Windows Værktøj til fjernelse af skadelig software (MSRT) er beregnet til brug med de operativsystemer, der er angivet i afsnittet "Gælder for". Operativsystemer, der ikke er inkluderet på listen, blev ikke testet og understøttes derfor ikke. Disse ikke-understøttede operativsystemer omfatter alle versioner og udgaver af integrerede operativsystemer.
Introduktion
Microsoft udgiver generelt MSRT med en månedlig kadence som en del af Windows Update eller som et separat værktøj. (Du kan se undtagelser under Udeladte udgivelser). Brug dette værktøj til at finde og fjerne bestemte udbredte trusler og fortryde de ændringer, de har foretaget (se listen "Dækkede malwarefamilier" i afsnittet "Versionsoplysninger" i KB 890830). For omfattende registrering og fjernelse af malware kan du overveje at bruge Windows Defender Offline eller Microsoft Sikkerhedsscanner.
Dette værktøj fungerer sammen med eksisterende antimalwareløsninger og kan bruges på de fleste aktuelle versioner af Windows.
Oplysningerne i denne artikel er specifikke for virksomhedens implementering af værktøjet. Vi anbefaler, at du læser følgende artikel i Knowledge Base for at få mere at vide om værktøjet:
Download værktøjet
Du kan manuelt downloade MSRT fra Microsoft Download Center. Følgende filer kan downloades:
Til 32-bit x86-baserede systemer:
Til 64-bit x64-baserede systemer:
Oversigt over installation
Værktøjet kan implementeres i et virksomhedsmiljø for at forbedre den eksisterende beskyttelse og som en del af en strategi for forsvar i dybden. Hvis du vil implementere værktøjet i et virksomhedsmiljø, kan du bruge en eller flere af følgende metoder:
- Windows Server Update Services
- Microsoft Softwarepakke til systemadministrationssoftware (SMS)
- Gruppepolitik-baseret computerstartscript
- Gruppepolitik-baseret brugerlogonscript
Den aktuelle version af dette værktøj understøtter ikke følgende installationsteknologier og -teknikker:
- Windows Update-katalog
- Kørsel af værktøjet mod en fjerncomputer
- SUS (Software Update Services)
Desuden registrerer MBSA (Microsoft Baseline Security Analyzer) ikke kørsel af værktøjet. Denne artikel indeholder oplysninger om, hvordan du kan bekræfte udførelsen af værktøjet som en del af installationen.
Kodeeksempel
Scriptet og de trin, der er angivet her, er kun beregnet til at være eksempler og eksempler. Kunderne skal teste disse eksempelscripts og eksempelscenarier og ændre dem korrekt, så de fungerer i deres miljø. Du skal ændre ServerName og shareName i overensstemmelse med opsætningen i dit miljø.
Følgende kodeeksempel gør følgende:
Kører værktøjet i lydløs tilstand
Kopierer logfilen til et forudkonfigureret netværksshare
Før loggen bruges filnavnet med navnet på den computer, hvorfra værktøjet køres, og brugernavnet på den aktuelle bruger
Bemærk Du skal angive relevante tilladelser for sharet i overensstemmelse med instruktionerne i sektionen Indledende installation og konfiguration .
REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.147.exe /q
copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Bemærk I dette kodeeksempel er ServerName en pladsholder for navnet på you1r-serveren, og ShareName er en pladsholder for navnet på sharet.
Indledende installation og konfiguration
Dette afsnit er beregnet til administratorer, der bruger et startscript eller et logonscript til at installere dette værktøj. Hvis du bruger sms, kan du fortsætte til afsnittet "Installationsmetoder".
Konfigurer serveren og sharet ved at følge disse trin:
Konfigurer et share på en medlemsserver. Navngiv derefter sharet
Sharenavn.Kopiér værktøjet og eksempelscriptet, RunMRT.cmd, til sharet. Se afsnittet Kodeeksempel for at få flere oplysninger.
Konfigurer følgende tilladelser til deling og NTFS-filsystemtilladelser:
Del tilladelser:
- Tilføj domænebrugerkontoen for den bruger, der administrerer dette share, og vælg derefter Fuld kontrol.
- Fjern gruppen Alle.
- Hvis du bruger computerens startscript-metode, skal du tilføje gruppen Domænecomputere sammen med Redigerings- og læsetilladelser.
- Hvis du bruger logonscript-metoden, skal du tilføje gruppen Godkendte brugere sammen med redigerings- og læsetilladelser.
NTFS-tilladelser:
Tilføj domænebrugerkontoen for den bruger, der administrerer dette share, og vælg derefter Fuld kontrol.
Fjern gruppen Alle, hvis den findes på listen.
Bemærk Hvis du får vist en fejlmeddelelse, når du fjerner gruppen Alle, skal du vælge Avanceret på fanen Sikkerhed og derefter fjerne markeringen i afkrydsningsfeltet Tillad, at tilladelser, der kan nedarves, fra overordnet til at overføre til dette objekt .
Hvis du bruger computerens startscript-metode, skal du give gruppen Domænecomputere læse- & udførelsestilladelser, tilladelser til indhold i listemappe og læsetilladelser.
Hvis du bruger logonscriptmetoden, skal du give gruppen Godkendte brugere læse- & udførelsestilladelser, tilladelser til indhold af listemappe og læsetilladelser.
