Το Εργαλείο αφαίρεσης κακόβουλου λογισμικού των Windows (MSRT) προορίζεται για χρήση με τα λειτουργικά συστήματα που παρατίθενται στην ενότητα "Ισχύει για". Τα λειτουργικά συστήματα που δεν περιλαμβάνονται στη λίστα δεν ελέγχθηκαν και, επομένως, δεν υποστηρίζονται. Αυτά τα μη υποστηριζόμενα λειτουργικά συστήματα περιλαμβάνουν όλες τις εκδόσεις των ενσωματωμένων λειτουργικών συστημάτων.
Εισαγωγή
Γενικά, η Microsoft κυκλοφορεί το MSRT σε μηνιαίο ρυθμό ως μέρος του Windows Update ή ως μεμονωμένο εργαλείο. (Για εξαιρέσεις, ανατρέξτε στο θέμα Εκδόσεις που έχουν παραλειφθεί.) Χρησιμοποιήστε αυτό το εργαλείο για να βρείτε και να καταργήσετε συγκεκριμένες, διαδεδομένες απειλές και να αναστρέψετε τις αλλαγές που έκαναν (ανατρέξτε στη λίστα "Καλυπτόμενες οικογένειες λογισμικού κακόβουλης λειτουργίας" στην ενότητα "Πληροφορίες έκδοσης" του KB 890830). Για ολοκληρωμένο εντοπισμό και κατάργηση λογισμικού κακόβουλης λειτουργίας, εξετάστε το ενδεχόμενο να χρησιμοποιήσετε το Windows Defender Offline ή Σάρωση ασφαλείας της Microsoft.
Αυτό το εργαλείο λειτουργεί συμπληρωματικά με τις υπάρχουσες λύσεις προστασίας από λογισμικό κακόβουλης λειτουργίας και μπορεί να χρησιμοποιηθεί στις περισσότερες τρέχουσες εκδόσεις των Windows.
Οι πληροφορίες που περιέχονται σε αυτό το άρθρο αφορούν την εταιρική ανάπτυξη του εργαλείου. Για περισσότερες πληροφορίες σχετικά με το εργαλείο, συνιστάται να ανατρέξετε στο ακόλουθο άρθρο της Γνωσιακής Βάσης (Knowledge Base):
Λήψη του εργαλείου
Μπορείτε να κάνετε λήψη του MSRT με μη αυτόματο τρόπο από το Κέντρο λήψης αρχείων της Microsoft. Τα ακόλουθα αρχεία είναι διαθέσιμα για λήψη:
Για συστήματα 32-bit που βασίζονται σε x86:
Άμεση λήψη του πακέτου x86 MSRT.
Για συστήματα 64 bit που βασίζονται σε x64:
Άμεση λήψη του πακέτου x64 MSRT.
Επισκόπηση ανάπτυξης
Το εργαλείο μπορεί να αναπτυχθεί σε εταιρικό περιβάλλον για την ενίσχυση της υπάρχουσας προστασίας και ως μέρος μιας στρατηγικής άμυνας σε βάθος. Για να αναπτύξετε το εργαλείο σε εταιρικό περιβάλλον, μπορείτε να χρησιμοποιήσετε μία ή περισσότερες από τις ακόλουθες μεθόδους:
- Υπηρεσίες Windows Server Update Services
- Πακέτο λογισμικού λογισμικού λογισμικού Microsoft Systems Management Software (SMS)
- Δέσμη ενεργειών εκκίνησης υπολογιστή που βασίζεται σε Πολιτική ομάδας
- Δέσμη ενεργειών σύνδεσης χρήστη που βασίζεται σε Πολιτική ομάδας
Η τρέχουσα έκδοση αυτού του εργαλείου δεν υποστηρίζει τις ακόλουθες τεχνολογίες και τεχνικές ανάπτυξης:
- Κατάλογος Windows Update
- Εκτέλεση του εργαλείου σε απομακρυσμένο υπολογιστή
- Υπηρεσίες ενημέρωσης λογισμικού (SUS)
Επιπλέον, το εργαλείο Microsoft Baseline Security Analyzer (MBSA) δεν εντοπίζει την εκτέλεση του εργαλείου. Αυτό το άρθρο περιλαμβάνει πληροφορίες σχετικά με τον τρόπο με τον οποίο μπορείτε να επαληθεύσετε την εκτέλεση του εργαλείου ως μέρος της ανάπτυξης.
Δείγμα κώδικα
Η δέσμη ενεργειών και τα βήματα που παρέχονται εδώ προορίζονται να είναι μόνο δείγματα και παραδείγματα. Οι πελάτες πρέπει να δοκιμάσουν αυτά τα δείγματα δεσμών ενεργειών και τα σενάρια παραδειγμάτων και να τα τροποποιήσουν κατάλληλα για να λειτουργούν στο περιβάλλον τους. Πρέπει να αλλάξετε το ServerName και το ShareName σύμφωνα με τη ρύθμιση στο περιβάλλον σας.
Το ακόλουθο δείγμα κώδικα κάνει τις εξής ενέργειες:
Εκτελεί το εργαλείο σε αθόρυβη λειτουργία
Αντιγράφει το αρχείο καταγραφής σε ένα προρυθμισμένο κοινόχρηστο στοιχείο δικτύου
Προτάσσεται το αρχείο καταγραφής, το όνομα αρχείου χρησιμοποιώντας το όνομα του υπολογιστή από τον οποίο εκτελείται το εργαλείο και το όνομα χρήστη του τρέχοντος χρήστη
Σημείωση Πρέπει να ορίσετε κατάλληλα δικαιώματα για το κοινόχρηστο στοιχείο, σύμφωνα με τις οδηγίες στην ενότητα "Αρχική ρύθμιση και διαμόρφωση ".
REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.144.exe /q
copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Σημείωση Σε αυτό το παράδειγμα κώδικα, το ServerName είναι ένα σύμβολο κράτησης θέσης για το όνομα του διακομιστή you1r και το ShareName είναι ένα σύμβολο κράτησης θέσης για το όνομα του κοινόχρηστου στοιχείου σας.
Αρχική εγκατάσταση και ρύθμιση παραμέτρων
Αυτή η ενότητα προορίζεται για διαχειριστές που χρησιμοποιούν μια δέσμη ενεργειών εκκίνησης ή μια δέσμη ενεργειών σύνδεσης για την ανάπτυξη αυτού του εργαλείου. Εάν χρησιμοποιείτε SMS, μπορείτε να συνεχίσετε στην ενότητα "Μέθοδοι ανάπτυξης".
Για να ρυθμίσετε τις παραμέτρους του διακομιστή και του κοινόχρηστου στοιχείου, ακολουθήστε τα εξής βήματα:
Ρύθμιση κοινόχρηστου στοιχείου σε διακομιστή-μέλος. Στη συνέχεια, ονομάστε το κοινόχρηστο στοιχείο
Κοινόχρηστο όνομα.Αντιγράψτε το εργαλείο και το δείγμα δέσμης ενεργειών, RunMRT.cmd, στο κοινόχρηστο στοιχείο. Ανατρέξτε στην ενότητα "Δείγμα κώδικα " για λεπτομέρειες.
