf-bdfee5e446ec |
|
Март 2006 г. |
b5784f56-32ca-4756-a521-ca57816391ca |
|
Февруари 2006 г. |
99cb494b-98bf-4814-bff0-cf551ac8e205 |
|
Януари 2006 г. |
250985ee-62e6-4560-b141-997fc6377fe2 |
|
декември 2005 г. |
F8FEC144 AA00-48B8 9910 C2AE9CCE014A |
|
Ноември 2005 г. |
1F5BA617-240A-42FF-BE3B-14B88D004E43 |
|
Октомври 2005 г. |
08FFB7EB-5453-4563-A016-7DBC4FED4935 |
|
Септември 2005 г. |
33B662A4-4514-4581-8DD7-544021441C89 |
|
Август 2005 г. A |
4066DA74-2DDE-4752-8186-101A7C543C5F |
|
Август 2005 г. |
3752278B-57D3 4D44-8F30 A98F957EC3C8 |
|
Юли 2005 г. |
2EEAB848-93EB-46AE-A3BF-9F1A55F54833 |
|
Юни 2005 г. |
63C08887-00BE-4C9B-9EFC-4B9407EF0C4C |
|
Май 2005 г. |
08112F4F-11BF-4129-A90A 9C8DD0104005 |
|
Април 2005 г. |
D89EBFD1-262C-4990-9927-5185FED1F261 |
|
Март 2005 г. |
F8327EEF-52AA-439A-9950-CE33CF0D4FDD |
|
Февруари 2005 г. |
805647C6-E5ED-4F07-9E21-327592D40E83 |
|
Януари 2005 г. |
E5DD9936 C147-4CD1 86D3 FED80FAADA6C |
В3. Как мога да забраня компонента за съобщаване за заразяване на инструмента, така че отчетът да не се изпрати обратно на Microsoft?
A3. Администраторът може да избере да забрани компонента за съобщаване за заразяване на инструмента, като добави следната стойност на ключ от системния регистър към компютрите. Ако тази стойност на ключ от системния регистър е зададена, инструментът няма да съобщава за заразяване информация на Microsoft.
Подключ: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Име на запис: \DontReportInfectionInformation
Тип: REG_DWORD
Данни за стойност: 1
В4. В изданието от март 2005 г. данните във файла на Mrt.log изглежда са загубени. Защо са премахнати тези данни и има ли начин да ги извлека?
A4. От изданието от март 2005 г. Mrt.log файл се записва като Unicode файл. За да се уверите за съвместимост, когато се изпълнява версията на инструмента от март 2005 г., ако в системата има ANSI версия на файла, инструментът ще копира съдържанието на този регистрационен файл в Mrt.log.old в %WINDIR%\debug и ще създаде нова Версия на Unicode на Mrt.log. Подобно на ANSI версията, тази Версия на Unicode ще бъде добавяна към всяка следваща изпълнение на инструмента.
Пропуснати издания
Не е издадена актуализация на MSRT през следните месеци:
-
декември 2023 г.