Under mappen ShareName skal du oprette en mappe med navnet "Logfiler".
I denne mappe indsamles de endelige logfiler, når værktøjet kører på klientcomputerne.
Følg disse trin for at konfigurere NTFS-tilladelserne for mappen Logfiler.
Bemærk Du må ikke ændre delingstilladelserne i dette trin.
- Tilføj domænebrugerkontoen for den bruger, der administrerer dette share, og vælg derefter Fuld kontrol.
- Hvis du bruger computerens startscript-metode, skal du give gruppen Domænecomputere Redigeringstilladelser, "Læse & udføre"-tilladelser, Listemappeindhold-tilladelser, læse- og skrivetilladelser.
- Hvis du bruger logonscriptmetoden, skal du give gruppen Godkendte brugere redigeringstilladelser, "Læse & udføre"-tilladelser, Indhold til listemappe, læsetilladelser og skrivetilladelser.
Installationsmetoder
Bemærk Hvis du vil køre dette værktøj, skal du have administratortilladelser eller systemtilladelser, uanset hvilken installationsindstilling du vælger.
Sådan bruger du sms-softwarepakken
Følgende eksempel indeholder trinvise instruktioner til brug af SMS 2003. Fremgangsmåden til brug af SMS 2.0 ligner disse trin.
Udpak den Mrt.exe fil fra pakken, der hedder Windows-KB890830-V5.147.exe /x.
Opret en .bat fil for at starte Mrt.exe og hente returkoden ved hjælp af ISMIF32.exe.
Følgende er et eksempel.
@echo off Start /wait Mrt.exe /q If errorlevel 13 goto error13 If errorlevel 12 goto error12 Goto end :error13 Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13” Goto end :error12 Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12” Goto end :endDu kan finde flere oplysninger om Ismif32.exe i følgende artikel i Microsoft Knowledge Base:
268791 Sådan behandles en MIF-fil (Management Information Format), der er oprettet af ISMIF32.exe filen, i SMS 2.0
186415 Status MIF-opretter, Ismif32.exe er tilgængeligFølg disse trin for at oprette en pakke i SMS 2003-konsollen:
Åbn SMS-administratorkonsollen.
Højrevælg noden Pakker , vælg Ny, og vælg derefter Pakke.
Dialogboksen Pakkeegenskaber vises.
Navngiv pakken under fanen Generelt .
Markér afkrydsningsfeltet Denne pakke indeholder kildefiler under fanen Datakilde.
Vælg Angiv, og vælg derefter en kildemappe, der indeholder værktøjet.
På fanen Distributionsindstillinger skal du angive afsendelsesprioriteten til Høj.
På fanen Rapportering skal du vælge Brug disse felter til sammenholdelse af status MIF, og derefter angive et navn til feltet MIF-filnavn og til feltet MIF filnavn og til
Name felt.Version og Publisher er valgfrie.
Vælg OK for at oprette pakken.
Hvis du vil angive et distributionspunkt (DP) til pakken, skal du følge disse trin:
- Find den nye pakke under noden Pakker på SMS 2003-konsollen.
- Udvid pakken. Højrevælg Distributionspunkter, peg på Ny, og vælg derefter Distributionspunkter.
- Start guiden Nye distributionspunkter. Vælg et eksisterende distributionspunkt.
- Vælg Udfør for at afslutte guiden.
Hvis du vil føje den tidligere oprettede batchfil til den nye pakke, skal du følge disse trin:
- Under noden ny pakke skal du vælge noden Programmer .
- Højrevælg Programmer, peg på Ny, og vælg derefter Program.
- Vælg fanen Generelt , og angiv derefter et gyldigt navn.
- På kommandolinjen skal du vælge Gennemse for at vælge den batchfil, du oprettede til at starte Mrt.exe.
- Skift Kør til skjult. Skift efter til Ingen handling påkrævet.
- Vælg fanen Krav , og vælg derefter Dette program kan kun køre på angivne klientoperativsystemer.
- Markér alle x86 Windows XP.
- Vælg fanen Miljø, og vælg, om en bruger er logget på listen Program kan køre. Indstil kørselstilstand til Kør med administratorrettigheder.
- Vælg OK for at lukke dialogboksen.
Følg disse trin for at oprette en annonce for at reklamere for programmet over for kunder:
- Højrevælg noden Annonce, vælg Ny, og vælg derefter Annonce.
- Angiv et navn til annoncen under fanen Generelt . I feltet Pakke skal du vælge den pakke, du tidligere har oprettet. I feltet Program skal du vælge det program, du tidligere har oprettet. Vælg Gennemse, og vælg derefter gruppen Alle systemer , eller vælg en samling af computere, der kun indeholder Windows Vista og nyere versioner.
- På fanen Tidsplan skal du beholde standardindstillingerne, hvis du vil have programmet til kun at køre én gang. Hvis du vil køre programmet efter en tidsplan, skal du tildele et planlægningsinterval.
- Angiv prioriteten til Høj.
- Vælg OK for at oprette annoncen.
Sådan bruger du et Gruppepolitik-baseret computerstartscript
Metoden kræver, at du genstarter klientcomputeren, når du har konfigureret scriptet, og når du har anvendt indstillingen for Gruppepolitik.