Ρυθμίστε τις παραμέτρους των ακόλουθων δικαιωμάτων κοινής χρήσης και των δικαιωμάτων συστήματος αρχείων NTFS:
Δικαιώματα κοινής χρήσης:
- Προσθέστε το λογαριασμό χρήστη τομέα για το χρήστη που διαχειρίζεται αυτό το κοινόχρηστο στοιχείο και, στη συνέχεια, επιλέξτε Πλήρης έλεγχος.
- Καταργήστε την ομάδα Everyone.
- Εάν χρησιμοποιείτε τη μέθοδο δέσμης ενεργειών εκκίνησης υπολογιστή, προσθέστε την ομάδα Domain Computers μαζί με δικαιώματα αλλαγής και ανάγνωσης.
- Εάν χρησιμοποιείτε τη μέθοδο δέσμης ενεργειών σύνδεσης, προσθέστε την ομάδα Authenticated Users μαζί με δικαιώματα αλλαγής και ανάγνωσης.
Δικαιώματα NTFS:
Προσθέστε το λογαριασμό χρήστη τομέα για το χρήστη που διαχειρίζεται αυτό το κοινόχρηστο στοιχείο και, στη συνέχεια, επιλέξτε Πλήρης έλεγχος.
Καταργήστε την ομάδα "Όλοι", εάν βρίσκεται στη λίστα.
Σημείωση Εάν λάβετε ένα μήνυμα σφάλματος κατά την κατάργηση της ομάδας Everyone, επιλέξτε Για προχωρημένους στην καρτέλα Ασφάλεια και, στη συνέχεια, επιλέξτε να καταργήσετε την επιλογή του πλαισίου ελέγχου Να επιτρέπονται τα μεταβιβαζόμενα δικαιώματα από το γονικό στοιχείο σε αυτό το αντικείμενο .
Εάν χρησιμοποιείτε τη μέθοδο δέσμης ενεργειών εκκίνησης υπολογιστή, εκχωρήστε στην ομάδα Domain Computers δικαιώματα ανάγνωσης & εκτέλεσης, δικαιώματα περιεχομένων φακέλου λίστας και δικαιώματα ανάγνωσης.
Εάν χρησιμοποιείτε τη μέθοδο δέσμης ενεργειών σύνδεσης, παραχωρήστε στην ομάδα Authenticated Users δικαιώματα ανάγνωσης & εκτέλεσης, δικαιώματα λίστας περιεχομένων φακέλου και δικαιώματα ανάγνωσης.
Κάτω από το φάκελο ShareName, δημιουργήστε ένα φάκελο που ονομάζεται "Αρχεία καταγραφής".
Αυτός ο φάκελος είναι όπου θα συλλεχθούν τα τελικά αρχεία καταγραφής μετά την εκτέλεση του εργαλείου στους υπολογιστές-πελάτες.
Για να ρυθμίσετε τις παραμέτρους των δικαιωμάτων NTFS στο φάκελο Αρχεία καταγραφής (Logs), ακολουθήστε τα εξής βήματα.
Σημείωση Μην αλλάξετε τα δικαιώματα κοινής χρήσης σε αυτό το βήμα.
- Προσθέστε το λογαριασμό χρήστη τομέα για το χρήστη που διαχειρίζεται αυτό το κοινόχρηστο στοιχείο και, στη συνέχεια, επιλέξτε Πλήρης έλεγχος.
- Εάν χρησιμοποιείτε τη μέθοδο δέσμης ενεργειών εκκίνησης υπολογιστή, εκχωρήστε στην ομάδα Domain Computers δικαιώματα τροποποίησης, δικαιώματα "ανάγνωσης & εκτέλεσης", δικαιώματα περιεχομένων φακέλου λίστας, δικαιώματα ανάγνωσης και δικαιώματα εγγραφής.
- Εάν χρησιμοποιείτε τη μέθοδο δέσμης ενεργειών σύνδεσης, παραχωρήστε στην ομάδα Authenticated Users δικαιώματα τροποποίησης, δικαιώματα "ανάγνωσης & εκτέλεσης", δικαιώματα περιεχομένων φακέλου λίστας, δικαιώματα ανάγνωσης και δικαιώματα εγγραφής.
Μέθοδοι ανάπτυξης
Σημείωση Για να εκτελέσετε αυτό το εργαλείο, πρέπει να έχετε δικαιώματα διαχειριστή ή δικαιώματα συστήματος, ανεξάρτητα από την επιλογή ανάπτυξης που επιλέγετε.
Τρόπος χρήσης του πακέτου λογισμικού SMS
Το παράδειγμα που ακολουθεί παρέχει οδηγίες βήμα προς βήμα για τη χρήση του SMS 2003. Τα βήματα για τη χρήση του SMS 2.0 μοιάζουν με αυτά τα βήματα.
Εξαγάγετε το αρχείο Mrt.exe από το πακέτο που ονομάζεται Windows-KB890830-V5.144.exe /x.
Δημιουργήστε ένα αρχείο .bat για να ξεκινήσετε Mrt.exe και να καταγράψετε τον κωδικό επιστροφής χρησιμοποιώντας ISMIF32.exe.
Ακολουθεί ένα παράδειγμα.
@echo off Start /wait Mrt.exe /q If errorlevel 13 goto error13 If errorlevel 12 goto error12 Goto end :error13 Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13” Goto end :error12 Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12” Goto end :endΓια περισσότερες πληροφορίες σχετικά με Ismif32.exe, διαβάστε το ακόλουθο άρθρο της Γνωσιακής βάσης της Microsoft:
268791 Τρόπος επεξεργασίας στο SMS 2.0 ενός αρχείου μορφής πληροφοριών διαχείρισης κατάστασης (MIF) που παράγεται από το αρχείο ISMIF32.exe
186415 Κατάσταση δημιουργού MIF, Ismif32.exe είναι διαθέσιμηΓια να δημιουργήσετε ένα πακέτο στην κονσόλα SMS 2003, ακολουθήστε τα εξής βήματα:
Ανοίξτε την κονσόλα διαχειριστή SMS.
Επιλέξτε δεξιό τον κόμβο Πακέτα , επιλέξτε Δημιουργία και, στη συνέχεια, επιλέξτε Πακέτο.
Εμφανίζεται το παράθυρο διαλόγου Ιδιότητες πακέτου (Package Properties ).
Στην καρτέλα Γενικά , ονομάστε το πακέτο.
Στην καρτέλα " Προέλευση δεδομένων ", επιλέξτε το πλαίσιο ελέγχου "Αυτό το πακέτο περιέχει αρχεία προέλευσης ".
Επιλέξτε Ορισμός και, στη συνέχεια, επιλέξτε έναν κατάλογο προέλευσης που περιέχει το εργαλείο.
Στην καρτέλα Ρυθμίσεις διανομής , ορίστε την Προτεραιότητα αποστολής σε Υψηλή.
Στην καρτέλα "Αναφορά ", επιλέξτε "Χρησιμοποιήστε αυτά τα πεδία για την κατάσταση MIF matching" και, στη συνέχεια, καθορίστε ένα όνομα για το πεδίο ονόματος αρχείου MIF και για το
Πεδίο "Όνομα ".Η έκδοση και ο εκδότης είναι προαιρετικά.
Επιλέξτε OK για να δημιουργήσετε το πακέτο.
Για να καθορίσετε ένα σημείο διανομής (DP) στη συσκευασία, ακολουθήστε τα εξής βήματα:
- Στην κονσόλα SMS 2003, εντοπίστε το νέο πακέτο κάτω από τον κόμβο Πακέτα (Packages ).