Konfigurer shares. Dette gør du ved at følge trinnene i sektionen Indledende installation og konfiguration .
Konfigurer startscriptet. Det kan du gøre ved at udføre disse trin:
I MMC-snap-in'en Active Directory-brugere og -computere skal du højremarkere domænenavnet og derefter vælge Egenskaber.
Vælg fanen Gruppepolitik.
Vælg Ny for at oprette et nyt Gruppepolitik-objekt (GPO), og skriv MRT-installation som navnet på politikken.
Vælg den nye politik, og vælg derefter Rediger.
Udvid Windows-indstillinger for computerkonfiguration, og vælg derefter Scripts.
Dobbeltvælg logon, og vælg derefter Tilføj.
Dialogboksen Tilføj et script vises.
I feltet Scriptnavn skal du skrive \\ServerName\ShareName\RunMRT.cmd.
Vælg OK, og vælg derefter Anvend.
Genstart de klientcomputere, der er medlemmer af dette domæne.
Sådan bruger du et brugerlogonscript baseret på Gruppepolitik
Denne metode kræver, at logonbrugerkontoen er en domænekonto og er medlem af den lokale administrators gruppe på klientcomputeren.
Konfigurer shares. Det gør du ved at følge trinnene i afsnittet
Sektionen Indledende installation og konfiguration .Konfigurer logonscriptet. Det kan du gøre ved at udføre disse trin:
- I MMC-snap-in'en Active Directory-brugere og -computere skal du højremarkere domænenavnet og derefter vælge Egenskaber.
- Vælg fanen Gruppepolitik.
- Vælg Ny for at oprette et nyt gruppepolitikobjekt, og skriv derefter MRT-installation som navn.
- Vælg den nye politik, og vælg derefter Rediger.
- Udvid Windows-indstillinger for brugerkonfiguration, og vælg derefter Scripts.
- Dobbeltvælg logon, og vælg derefter Tilføj. Dialogboksen Tilføj et script vises.
- I feltet Scriptnavn skal du skrive \\ServerName\ShareName\RunMRT.cmd.
- Vælg OK, og vælg derefter Anvend.
Log af og på klientcomputerne.
I dette scenarie kører scriptet og værktøjet under konteksten for den bruger, der er logget på. Hvis denne bruger ikke tilhører den lokale administratorgruppe eller ikke har tilstrækkelige tilladelser, kører værktøjet ikke, og returnerer ikke den relevante returkode. Få flere oplysninger om, hvordan du bruger startscripts og logonscripts, ved at gå til følgende artikel i Microsoft Knowledge Base:
198642 Oversigt over scripts til logon, logoff, start og lukning i Windows 2000
322241 Sådan tildeles scripts i Windows 2000
Yderligere oplysninger, der er relevante for virksomhedsinstallation
Sådan undersøger du returkoder
Du kan undersøge værktøjets returkode i dit installationslogonscript eller i dit installationsscript til start for at bekræfte resultaterne af udførelsen. Se afsnittet Kodeeksempel for at få et eksempel på, hvordan du gør dette.
Følgende liste indeholder de gyldige returkoder.
| 0 | = | Der blev ikke fundet nogen infektion |
|---|---|---|
| 1 | = | Fejl i OS-miljø |
| 2 | = | Kører ikke som administrator |
| 3 | = | Ikke et understøttet operativsystem |
| 4 | = | Fejl under initialisering af scanneren. (Download en ny kopi af værktøjet) |
| 5 | = | Bruges ikke |
| 6 | = | Mindst én infektion opdaget. Ingen fejl. |
| 7 | = | Mindst én infektion blev opdaget, men der blev fundet fejl. |
| 8 | = | Mindst én infektion blev opdaget og fjernet, men manuelle trin er nødvendige for en komplet fjernelse. |
| 9 | = | Mindst én infektion blev opdaget og fjernet, men manuelle trin er nødvendige for fuldstændig fjernelse, og der opstod fejl. |
| 10 | = | Mindst én infektion blev opdaget og fjernet, men en genstart er nødvendig for at fjerne den fuldstændigt |
| 11 | = | Mindst én infektion blev fundet og fjernet, men en genstart er nødvendig for fuldstændig fjernelse, og der blev fundet fejl |
| 12 | = | Mindst én infektion blev opdaget og fjernet, men begge manuelle trin og en genstart er nødvendige for fuldstændig fjernelse. |
| 13 | = | Mindst én infektion blev registreret og fjernet, men en genstart er påkrævet. Der blev ikke fundet nogen fejl. |
Sådan fortolkes logfilen
Værktøj til fjernelse af skadelig software skriver oplysninger om resultatet af dets kørsel i %windir%\debug\mrt.log-logfilen.
Bemærkninger
Logfilen er kun tilgængelig på engelsk.
Fra og med version 1.2 af værktøjet til fjernelse (marts 2005) bruger denne logfil Unicode-tekst. Før version 1.2 brugte logfilen ANSI-tekst.
Logfilformatet er ændret med version 1.2, og vi anbefaler, at du henter og bruger den nyeste version af værktøjet.
Hvis denne logfil allerede findes, føjes værktøjet til den eksisterende fil.
Du kan bruge et kommandoscript, der ligner det forrige eksempel, til at hente den returnerede kode og indsamle filerne på et netværksshare.
På grund af skiftet fra ANSI til Unicode vil version 1.2 af værktøjet til fjernelse kopiere alle ANSI-versioner af filen Mrt.log i mappen %windir%\debug til Mrt.log.old i den samme mappe. Version 1.2 opretter også en ny Unicode-version af Mrt.log filen i samme mappe. Ligesom ANSI-versionen føjes denne logfil til hver måneds udgivelse.
Følgende eksempel er en Mrt.log fil fra en computer, der er inficeret med MPnTestFile-ormen:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013
Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
Action: Remove, Result: 0x00000000
regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
file://c:\temp\mpncleantest.exe
SigSeq: 0x00002267735A46E2
Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013
Return code: 6 (0x6)
Følgende er et eksempel på en logfil, hvor der ikke blev fundet skadelig software.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013
Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013
Return code: 0 (0x0)
Følgende er et eksempel på en logfil, hvori der blev fundet fejl.
Du kan finde flere oplysninger om advarsler og fejl, der forårsages af værktøjet, i følgende artikel i Microsoft Knowledge Base:
891717 Sådan foretages fejlfinding af en fejl, når du kører Microsoft Windows Værktøj til fjernelse af skadelig software Microsoft Windows Værktøj til fjernelse af skadelig software v5.3, august 2013 (build 5.3.9300.0) Startede den fre aug 02 16:17:49 2013 Scanningsresultater: ------------- trussel registreret: Virus:Win32/MPTestFile.2004, delvist fjernet. Handlingen mislykkedes. Handling: Ren, Resultat: 0x8007065E. Brug venligst et komplet antivirusprodukt! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Resultatoversigt: ---------------- fundet Virus:Win32/MPTestFile.2004, delvist fjernet. Microsoft Windows Værktøj til fjernelse af skadelig software afsluttet den fre aug 02 16:18:09 2013 Returkode: 7 (0x7)
Kendte problemer
Kendt problem 1
Når du kører værktøjet ved hjælp af et startscript, kan fejlmeddelelser, der ligner følgende fejlmeddelelse, blive logført i Mrt.log filen:
Bemærk
Fejl: MemScanGetImagePathFromPid(pid: 552) mislykkedes.
0x00000005: Adgang nægtet.
Bemærk PID-nummeret varierer.
Denne fejlmeddelelse opstår, når en proces lige er startet, eller når en proces for nylig er blevet stoppet. Den eneste effekt er, at den proces, der er angivet af pid'et, ikke scannes.
Kendt problem 2
I sjældne tilfælde, hvis en administrator vælger at installere MSRT ved hjælp af parameteren /q quiet (også kendt som lydløs tilstand), løser dette muligvis ikke oprydning fuldstændigt for et lille undersæt af infektioner i situationer, hvor yderligere rengøring er påkrævet efter en genstart. Dette er kun blevet observeret ved fjernelse af visse rootkit-varianter.
Ofte stillede spørgsmål
Spørgsmål 1. Når jeg tester mit start- eller logonscript for at installere værktøjet, kan jeg ikke se de logfiler, der kopieres til det netværksshare, jeg har konfigureret. Hvorfor?
A1. Dette skyldes ofte problemer med tilladelser. Den konto, som fjernelsesværktøjet blev kørt fra, har f.eks. ikke skrivetilladelse til sharet. Hvis du vil foretage fejlfinding af dette, skal du først sikre dig, at værktøjet kørte, ved at kontrollere registreringsdatabasenøglen. Alternativt kan du se efter tilstedeværelsen af logfilen på klientcomputeren. Hvis værktøjet blev kørt, kan du teste et simpelt script og sikre, at det kan skrive til netværkssharet, når det kører under den samme sikkerhedskontekst, hvori værktøjet til fjernelse blev kørt.
2. kvartal. Hvordan gør jeg kontrollere, at værktøjet til fjernelse er kørt på en klientcomputer?
A2. Du kan undersøge værdidataene for følgende post i registreringsdatabasen for at bekræfte udførelsen af værktøjet. Du kan gennemføre en sådan undersøgelse som en del af et opstartsscript eller et logonscript. Denne proces forhindrer, at værktøjet kører flere gange.
Undernøgle: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Postnavn: Version
Hver gang værktøjet køres, registrerer værktøjet et GUID i registreringsdatabasen for at angive, at det er blevet udført. Det sker uanset resultatet af udførelsen. I følgende tabel vises den GUID, der svarer til hver udgivelse.