- Αναπτύξτε το πακέτο. Επιλέξτε Σημεία διανομής, τοποθετήστε το δείκτη του ποντικιού στην εντολή Νέα και, στη συνέχεια, επιλέξτε Σημεία διανομής.
- Ξεκινήστε τον "Οδηγό δημιουργίας σημείων διανομής". Επιλέξτε ένα υπάρχον σημείο διανομής.
- Επιλέξτε "Τέλος" για να κλείσετε τον οδηγό.
Για να προσθέσετε το αρχείο δέσμης που δημιουργήθηκε προηγουμένως στο νέο πακέτο, ακολουθήστε τα εξής βήματα:
- Κάτω από τον κόμβο νέου πακέτου, επιλέξτε τον κόμβο Προγράμματα .
- Επιλέξτε Προγράμματα (Programs), τοποθετήστε το δείκτη του ποντικιού στην εντολή Δημιουργία (New) και, στη συνέχεια, επιλέξτε Πρόγραμμα (Program).
- Επιλέξτε την καρτέλα Γενικά και, στη συνέχεια, πληκτρολογήστε ένα έγκυρο όνομα.
- Στη γραμμή εντολών, επιλέξτε Αναζήτηση για να επιλέξετε το αρχείο δέσμης που δημιουργήσατε για να ξεκινήσετε Mrt.exe.
- Αλλάξτε την εκτέλεση σε κρυφή. Αλλαγή μετά από σε Δεν απαιτείται ενέργεια.
- Επιλέξτε την καρτέλα Απαιτήσεις και, στη συνέχεια, επιλέξτε Αυτό το πρόγραμμα μπορεί να εκτελεστεί μόνο σε καθορισμένα λειτουργικά συστήματα υπολογιστή-πελάτη.
- Select All x86 Windows XP.
- Επιλέξτε την καρτέλα Περιβάλλον, επιλέξτε Εάν ένας χρήστης είναι συνδεδεμένος στη λίστα Το πρόγραμμα μπορεί να εκτελέσει. Ορίστε τη λειτουργία εκτέλεσης σε Εκτέλεση με δικαιώματα διαχειριστή.
- Επιλέξτε OK για να κλείσετε το παράθυρο διαλόγου.
Για να δημιουργήσετε μια διαφήμιση για να διαφημίσετε το πρόγραμμα στους πελάτες, ακολουθήστε τα εξής βήματα:
- Επιλέξτε τον κόμβο Διαφήμιση , επιλέξτε Δημιουργία και, στη συνέχεια, επιλέξτε Διαφήμιση.
- Στην καρτέλα Γενικά , πληκτρολογήστε ένα όνομα για τη διαφήμιση. Στο πεδίο Πακέτο , επιλέξτε το πακέτο που δημιουργήσατε προηγουμένως. Στο πεδίο Πρόγραμμα , επιλέξτε το πρόγραμμα που δημιουργήσατε προηγουμένως. Επιλέξτε Αναζήτηση και, στη συνέχεια, επιλέξτε τη συλλογή Όλα τα συστήματα ή επιλέξτε μια συλλογή υπολογιστών που περιλαμβάνει μόνο τα Windows Vista και νεότερες εκδόσεις.
- Στην καρτέλα Χρονοδιάγραμμα , αφήστε τις προεπιλεγμένες επιλογές εάν θέλετε το πρόγραμμα να εκτελείται μόνο μία φορά. Για να εκτελέσετε το πρόγραμμα με χρονοδιάγραμμα, εκχωρήστε ένα χρονικό διάστημα χρονοδιαγράμματος.
- Ορίστε την προτεραιότητα σε "Υψηλή".
- Επιλέξτε OK για να δημιουργήσετε τη διαφήμιση.
Τρόπος χρήσης μιας δέσμης ενεργειών εκκίνησης υπολογιστή που βασίζεται σε Πολιτική ομάδας
Αυτή η μέθοδος απαιτεί την επανεκκίνηση του υπολογιστή-πελάτη μετά τη ρύθμιση της δέσμης ενεργειών και μετά την εφαρμογή της ρύθμισης Πολιτική ομάδας.
Ρυθμίστε τα κοινόχρηστα στοιχεία. Για να το κάνετε αυτό, ακολουθήστε τα βήματα στην ενότητα Αρχική εγκατάσταση και ρύθμιση παραμέτρων .
Ρυθμίστε τη δέσμη ενεργειών εκκίνησης. Για να το κάνετε αυτό, ακολουθήστε τα παρακάτω βήματα:
Στο συμπληρωματικό πρόγραμμα Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory MMC, επιλέξτε με δεξιό τρόπο το όνομα τομέα και, στη συνέχεια, επιλέξτε "Ιδιότητες".
Επιλέξτε την καρτέλα Πολιτική ομάδας.
Επιλέξτε "Δημιουργία" για να δημιουργήσετε ένα νέο αντικείμενο Πολιτική ομάδας (GPO) και πληκτρολογήστε "Ανάπτυξη MRT" για το όνομα της πολιτικής.
Επιλέξτε τη νέα πολιτική και, στη συνέχεια, επιλέξτε Επεξεργασία.
Αναπτύξτε το στοιχείο Ρυθμίσεις των Windows για ρύθμιση παραμέτρων υπολογιστή και, στη συνέχεια, επιλέξτε δέσμες ενεργειών.
Κάντε διπλό κλικ στην επιλογή "Σύνδεση" και, στη συνέχεια, επιλέξτε "Προσθήκη".
Εμφανίζεται το παράθυρο διαλόγου "Προσθήκη δέσμης ενεργειών ".
Στο πλαίσιο Όνομα δέσμης ενεργειών , πληκτρολογήστε \\Όνομα_διακομιστή,\Όνομα_κοινόχρηστου_στοιχείου\RunMRT.cmd.
Επιλέξτε OK και, στη συνέχεια, επιλέξτε Εφαρμογή.
Κάντε επανεκκίνηση των υπολογιστών-πελατών που είναι μέλη αυτού του τομέα.
Τρόπος χρήσης μιας δέσμης ενεργειών σύνδεσης χρήστη που βασίζεται σε Πολιτική ομάδας
Αυτή η μέθοδος απαιτεί ο λογαριασμός χρήστη σύνδεσης να είναι λογαριασμός τομέα και να είναι μέλος της τοπικής ομάδας διαχειριστών στον υπολογιστή-πελάτη.
Ρυθμίστε τα κοινόχρηστα στοιχεία. Για να το κάνετε αυτό, ακολουθήστε τα βήματα του
Ενότητα αρχικής εγκατάστασης και διαμόρφωσης .Ρυθμίστε τη δέσμη ενεργειών σύνδεσης. Για να το κάνετε αυτό, ακολουθήστε τα παρακάτω βήματα:
- Στο συμπληρωματικό πρόγραμμα Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory MMC, επιλέξτε με δεξιό τρόπο το όνομα τομέα και, στη συνέχεια, επιλέξτε "Ιδιότητες".
- Επιλέξτε την καρτέλα Πολιτική ομάδας.
- Επιλέξτε Δημιουργία για να δημιουργήσετε ένα νέο αντικείμενο πολιτικής ομάδας (GPO) και, στη συνέχεια, πληκτρολογήστε MRT Deployment για το όνομα.
- Επιλέξτε τη νέα πολιτική και, στη συνέχεια, επιλέξτε Επεξεργασία.