GUID-oplysninger
| ID | Titel |
|---|---|
| november 2026 | 01356DCA-1A95-41FA-B75C-B980FF606B51 |
| Oktober 2026 | 18D5B118-3628-4DBA-B3C3-8DD42F787260 |
| september 2026 | C93D8F6B-4A92-4100-B4DC-0FA835F9D150 |
| august 2026 | 72C8B999-15D2-4B30-A96A-60B1B4D41141 |
| Juli 2026 | 09DB5B3C-BD02-4751-B804-84E85E1DEC18 |
| Juni 2026 | 47387902-E7F0-4BD0-9AE0-66BB3FFB1831 |
| maj 2026 | E5A88F48-4F1C-4AEA-90DD-3476F8988970 |
| april 2026 | 57793DAB-ED6F-462A-A80F-DF2AF0900C26 |
| februar 2026 | D4679621-0F7B-410E-BD5D-B738790D0018 |
| December 2025 | 6FC1BA44-2304-4361-8CA6-75E7E3F36479 |
| november 2025 | B4E2576A-994C-46F8-9F16-36236DBD2DED |
| Oktober 2025 | B131AE89-7109-413F-ABD1-F62777B8D80A |
| august 2025 | 0411A010-6697-47D3-AD09-3C8187E2EA57 |
| Juni 2025 | B10C1F29-B692-431D-A742-12C0DFB3615E |
| maj 2025 | 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F |
| februar 2025 | 2F062E9F-00F9-49B9-80AF-E26952C5F88E |
| januar 2025 | B7E9EF96-B18D-4D9F-AF72-D5CB9CC9A2B1 |
| november 2024 | 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96 |
| Oktober 2024 | BC954355-102B-4B2C-8495-D1B93D85CBF9 |
| september 2024 | A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E |
| August 2024 | 07ABE911-9301-49C2-BA56-A1D482D7EACE |
| Juli 2024 | 90986C28-62E9-42A1-8A1F-D641E4E8EBA1 |
| Juni 2024 | 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F |
| Maj 2024 | 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120 |
| April 2024 | BE1901A0-58F6-432C-BB01-F2575A20D3E4 |
| Marts 2024 | 59D35913-97A6-4AB2-A2F6-97908773E5F2 |
| Februar 2024 | 325DE823-70F1-4125-BC00-7CC18A11E00B |
| Januar 2024 | 738B258B-99BA-4C9A-8600-ED8A0BB1D024 |
| November 2023 | ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020 |
| Oktober 2023 | E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A |
| September 2023 | E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6 |
| august 2023 | DEE7C907-CBB0-4A09-99AE-9B8E34193ED6 |
| Juli 2023 | 36FF48C4-BEC6-44C1-9B6C-82EE550BF050 |
| Juni 2023 | EF121ADE-1609-4DAF-9262-751D8ABBBDD0 |
| Maj 2023 | 2513D400-AA6E-408E-BFC6-CC259D1EA45A |
| april 2023 | 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3 |
| Marts 2023 | FE6388DE-6736-42AA-8D43-7B7739607D83 |
| februar 2023 | 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2 |
| Januar 2023 | E98B6D0B-B951-4C25-98D0-B03D83CA8642 |
| December 2022 | 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C |
| november 2022 | F10637FE-89BF-4611-B8A5-CA565D55A2A6 |
| Oktober 2022 | CE7BF0F3-E664-422F-AA47-D5588871F45A |
| september 2022 | 64F1036F-24EB-4790-95FF-C8D8E6BF9A52 |
| august 2022 | 6A18629D-500E-437F-B64B-394F5EE7416E |
| Juli 2022 | BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC |
| Juni 2022 | C63E2630-F9C8-4FC2-8DD3-8F8FC504D228 |
| Maj 2022 | 1E134355-080F-4C0A-AAEB-5D74350F734B |
| April 2022 | 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9 |
| Marts 2022 | 528C99D1-D536-476A-97CC-AE56E360B841 |
| Februar 2022 | B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5 |
| Januar 2022 | A84F59DF-616B-4F7B-B64D-4F3C42C6E377 |
| December 2021 | 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C |
| november 2021 | F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823 |
| Oktober 2021 | 4E7B66E3-987E-4788-BBB3-A5030922FC8D |
| September 2021 | 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD |
| August 2021 | 2B0ABF61-2643-4716-9B15-4813BC505DF4 |
| Juli 2021 | 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8 |
| Juni 2021 | E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305 |
| Maj 2021 | 8586F868-D88E-461F-8C9F-85D50FCBCC84 |
| April 2021 | 439B1947-E9BC-40E0-883D-517613D95818 |
| Marts 2021 | 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49 |
| Februar 2021 | 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2 |
| Januar 2021 | 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9 |
| November 2020 | F7A1FB98-0884-4986-884D-FFBEA881A2A1 |