- Αναπτύξτε το στοιχείο Ρυθμίσεις των Windows για ρυθμίσεις παραμέτρων χρήστη και, στη συνέχεια, επιλέξτε δέσμες ενεργειών.
- Κάντε διπλό κλικ στην επιλογή "Σύνδεση" και, στη συνέχεια, επιλέξτε "Προσθήκη". Εμφανίζεται το παράθυρο διαλόγου "Προσθήκη δέσμης ενεργειών ".
- Στο πλαίσιο Όνομα δέσμης ενεργειών , πληκτρολογήστε \\Όνομα_διακομιστή,\Όνομα_κοινόχρηστου_στοιχείου\RunMRT.cmd.
- Επιλέξτε OK και, στη συνέχεια, επιλέξτε Εφαρμογή.
Αποσυνδεθείτε και συνδεθείτε ξανά στους υπολογιστές-πελάτες.
Σε αυτό το σενάριο, η δέσμη ενεργειών και το εργαλείο θα εκτελεστούν στο περιβάλλον του συνδεδεμένου χρήστη. Εάν αυτός ο χρήστης δεν ανήκει στην τοπική ομάδα διαχειριστών ή δεν διαθέτει επαρκή δικαιώματα, το εργαλείο δεν θα εκτελεστεί και δεν θα επιστρέψει τον κατάλληλο κωδικό επιστροφής. Για περισσότερες πληροφορίες σχετικά με τον τρόπο χρήσης δεσμών ενεργειών εκκίνησης και δεσμών ενεργειών σύνδεσης, μεταβείτε στο ακόλουθο άρθρο της Γνωσιακής βάσης της Microsoft:
322241 Τρόπος εκχώρησης δεσμών ενεργειών στα Windows 2000
Πρόσθετες πληροφορίες που σχετίζονται με την εταιρική ανάπτυξη
Πώς να εξετάσετε τους κωδικούς επιστροφής
Μπορείτε να εξετάσετε τον κώδικα επιστροφής του εργαλείου στη δέσμη ενεργειών σύνδεσης ανάπτυξης ή στη δέσμη ενεργειών εκκίνησης ανάπτυξης, για να επαληθεύσετε τα αποτελέσματα της εκτέλεσης. Ανατρέξτε στην ενότητα Δείγμα κώδικα για ένα παράδειγμα του τρόπου για να το κάνετε αυτό.
Η παρακάτω λίστα περιέχει τους έγκυρους κωδικούς επιστροφής.
| 0 | = | Δεν βρέθηκε μόλυνση |
|---|---|---|
| 1 | = | Σφάλμα περιβάλλοντος λειτουργικού συστήματος |
| 2 | = | Δεν εκτελείται ως διαχειριστής |
| 3 | = | Δεν υποστηρίζεται λειτουργικό σύστημα |
| 4 | = | Σφάλμα κατά την προετοιμασία του σαρωτή. (Λήψη νέου αντιγράφου του εργαλείου) |
| 5 | = | Δεν χρησιμοποιείται |
| 6 | = | Εντοπίστηκε τουλάχιστον μία μόλυνση. Κανένα σφάλμα. |
| 7 | = | Εντοπίστηκε τουλάχιστον μία μόλυνση, αλλά παρουσιάστηκαν σφάλματα. |
| 8 | = | Εντοπίστηκε και καταργήθηκε τουλάχιστον ένας ιός, αλλά απαιτούνται μη αυτόματα βήματα για την πλήρη κατάργησή του. |
| 9 | = | Τουλάχιστον ένας ιός εντοπίστηκε και αφαιρέθηκε, αλλά απαιτούνται μη αυτόματα βήματα για την πλήρη κατάργηση και παρουσιάστηκαν σφάλματα. |
| 10 | = | Εντοπίστηκε και καταργήθηκε τουλάχιστον ένας ιός, αλλά απαιτείται επανεκκίνηση για να καταργηθεί εντελώς |
| 11 | = | Εντοπίστηκε και καταργήθηκε τουλάχιστον ένας ιός, αλλά απαιτείται επανεκκίνηση για την πλήρη κατάργηση και παρουσιάστηκαν σφάλματα |
| 12 | = | Εντοπίστηκε και καταργήθηκε τουλάχιστον ένας ιός, αλλά απαιτούνται και τα δύο μη αυτόματα βήματα και επανεκκίνηση για πλήρη κατάργηση. |
| 13 | = | Τουλάχιστον ένας ιός εντοπίστηκε και καταργήθηκε, αλλά απαιτείται επανεκκίνηση. Δεν παρουσιάστηκαν σφάλματα. |
Τρόπος ανάλυσης του αρχείου καταγραφής
Το εργαλείο αφαίρεσης κακόβουλου λογισμικού εγγράφει λεπτομέρειες σχετικά με το αποτέλεσμα της εκτέλεσής του στο αρχείο καταγραφής %windir%\debug\mrt.log.
Σημειώσεις
Αυτό το αρχείο καταγραφής είναι διαθέσιμο μόνο στα Αγγλικά.
Ξεκινώντας με την έκδοση 1.2 του εργαλείου κατάργησης (Μάρτιος 2005), αυτό το αρχείο καταγραφής χρησιμοποιεί κείμενο Unicode. Πριν από την έκδοση 1.2, το αρχείο καταγραφής χρησιμοποιούσε κείμενο ANSI.
Η μορφή του αρχείου καταγραφής έχει αλλάξει με την έκδοση 1.2 και συνιστούμε να κάνετε λήψη και να χρησιμοποιήσετε την πιο πρόσφατη έκδοση του εργαλείου.
Εάν αυτό το αρχείο καταγραφής υπάρχει ήδη, το εργαλείο προσαρτάται στο υπάρχον αρχείο.
Μπορείτε να χρησιμοποιήσετε μια δέσμη ενεργειών εντολών που μοιάζει με το προηγούμενο παράδειγμα για να καταγράψετε τον κωδικό επιστροφής και να συλλέξετε τα αρχεία σε ένα κοινόχρηστο στοιχείο δικτύου.
Λόγω της μετάβασης από ANSI σε Unicode, η έκδοση 1.2 του εργαλείου κατάργησης θα αντιγράψει όλες τις εκδόσεις ANSI του αρχείου Mrt.log στο φάκελο %windir%\debug στο Mrt.log.old στον ίδιο κατάλογο. Η έκδοση 1.2 δημιουργεί επίσης μια νέα έκδοση Unicode του αρχείου Mrt.log στον ίδιο κατάλογο. Όπως και η έκδοση ANSI, αυτό το αρχείο καταγραφής θα προσαρτάται στην έκδοση κάθε μήνα.
Το παρακάτω παράδειγμα είναι ένα αρχείο Mrt.log από έναν υπολογιστή που έχει προσβληθεί από τον ιό τύπου worm MPnTestFile:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013
Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
Action: Remove, Result: 0x00000000
regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
file://c:\temp\mpncleantest.exe
SigSeq: 0x00002267735A46E2
Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013
Return code: 6 (0x6)
Ακολουθεί ένα παράδειγμα αρχείου καταγραφής όπου δεν εντοπίζεται κακόβουλο λογισμικό.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013
Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013
Return code: 0 (0x0)
Ακολουθεί ένα δείγμα αρχείου καταγραφής στο οποίο εντοπίζονται σφάλματα.