| September 2020 | E0118D9B-6F80-4A16-92ED-A8EB4851C84C |
| Maj 2020 | EFB903C3-1459-4C91-B79D-B7438E15C972 |
| Marts 2020 | 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3 |
| Februar 2020 | 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37 |
| Januar 2020 | 38281425-A1C7-400F-AE79-EFE8C1E9E38F |
| December 2019 | 6F46913B-8294-43FD-8AA8-46984911C881 |
| November 2019 | 1ED49A70-3903-4C40-B575-93F3DD50B283 |
| Oktober 2019 | E63797FA-851A-4E25-8DA1-D453DD437525 |
| August 2019 | 96F83121-A86A-497A-8B18-7F1BBAE6448D |
| Juli 2019 | FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC |
| Juni 2019 | 10188A60-F140-42EF-984F-E4B3CA369BD1 |
| Maj 2019 | A8F12582-E642-4070-91E6-D6CF31796C0B |
| April 2019 | 7C55425A-FBE7-44D0-A226-6FF46F085EAF |
| Marts 2019 | 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19 |
| Februar 2019 | 3A57513A-D489-4B41-A40D-5ACD998F294A |
| Januar 2019 | 8F732BDE-182D-4A10-B8CE-0C538C878F87 |
| December 2018 | FD672828-AC76-41B9-95E0-6F5859BDDB74 |
| November 2018 | F1E75593-4ACF-4C29-BD2D-0F495D7B8396 |
| Oktober 2018 | D84C2D59-B81F-4163-BC39-3CDDD8BB68BC |
| September 2018 | 18674908-417F-4139-A22C-F418420D2B7B |
| August 2018 | 6600605A-7534-41BF-B117-579EA0F5997D |
| Juli 2018 | 3A88B54D-626C-4DBE-BBB3-4EE0E666A730 |
| Juni 2018 | 968E16D7-8605-4BA4-9BE5-86127A0FAC87 |
| Maj 2018 | 02683B53-543A-4200-8D43-B69C3B3CE0E9 |
| April 2018 | 62F357BA-9FC0-4CED-A90C-457D02B33DEE |
| Marts 2018 | C43B8734-0004-446C-8F37-FD8AD3F3BCF0 |
| Februar 2018 | CED42968-8B11-4886-8477-8F22956192B0 |
| Januar 2018 | C6BD56EC-B2C1-4D20-B94D-234F8A9C5733 |
| December 2017 | 3D287184-25B3-4DDC-ADD3-A93C626CD7EB |
| November 2017 | AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92 |
| Oktober 2017 | 9209C00F-BD62-4CB8-9702-C4B9A4F8D560 |
| September 2017 | FE854017-795E-4685-95CE-3CCB1FFD743D |
| August 2017 | 1D3AE7A6-F7BA-4787-A240-284C46162AFA |
| Juli 2017 | 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125 |
| Juni 2017 | 28BE7B9C-E473-4A73-8770-83AB99A596F8 |
| Maj 2017 | E43CFF1D-46DB-4239-A583-3828BB9EB66C |
| april 2017 | 507CBE5F-7915-416A-9E0E-B18FEA08237D |
| Marts 2017 | F83889D4-A24B-44AA-8E34-BCDD8912FAD7 |
| Februar 2017 | 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8 |
| Januar 2017 | A5E600F5-A3CE-4C8E-8A14-D4133623CDC5 |
| December 2016 | F6945BD2-D48B-4B07-A7FB-A55C4F98A324 |
| November 2016 | E36D6367-DF23-4D09-B5B1-1FC38109F29C |
| Oktober 2016 | 6AC744F7-F828-4CF8-A405-AA89845B2D98 |
| September 2016 | 2168C094-1DFC-43A9-B58E-EB323313845B |
| August 2016 | 0F13F87E-603E-4964-A9B4-BF923FB27B5D |
| Juli 2016 | 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B |
| Juni 2016 | E6F49BC4-1AEA-4648-B235-1F2A069449BF |
| Maj 2016 | 156D44C7-D356-4303-B9D2-9B782FE4A304 |
| April 2016 | 6F31010B-5919-41C2-94FB-E71E8EEE9C9A |
| Marts 2016 | 3AC662F4-BBD5-4771-B2A0-164912094D5D |
| Februar 2016 | DD51B914-25C9-427C-BEC8-DA8BB2597585 |
| Januar 2016 | ED6134CC-62B9-4514-AC73-07401411E1BE |
| December 2015 | EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED |
| November 2015 | FFF3C6DF-56FD-4A28-AA12-E45C3937AB41 |
| Oktober 2015 | 4C5E10AF-1307-4E66-A279-5877C605EEFB |
| September 2015 | BC074C26-D04C-4625-A88C-862601491864 |
| August 2015 | 74E954EF-6B77-4758-8483-4E0F4D0A73C7 |
| Juli 2015 | 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7 |
| Juni 2015 | 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7 |
| Maj 2015 | F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21 |
| april 2015 | 7AABE55A-B025-4688-99E9-8C66A2713025 |
| Marts 2015 | CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173 |
| Februar 2015 | 92D72885-37F5-42A2-B199-9DBBEF797448 |
| Januar 2015 | 677022D4-7EC2-4F65-A906-10FD5BBCB34C |
| December 2014 | 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6 |
| november 2014 | 7F08663E-6A54-4F86-A6B5-805ADDE50113 |
| Oktober 2014 | 5612279E-542C-454D-87FE-92E7CBFDCF0F |
| september 2014 | 98CB657B-9051-439D-9A5D-8D4EDF851D94 |
| August 2014 | 53B5DBC4-54C7-46E4-B056-C6F17947DBDC |
| Juli 2014 | 43E0374E-D98E-4266-AB02-AE415EC8E119 |
| Juni 2014 | 07C5D15E-5547-4A58-A94D-5642040F60A2 |
| Maj 2014 | 91EFE48B-7F85-4A74-9F33-26952DA55C80 |
| April 2014 | 54788934-6031-4F7A-ACED-5D055175AF71 |
| Marts 2014 | ?254C09FA-7763-4C39-8241-76517EF78744 |
| februar 2014 | FC5CF920-B37A-457B-9AB9-36ECC218A003 |
| Januar 2014 | 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C |
| December 2013 | AFAFB7C5-798B-453D-891C-6765E4545CCC |
| November 2013 | BA6D0F21-C17B-418A-8ADD-B18289A02461 |
| Oktober 2013 | 21063288-61F8-4060-9629-9DBDD77E3242 |
| september 2013 | 462BE659-C07A-433A-874F-2362F01E07EA |
| August 2013 | B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8 |
| Juli 2013 | 9326E352-E4F2-4BF7-AF54-3C06425F28A6 |
| Juni 2013 | 4A25C1F5-EA3D-4840-8E14-692DD6A57508 |
| Maj 2013 | 3DAA6951-E853-47E4-B288-257DCDE1A45A |
| april 2013 | 7A6917B5-082B-48BA-9DFC-9B7034906FDC |
| Marts 2013 | 147152D2-DFFC-4181-A837-11CB9211D091 |
| Februar 2013 | ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB |
| Januar 2013 | A769BB72-28FC-43C7-BA14-2E44725FED20 |
| December 2012 | AD64315C-1421-4A96-89F4-464124776078 |
| November 2012 | 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6 |
| Oktober 2012 | 8C1ACB58-FEE7-4FF0-972C-A09A058667F8 |
| September 2012 | 02A84536-D000-45FF-B71E-9203EFD2FE04 |
| August 2012 | C1156343-36C9-44FB-BED9-75151586227B |
| Juli 2012 | 3E9B6E28-8A74-4432-AD2A-46133BDED728 |
| Juni 2012 | 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384 |
| Maj 2012 | D0082A21-13E4-49F7-A31D-7F752F059DE9 |
| April 2012 | 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A |
| Marts 2012 | 84C44DD1-20C8-4542-A1AF-C3BA2A191E25 |
| februar 2012 | 23B13CB9-1784-4DD3-9504-7E58427307A7 |
| Januar 2012 | 634F47CA-D7D7-448E-A7BE-0371D029EB32 |
| December 2011 | 79B9D6F6-2990-4C15-8914-7801AD90B4D7 |
| November 2011 | BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9 |
| Oktober 2011 | C0177BCC-8925-431B-AC98-9AC87B8E9699 |
| September 2011 | E775644E-B0FF-44FA-9F8B-F731E231B507 |
| August 2011 | F14DDEA8-3541-40C6-AAC7-5A0024C928A8 |
| Juli 2011 | 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7 |
| Juni 2011 | DDE7C7DD-E76A-4672-A166-159DA2110CE5 |
| Maj 2011 | 852F70C7-9C9E-4093-9184-D89D5CE069F0 |
| April 2011 | 0CB525D5-8593-436C-9EB0-68C6D549994D |
| Marts 2011 | AF70C509-22C8-4369-AEC6-81AEB02A59B7 |
| Februar 2011 | B3458687-D7E4-4068-8A57-3028D15A7408 |
| Januar 2011 | 258FD3CF-9C82-4112-B1B0-18EC1ECFED37 |
| December 2010 | 4E28B496-DD95-4300-82A6-53809E0F9CDA |
| November 2010 | 5800D663-13EA-457C-8CFD-632149D0AEDD |
| Oktober 2010 | 32F1A453-65D6-41F0-A36F-D9837A868534 |
| September 2010 | 0916C369-02A8-4C3D-9AD0-E72AF7C46025 |
| August 2010 | E39537F7-D4B8-4042-930C-191A2EF18C73 |
| Juli 2010 | A1A3C5AF-108A-45FD-ABEC-5B75DF31736D |
| Juni 2010 | 308738D5-18B0-4CB8-95FD-CDD9A5F49B62 |
| Maj 2010 | 18C7629E-5F96-4BA8-A2C8-31810A54F5B8 |
| April 2010 | D4232D7D-0DB6-4E8B-AD19-456E8D286D67 |
| Marts 2010 | 076DF31D-E151-4CC3-8E0A-7A21E35CF679 |
| Februar 2010 | 76D836AA-5D94-4374-BCBF-17F825177898 |
| Januar 2010 | ED3205FC-FC48-4A39-9FBD-B0035979DDFF |
| December 2009 | A9A7C96D-908E-413C-A540-C43C47941BE4 |
| November 2009 | 78070A38-A2A9-44CE-BAB1-304D4BA06F49 |
| Oktober 2009 | 4C64200A-6786-490B-9A0C-DEF64AA03934 |
| September 2009 | B279661B-5861-4315-ABE9-92A3E26C1FF4 |
| August 2009 | 91590177-69E5-4651-854D-9C95935867CE |
| Juli 2009 | F530D09B-F688-43D1-A3D5-49DC1A8C9AF0 |
| Juni 2009 | 8BD71447-AAE4-4B46-B652-484001424290 |
| Maj 2009 | AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96 |
| April 2009 | 276F1693-D132-44EF-911B-3327198F838B |
| Marts 2009 | BDEB63D0-4CEC-4D5B-A360-FB1985418E61 |
| Februar 2009 | C5E3D402-61D9-4DDF-A8F5-0685FA165CE8 |
| Januar 2009 | 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0 |
| December 2008 | 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467 |