Για περισσότερες πληροφορίες σχετικά με τις προειδοποιήσεις και τα σφάλματα που προκαλούνται από το εργαλείο, μεταβείτε στο ακόλουθο άρθρο της Γνωσιακής βάσης της Microsoft:
891717 Τρόπος αντιμετώπισης σφάλματος κατά την εκτέλεση του Εργαλείου αφαίρεσης κακόβουλου λογισμικού των Microsoft Windows Εργαλείο αφαίρεσης κακόβουλου λογισμικού των Microsoft Windows v5.3, Αυγούστου 2013 (build 5.3.9300.0) Ξεκινά στις Fri Aug 02 16:17:49 2013 Αποτελέσματα σάρωσης: ------------- Εντοπίστηκε απειλή: Virus:Win32/MPTestFile.2004, καταργήθηκε μερικώς. Η λειτουργία απέτυχε. Δράση: Καθαρή, Αποτέλεσμα: 0x8007065E. Χρησιμοποιήστε ένα πλήρες προϊόν προστασίας από ιούς! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Σύνοψη αποτελεσμάτων: ---------------- βρέθηκε ιός:Win32/MPTestFile.2004, καταργήθηκε μερικώς. Το εργαλείο αφαίρεσης κακόβουλου λογισμικού των Microsoft Windows ολοκληρώθηκε στις Fri Aug 02 16:18:09 2013 Κωδικός επιστροφής: 7 (0x7)
Γνωστά προβλήματα
Γνωστό πρόβλημα 1
Όταν εκτελείτε το εργαλείο χρησιμοποιώντας μια δέσμη ενεργειών εκκίνησης, ενδέχεται να καταγραφούν μηνύματα λάθους παρόμοια με το ακόλουθο μήνυμα λάθους στο αρχείο Mrt.log:
Σημείωση
Σφάλμα: Αποτυχία MemScanGetImagePathFromPid(pid: 552).
0x00000005: Δεν επιτρέπεται η πρόσβαση.
Σημείωση Ο αριθμός pid θα διαφέρει.
Αυτό το μήνυμα σφάλματος εμφανίζεται όταν μια διεργασία μόλις ξεκινά ή όταν μια διεργασία έχει διακοπεί πρόσφατα. Το μόνο αποτέλεσμα είναι ότι η διαδικασία που ορίζεται από το pid δεν σαρώνεται.
Γνωστό πρόβλημα 2
Σε ορισμένες σπάνιες περιπτώσεις, εάν ένας διαχειριστής επιλέξει να αναπτύξει το MSRT χρησιμοποιώντας τον διακόπτη χωρίς μηνύματα /q (γνωστός και ως αθόρυβη λειτουργία), αυτό μπορεί να μην επιλύσει πλήρως τον καθαρισμό για ένα μικρό υποσύνολο μολύνσεων σε περιπτώσεις στις οποίες απαιτείται πρόσθετος καθαρισμός μετά την επανεκκίνηση. Αυτό έχει παρατηρηθεί μόνο στην αφαίρεση ορισμένων παραλλαγών rootkit.
Συνήθεις ερωτήσεις
Ε1. Όταν δοκιμάζω τη δέσμη ενεργειών εκκίνησης ή σύνδεσης για την ανάπτυξη του εργαλείου, δεν βλέπω τα αρχεία καταγραφής που αντιγράφονται στο κοινόχρηστο στοιχείο δικτύου που ρύθμισα. Γιατί;
Α1. Αυτό συχνά προκαλείται από ζητήματα δικαιωμάτων. Για παράδειγμα, ο λογαριασμός από τον οποίο εκτελέστηκε το εργαλείο κατάργησης δεν έχει δικαιώματα εγγραφής για το κοινόχρηστο στοιχείο. Για να αντιμετωπίσετε αυτό το πρόβλημα, βεβαιωθείτε πρώτα ότι το εργαλείο εκτελέστηκε, ελέγχοντας το κλειδί μητρώου. Εναλλακτικά, μπορείτε να αναζητήσετε την παρουσία του αρχείου καταγραφής στον υπολογιστή-πελάτη. Εάν το εργαλείο εκτελέστηκε με επιτυχία, μπορείτε να δοκιμάσετε μια απλή δέσμη ενεργειών και να βεβαιωθείτε ότι μπορεί να γράψει στο κοινόχρηστο στοιχείο δικτύου όταν εκτελείται στο ίδιο περιβάλλον ασφαλείας στο οποίο εκτελέστηκε το εργαλείο κατάργησης.
Ε2. Πώς γίνεται επαληθεύσετε ότι το εργαλείο κατάργησης εκτελέστηκε σε έναν υπολογιστή-πελάτη;
Α2. Μπορείτε να εξετάσετε τα δεδομένα τιμής για την ακόλουθη καταχώρηση μητρώου για να επαληθεύσετε την εκτέλεση του εργαλείου. Μπορείτε να υλοποιήσετε έναν τέτοιο έλεγχο ως μέρος μιας δέσμης ενεργειών εκκίνησης ή μιας δέσμης ενεργειών σύνδεσης. Αυτή η διαδικασία αποτρέπει την εκτέλεση του εργαλείου πολλές φορές.
Δευτερεύον κλειδί: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Όνομα καταχώρησης: Έκδοση
Κάθε φορά που εκτελείται το εργαλείο, το εργαλείο καταγράφει ένα GUID στο μητρώο για να υποδείξει ότι έχει εκτελεστεί. Αυτό συμβαίνει ανεξάρτητα από τα αποτελέσματα της εκτέλεσης. Ο παρακάτω πίνακας παραθέτει το GUID που αντιστοιχεί σε κάθε έκδοση.
Πληροφορίες GUID
| ID | Τίτλος |
|---|---|
| Αύγουστος 2026 | 72C8B999-15D2-4B30-A96A-60B1B4D41141 |
| Ιούλιος 2026 | 09DB5B3C-BD02-4751-B804-84E85E1DEC18 |
| Ιούνιος 2026 | 47387902-E7F0-4BD0-9AE0-66BB3FFB1831 |
| Μάιος 2026 | E5A88F48-4F1C-4AEA-90DD-3476F8988970 |
| Απρίλιος 2026 | 57793DAB-ED6F-462A-A80F-DF2AF0900C26 |
| Φεβρουάριος 2026 | D4679621-0F7B-410E-BD5D-B738790D0018 |
| Δεκέμβριος 2025 | 6FC1BA44-2304-4361-8CA6-75E7E3F36479 |
| Νοέμβριος 2025 | B4E2576A-994C-46F8-9F16-36236DBD2DED |
| Οκτώβριος 2025 | B131AE89-7109-413F-ABD1-F62777B8D80A |
| Αύγουστος 2025 | 0411A010-6697-47D3-AD09-3C8187E2EA57 |
| Ιούνιος 2025 | B10C1F29-B692-431D-A742-12C0DFB3615E |
| Μάιος 2025 | 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F |
| Φεβρουάριος 2025 | 2F062E9F-00F9-49B9-80AF-E26952C5F88E |
| Ιανουάριος 2025 | B7E9EF96-B18D-4D9F-AF72-D5CB9CC9A2B1 |
| Νοέμβριος 2024 | 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96 |
| Οκτώβριος 2024 | BC954355-102B-4B2C-8495-D1B93D85CBF9 |
| Σεπτέμβριος 2024 | A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E |
| Αύγουστος 2024 | 07ABE911-9301-49C2-BA56-A1D482D7EACE |
| Ιούλιος 2024 | 90986C28-62E9-42A1-8A1F-D641E4E8EBA1 |
| Ιούνιος 2024 | 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F |
| Μάιος 2024 | 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120 |
| Απρίλιος 2024 | BE1901A0-58F6-432C-BB01-F2575A20D3E4 |
| Μάρτιος 2024 | 59D35913-97A6-4AB2-A2F6-97908773E5F2 |
| Φεβρουάριος 2024 | 325DE823-70F1-4125-BC00-7CC18A11E00B |
| Ιανουάριος 2024 | 738B258B-99BA-4C9A-8600-ED8A0BB1D024 |
| Νοέμβριος 2023 | ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020 |
| Οκτώβριος 2023 | E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A |
| Σεπτέμβριος 2023 | E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6 |
| Αύγουστος 2023 | DEE7C907-CBB0-4A09-99AE-9B8E34193ED6 |
| Ιούλιος 2023 | 36FF48C4-BEC6-44C1-9B6C-82EE550BF050 |
| Ιούνιος 2023 | EF121ADE-1609-4DAF-9262-751D8ABBBDD0 |
| Μάι 2023 | 2513D400-AA6E-408E-BFC6-CC259D1EA45A |
| Απρίλιος 2023 | 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3 |
| Μάρτιος 2023 | FE6388DE-6736-42AA-8D43-7B7739607D83 |
| Φεβρουάριος 2023 | 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2 |
| Ιανουάριος 2023 | E98B6D0B-B951-4C25-98D0-B03D83CA8642 |
| Δεκέμβριος 2022 | 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C |
| Νοέμβριος 2022 | F10637FE-89BF-4611-B8A5-CA565D55A2A6 |
| Οκτώβριος 2022 | CE7BF0F3-E664-422F-AA47-D5588871F45A |
| Σεπτέμβριος 2022 | 64F1036F-24EB-4790-95FF-C8D8E6BF9A52 |
| Αύγουστος 2022 | 6A18629D-500E-437F-B64B-394F5EE7416E |
| Ιούλιος 2022 | BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC |
| Ιούνιος 2022 | C63E2630-F9C8-4FC2-8DD3-8F8FC504D228 |
| Μάιος 2022 | 1E134355-080F-4C0A-AAEB-5D74350F734B |
| Απρίλιος 2022 | 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9 |
| Μάρτιος 2022 | 528C99D1-D536-476A-97CC-AE56E360B841 |
| Φεβρουάριος 2022 | B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5 |
| Ιανουάριος 2022 | A84F59DF-616B-4F7B-B64D-4F3C42C6E377 |
| Δεκέμβριος του 2021 | 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C |
| Νοέμβριος 2021 | F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823 |
| Οκτώβριος 2021 | 4E7B66E3-987E-4788-BBB3-A5030922FC8D |
| Σεπτέμβριος 2021 | 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD |
| Αύγουστος 2021 | 2B0ABF61-2643-4716-9B15-4813BC505DF4 |
| Ιούλιος 2021 | 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8 |
| Ιούνιος 2021 | E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305 |
| Μάιος 2021 | 8586F868-D88E-461F-8C9F-85D50FCBCC84 |
| Απρίλιος 2021 | 439B1947-E9BC-40E0-883D-517613D95818 |
| Μάρτιος 2021 | 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49 |
| Φεβρουάριος 2021 | 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2 |
| Ιανουάριος 2021 | 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9 |
| Νοέμβριος 2020 | F7A1FB98-0884-4986-884D-FFBEA881A2A1 |
| Σεπτέμβριος 2020 | E0118D9B-6F80-4A16-92ED-A8EB4851C84C |
| Μάιος 2020 | EFB903C3-1459-4C91-B79D-B7438E15C972 |
| Μάρτιος 2020 | 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3 |
| Φεβρουάριος 2020 | 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37 |
| Ιανουάριος 2020 | 38281425-A1C7-400F-AE79-EFE8C1E9E38F |
| Δεκέμβριος 2019 | 6F46913B-8294-43FD-8AA8-46984911C881 |
| Νοέμβριος 2019 | 1ED49A70-3903-4C40-B575-93F3DD50B283 |
| Οκτώβριος 2019 | E63797FA-851A-4E25-8DA1-D453DD437525 |
| Αύγουστος 2019 | 96F83121-A86A-497A-8B18-7F1BBAE6448D |
| Ιούλιος 2019 | FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC |
| Ιούνιος 2019 | 10188A60-F140-42EF-984F-E4B3CA369BD1 |
| Μάιος 2019 | A8F12582-E642-4070-91E6-D6CF31796C0B |
| Απρίλιος 2019 | 7C55425A-FBE7-44D0-A226-6FF46F085EAF |
| Μάρτιος 2019 | 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19 |
| Φεβρουάριος 2019 | 3A57513A-D489-4B41-A40D-5ACD998F294A |
| Ιανουάριος 2019 | 8F732BDE-182D-4A10-B8CE-0C538C878F87 |
| Δεκέμβριος 2018 | FD672828-AC76-41B9-95E0-6F5859BDDB74 |
| Νοέμβριος 2018 | F1E75593-4ACF-4C29-BD2D-0F495D7B8396 |
| Οκτώβριος 2018 | D84C2D59-B81F-4163-BC39-3CDDD8BB68BC |
| Σεπτέμβριος 2018 | 18674908-417F-4139-A22C-F418420D2B7B |