| November 2008 | F036AE17-CD74-4FA5-81FC-4FA4EC826837 |
| Oktober 2008 | 131437DE-87D3-4801-96F0-A2CB7EB98572 |
| September 2008 | 7974CF06-BE58-43D5-B635-974BD92029E2 |
| August 2008 | F3889559-68D7-4AFB-835E-E7A82E4CE818 |
| Juli 2008 | BC308029-4E38-4D89-85C0-8A04FC9AD976 |
| Juni 2008 | 0D9785CC-AEEC-49F7-81A8-07B225E890F1 |
| Maj 2008 | 0A1A070A-25AA-4482-85DD-DF69FF53DF37 |
| April 2008 | F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA |
| Marts 2008 | 24A92A45-15B3-412D-9088-A3226987A476 |
| Februar 2008 | 0E918EC4-EE5F-4118-866A-93f32EC73ED6 |
| Januar 2008 | 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D |
| December 2007 | 73D860EC-4829-44DD-A064-2E36FCC21D40 |
| November 2007 | EFC91BC1-FD0D-42EE-AA86-62F59254147F |
| Oktober 2007 | 52168AD3-127E-416C-B7F6-068D1254C3A4 |
| September 2007 | A72DDD48-8356-4D06-A8E0-8D9C24A20A9A |
| August 2007 | 0CEFC17E-9325-4810-A979-159E53529F47 |
| Juli 2007 | 4AD02E69-ACFE-475C-9106-8FB3D3695CF8 |
| Juni 2007 | 234C3382-3B87-41ca-98D1-277C2F5161CC |
| Maj 2007 | 15D8C246-6090-450f-8261-4BA8CA012D3C |
| April 2007 | 57FA0F48-B94C-49ea-894B-10FDA39A7A64 |
| Marts 2007 | 5ABA0A63-8B4C-4197-A6AB-A1035539234D |
| Februar 2007 | FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE |
| Januar 2007 | 2F9BC264-1980-42B6-9EE3-2BE36088BB57 |
| December 2006 | 621498CA-889B-48EF-872B-84B519365C76 |
| November 2006 | 1d21fa19-c296-4020-a7c2-c5a9ba4f2356 |
| Oktober 2006 | 79e385d0-5d28-4743-aeb3-ed101c828abd |
| September 2006 | AC3FA517-20F0-4A42-95CA-6383F04773C8 |
| August 2006 | 37949d24-63f1-4fdc-ad24-5dc3eb3ad265 |
| Juli 2006 | 5DF61377-4916-440F-B23F-321933B0AfD3 |
| Juni 2006 | 7cf4b321-c0dd-42d9-afdf-edbb85e59767 |
| Maj 2006 | CE818D5B-8A25-47C0-A9CD-7169DA3F9B99 |
| April 2006 | D0f3ea76-76c8-4287-8cdf-bdfee5e446ec |
| Marts 2006 | B5784F56-32CA-4756-A521-CA57816391CA |
| Februar 2006 | 99cb494b-98bf-4814-bff0-cf551ac8e205 |
| Januar 2006 | 250985ee-62e6-4560-b141-997fc6377fe2 |
| December 2005 | F8FEC144-AA00-48B8-9910-C2AE9CCE014A |
| November 2005 | 1F5BA617-240A-42FF-BE3B-14B88D004E43 |
| Oktober 2005 | 08FFB7EB-5453-4563-A016-7DBC4FED4935 |
| September 2005 | 33B662A4-4514-4581-8DD7-544021441C89 |
| August 2005 A | 4066DA74-2DDE-4752-8186-101A7C543C5F |
| August 2005 | 3752278B-57D3-4D44-8F30-A98F957EC3C8 |
| Juli 2005 | 2EEAB848-93EB-46AE-A3BF-9F1A55F54833 |
| Juni 2005 | 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C |
| Maj 2005 | 08112F4F-11BF-4129-A90A-9C8DD0104005 |
| April 2005 | D89EBFD1-262C-4990-9927-5185FED1F261 |
| Marts 2005 | F8327EEF-52AA-439A-9950-CE33CF0D4FDD |
| Februar 2005 | 805647C6-E5ED-4F07-9E21-327592D40E83 |
| Januar 2005 | E5DD9936-C147-4CD1-86D3-FED80FAADA6C |
Spørgsmål 3. Hvordan kan jeg deaktivere komponenten til rapportering af infektioner, så rapporten ikke sendes tilbage til Microsoft?
A3. En administrator kan vælge at deaktivere komponenten til rapportering af infektioner i værktøjet ved at føje følgende registreringsdatabasenøgleværdi til computere. Hvis denne registreringsdatabasenøgleværdi er angivet, rapporterer værktøjet ikke infektionsoplysninger tilbage til Microsoft.
Undernøgle: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Postnavn: \DontReportInfectionInformation
Type: REG_DWORD
Værdidata: 1
Spørgsmål 4. I udgaven fra marts 2005 ser det ud til, at dataene i den Mrt.log fil er gået tabt. Hvorfor blev disse data fjernet, og er der en måde, hvorpå jeg kan hente dem?
A4. Fra og med marts 2005-udgaven bliver Mrt.log filen skrevet som en Unicode-fil. For at sikre kompatibiliteten, når marts 2005-versionen af værktøjet køres, kopierer værktøjet indholdet af logfilen til Mrt.log.old i %WINDIR%\debug og opretter en ny Unicode-version af Mrt.log. Ligesom ANSI-versionen føjes denne Unicode-version til med hver efterfølgende udførelse af værktøjet.
Udeladte versioner
De følgende måneder har ikke en MSRT-opdatering:
- December 2023
- December 2024
- Marts 2025
- april 2025
- Juli 2025
- september 2025
- januar 2026
- Marts 2026