| Αύγουστος 2018 | 6600605A-7534-41BF-B117-579EA0F5997D |
| Ιούλιος 2018 | 3A88B54D-626C-4DBE-BBB3-4EE0E666A730 |
| Ιούνιος 2018 | 968E16D7-8605-4BA4-9BE5-86127A0FAC87 |
| Μάιος 2018 | 02683B53-543A-4200-8D43-B69C3B3CE0E9 |
| Απρίλης 2018 | 62F357BA-9FC0-4CED-A90C-457D02B33DEE |
| Μάρτιος 2018 | C43B8734-0004-446C-8F37-FD8AD3F3BCF0 |
| Φεβρουάριος 2018 | CED42968-8B11-4886-8477-8F22956192B0 |
| Ιανουάριος 2018 | C6BD56EC-B2C1-4D20-B94D-234F8A9C5733 |
| Δεκέμβριος 2017 | 3D287184-25B3-4DDC-ADD3-A93C626CD7EB |
| Νοέμβριος 2017 | AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92 |
| Οκτώβριος 2017 | 9209C00F-BD62-4CB8-9702-C4B9A4F8D560 |
| Σεπτέμβριος 2017 | FE854017-795E-4685-95CE-3CCB1FFD743D |
| Αύγουστος 2017 | 1D3AE7A6-F7BA-4787-A240-284C46162AFA |
| Ιούλιος 2017 | 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125 |
| Ιούνιος 2017 | 28BE7B9C-E473-4A73-8770-83AB99A596F8 |
| Μάι 2017 | E43CFF1D-46DB-4239-A583-3828BB9EB66C |
| Απρίλιος 2017 | 507CBE5F-7915-416A-9E0E-B18FEA08237D |
| Μάρτιος 2017 | F83889D4-A24B-44AA-8E34-BCDD8912FAD7 |
| Φεβρουάριος 2017 | 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8 |
| Ιανουάριος 2017 | A5E600F5-A3CE-4C8E-8A14-D4133623CDC5 |
| Δεκέμβριος 2016 | F6945BD2-D48B-4B07-A7FB-A55C4F98A324 |
| Νοέμβριος 2016 | E36D6367-DF23-4D09-B5B1-1FC38109F29C |
| Οκτώβριος 2016 | 6AC744F7-F828-4CF8-A405-AA89845B2D98 |
| Σεπτέμβριος 2016 | 2168C094-1DFC-43A9-B58E-EB323313845B |
| Αύγουστος 2016 | 0F13F87E-603E-4964-A9B4-BF923FB27B5D |
| Ιούλιος 2016 | 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B |
| Ιούνιος 2016 | E6F49BC4-1AEA-4648-B235-1F2A069449BF |
| Μάιος 2016 | 156D44C7-D356-4303-B9D2-9B782FE4A304 |
| Απρίλιος 2016 | 6F31010B-5919-41C2-94FB-E71E8EEE9C9A |
| Μάρτιος 2016 | 3AC662F4-BBD5-4771-B2A0-164912094D5D |
| Φεβρουάριος 2016 | DD51B914-25C9-427C-BEC8-DA8BB2597585 |
| Ιανουάριος 2016 | ED6134CC-62B9-4514-AC73-07401411E1BE |
| Δεκέμβριος 2015 | EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED |
| Νοέμβριος 2015 | FFF3C6DF-56FD-4A28-AA12-E45C3937AB41 |
| Οκτώβριος 2015 | 4C5E10AF-1307-4E66-A279-5877C605EEFB |
| Σεπτέμβριος 2015 | BC074C26-D04C-4625-A88C-862601491864 |
| Αύγουστος 2015 | 74E954EF-6B77-4758-8483-4E0F4D0A73C7 |
| Ιούλιος 2015 | 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7 |
| Ιούνιος 2015 | 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7 |
| Μάιος 2015 | F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21 |
| Απρίλιος 2015 | 7AABE55A-B025-4688-99E9-8C66A2713025 |
| Μάρτιος 2015 | CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173 |
| Φεβρουάριος 2015 | 92D72885-37F5-42A2-B199-9DBBEF797448 |
| Ιανουάριος 2015 | 677022D4-7EC2-4F65-A906-10FD5BBCB34C |
| Δεκέμβριος 2014 | 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6 |
| Νοέμβριος 2014 | 7F08663E-6A54-4F86-A6B5-805ADDE50113 |
| Οκτώβριος 2014 | 5612279E-542C-454D-87FE-92E7CBFDCF0F |
| Σεπτέμβριος 2014 | 98CB657B-9051-439D-9A5D-8D4EDF851D94 |
| Αύγουστος 2014 | 53B5DBC4-54C7-46E4-B056-C6F17947DBDC |
| Ιούλιος 2014 | 43E0374E-D98E-4266-AB02-AE415EC8E119 |
| Ιούνιος 2014 | 07C5D15E-5547-4A58-A94D-5642040F60A2 |
| Μάιος 2014 | 91EFE48B-7F85-4A74-9F33-26952DA55C80 |
| Απρίλιος 2014 | 54788934-6031-4F7A-ACED-5D055175AF71 |
| Μάρτιος 2014 | ?254C09FA-7763-4C39-8241-76517EF78744 |
| Φεβρουάριος 2014 | FC5CF920-B37A-457B-9AB9-36ECC218A003 |
| Ιανουάριος 2014 | 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C |
| Δεκέμβριος 2013 | AFAFB7C5-798B-453D-891C-6765E4545CCC |
| Νοέμβριος 2013 | BA6D0F21-C17B-418A-8ADD-B18289A02461 |
| Οκτώβριος 2013 | 21063288-61F8-4060-9629-9DBDD77E3242 |
| Σεπτέμβριος 2013 | 462BE659-C07A-433A-874F-2362F01E07EA |
| Αύγουστος 2013 | B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8 |
| Ιούλιος 2013 | 9326E352-E4F2-4BF7-AF54-3C06425F28A6 |
| Ιούνιος 2013 | 4A25C1F5-EA3D-4840-8E14-692DD6A57508 |
| Μάιος 2013 | 3DAA6951-E853-47E4-B288-257DCDE1A45A |
| Απρίλιος 2013 | 7A6917B5-082B-48BA-9DFC-9B7034906FDC |
| Μάρτιος 2013 | 147152D2-DFFC-4181-A837-11CB9211D091 |
| Φεβρουάριος 2013 | ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB |
| Ιανουάριος 2013 | A769BB72-28FC-43C7-BA14-2E44725FED20 |
| Δεκέμβριος 2012 | AD64315C-1421-4A96-89F4-464124776078 |
| Νοέμβριος 2012 | 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6 |
| Οκτώβριος 2012 | 8C1ACB58-FEE7-4FF0-972C-A09A058667F8 |
| Σεπτέμβριος 2012 | 02A84536-D000-45FF-B71E-9203EFD2FE04 |
| Αύγουστος 2012 | C1156343-36C9-44FB-ΚΡΕΒΆΤΙ9-75151586227B |
| Ιούλιος 2012 | 3E9B6E28-8A74-4432-AD2A-46133BDED728 |
| Ιούνιος 2012 | 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384 |
| Μάιος 2012 | D0082A21-13E4-49F7-A31D-7F752F059DE9 |
| Απρίλιος 2012 | 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A |
| Μάρτιος 2012 | 84C44DD1-20C8-4542-A1AF-C3BA2A191E25 |
| Φεβρουάριος 2012 | 23B13CB9-1784-4DD3-9504-7E58427307A7 |
| Ιανουάριος 2012 | 634F47CA-D7D7-448E-A7BE-0371D029EB32 |
| Δεκέμβριος 2011 | 79B9D6F6-2990-4C15-8914-7801AD90B4D7 |
| Νοέμβριος 2011 | BEB9D90D-ΕΔ88-42Δ7-BD71-AE30E89BBDC9 |
| Οκτώβριος 2011 | C0177BCC-8925-431B-AC98-9AC87B8E9699 |
| Σεπτέμβριος 2011 | E775644E-B0FF-44FA-9F8B-F731E231B507 |
| Αύγουστος 2011 | F14DDEA8-3541-40C6-AAC7-5A0024C928A8 |
| Ιούλιος 2011 | 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7 |
| Ιούνιος 2011 | DDE7C7DD-E76A-4672-A166-159DA2110CE5 |
| Μάιος 2011 | 852F70C7-9C9E-4093-9184-D89D5CE069F0 |
| Απρίλιος 2011 | 0CB525D5-8593-436C-9EB0-68C6D549994D |
| Μάρτιος 2011 | AF70C509-22C8-4369-AEC6-81AEB02A59B7 |
| Φεβρουάριος 2011 | B3458687-D7E4-4068-8A57-3028D15A7408 |
| Ιανουάριος 2011 | 258FD3CF-9C82-4112-B1B0-18EC1ECFED37 |
| Δεκέμβριος 2010 | 4E28B496-DD95-4300-82A6-53809E0F9CDA |
| Νοέμβριος 2010 | 5800D663-13EA-457C-8CFD-632149D0AEDD |
| Οκτώβριος 2010 | 32F1A453-65D6-41F0-A36F-D9837A868534 |
| Σεπτέμβριος 2010 | 0916C369-02A8-4C3D-9AD0-E72AF7C46025 |
| Αύγουστος 2010 | E39537F7-D4B8-4042-930C-191A2EF18C73 |
| Ιούλιος 2010 | A1A3C5AF-108A-45FD-ABEC-5B75DF31736D |
| Ιούνιος 2010 | 308738D5-18B0-4CB8-95FD-CDD9A5F49B62 |
| Μάιος 2010 | 18C7629E-5F96-4BA8-A2C8-31810A54F5B8 |
| Απρίλιος 2010 | D4232D7D-0DB6-4E8B-AD19-456E8D286D67 |
| Μάρτιος 2010 | 076DF31D-E151-4CC3-8E0A-7A21E35CF679 |
| Φεβρουάριος 2010 | 76D836AA-5D94-4374-BCBF-17F825177898 |
| Ιανουάριος 2010 | ED3205FC-FC48-4A39-9FBD-B0035979DDFF |
| Δεκέμβριος 2009 | A9A7C96D-908E-413C-A540-C43C47941BE4 |
| Νοέμβριος 2009 | 78070A38-A2A9-44CE-BAB1-304D4BA06F49 |
| Οκτώβριος 2009 | 4C64200A-6786-490B-9A0C-DEF64AA03934 |
| Σεπτέμβριος 2009 | B279661B-5861-4315-ABE9-92A3E26C1FF4 |
| Αύγουστος 2009 | 91590177-69E5-4651-854D-9C95935867CE |
| Ιούλιος 2009 | F530D09B-F688-43D1-A3D5-49DC1A8C9AF0 |
| Ιούνιος 2009 | 8BD71447-AAE4-4B46-B652-484001424290 |
| Μάιος 2009 | AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96 |
| Απρίλιος 2009 | 276F1693-D132-44EF-911B-3327198F838B |
| Μάρτιος 2009 | BDEB63D0-4CEC-4D5B-A360-FB1985418E61 |
| Φεβρουάριος 2009 | C5E3D402-61D9-4DDF-A8F5-0685FA165CE8 |
| Ιανουάριος 2009 | 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0 |
| Δεκέμβριος 2008 | 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467 |
| Νοέμβριος 2008 | F036AE17-CD74-4FA5-81FC-4FA4EC826837 |
| Οκτώβριος 2008 | 131437DE-87D3-4801-96F0-A2CB7EB98572 |
| Σεπτέμβριος 2008 | 7974CF06-BE58-43D5-B635-974BD92029E2 |
| Αύγουστος 2008 | F3889559-68D7-4AFB-835E-E7A82E4CE818 |
| Ιούλιος 2008 | BC308029-4E38-4D89-85C0-8A04FC9AD976 |
| Ιούνιος 2008 | 0D9785CC-AEEC-49F7-81A8-07B225E890F1 |
| Μάιος 2008 | 0A1A070A-25AA-4482-85DD-DF69FF53DF37 |
| Απρίλιος 2008 | F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA |
| Μάρτιος 2008 | 24A92A45-15B3-412D-9088-A3226987A476 |
| Φεβρουάριος 2008 | 0E918EC4-EE5F-4118-866A-93f32EC73ED6 |
| Ιανουάριος 2008 | 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D |
| Δεκέμβριος 2007 | 73D860EC-4829-44DD-A064-2E36FCC21D40 |
| Νοέμβριος 2007 | EFC91BC1-FD0D-42EE-AA86-62F59254147F |
| Οκτώβριος 2007 | 52168AD3-127E-416C-B7F6-068D1254C3A4 |
| Σεπτέμβριος 2007 | A72DDD48-8356-4D06-A8E0-8D9C24A20A9A |
| Αύγουστος 2007 | 0CEFC17E-9325-4810-A979-159E53529F47 |
| Ιούλιος 2007 | 4AD02E69-ACFE-475C-9106-8FB3D3695CF8 |
| Ιούνιος 2007 | 234C3382-3B87-41ca-98D1-277C2F5161CC |
| Μάιος 2007 | 15D8C246-6090-450F-8261-4BA8CA012D3C |
| Απρίλιος 2007 | 57FA0F48-B94C-49ea-894B-10FDA39A7A64 |
| Μάρτιος 2007 | 5ΑΒΑ0Α63-8Β4Γ-4197-Α6ΑΒ-A1035539234D |
| Φεβρουάριος 2007 | FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE |
| Ιανουάριος 2007 | 2F9BC264-1980-42b6-9EE3-2BE36088BB57 |
| Δεκέμβριος 2006 | 621498ca-889b-48ef-872b-84b519365c76 |
| Νοέμβριος 2006 | 1d21fa19-c296-4020-a7c2-c5a9ba4f2356 |
| Οκτώβριος 2006 | 79E385D0-5D28-4743-AEB3-ED101C828ABD |
| Σεπτέμβριος 2006 | ac3fa517-20f0-4a42-95ca-6383f04773c8 |
| Αύγουστος 2006 | 37949d24-63f1-4fdc-ad24-5dc3eb3ad265 |
| Ιούλιος 2006 | 5DF61377-4916-440F-B23F-321933B0AFD3 |
| Ιούνιος 2006 | 7cf4b321-c0dd-42d9-afdf-edbb85e59767 |
| Μάιος 2006 | CE818D5B-8A25-47C0-A9CD-7169DA3F9B99 |
| Απρίλιος 2006 | d0f3ea76-76c8-4287-8cdf-bdfee5e446ec |
| Μάρτιος 2006 | b5784f56-32ca-4756-a521-ca57816391ca |
| Φεβρουάριος 2006 | 99cb494b-98bf-4814-bff0-cf551ac8e205 |
| Ιανουάριος 2006 | 250985EE-62E6-4560-B141-997FC6377FE2 |
| Δεκέμβριος 2005 | F8FEC144-AA00-48B8-9910-C2AE9CCE014A |
| Νοέμβριος 2005 | 1F5BA617-240A-42FF-BE3B-14B88D004E43 |
| Οκτώβριος 2005 | 08FFB7EB-5453-4563-A016-7DBC4FED4935 |
| Σεπτέμβριος 2005 | 33B662A4-4514-4581-8DD7-544021441C89 |
| Αύγουστος 2005 Α | 4066DA74-2DDE-4752-8186-101A7C543C5F |
| Αύγουστος 2005 | 3752278B-57D3-4D44-8F30-A98F957EC3C8 |
| Ιούλιος 2005 | 2EEAB848-93EB-46AE-A3BF-9F1A55F54833 |
| Ιούνιος 2005 | 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C |
| Μάιος 2005 | 08112F4F-11BF-4129-A90A-9C8DD0104005 |
| Απρίλιος 2005 | D89EBFD1-262C-4990-9927-5185FED1F261 |
| Μάρτιος 2005 | F8327EEF-52AA-439A-9950-CE33CF0D4FDD |
| Φεβρουάριος 2005 | 805647C6-E5ED-4F07-9E21-327592D40E83 |
| Ιανουάριος 2005 | E5DD9936-C147-4CD1-86D3-FED80FAADA6C |
Ε3. Πώς μπορώ να απενεργοποιήσω το στοιχείο αναφοράς ιών του εργαλείου, ώστε η αναφορά να μην αποσταλεί πίσω στη Microsoft;
Α3. Ένας διαχειριστής μπορεί να επιλέξει να απενεργοποιήσει το στοιχείο αναφοράς ιών του εργαλείου προσθέτοντας την ακόλουθη τιμή κλειδιού μητρώου στους υπολογιστές. Εάν έχει οριστεί αυτή η τιμή κλειδιού μητρώου, το εργαλείο δεν θα αναφέρει πληροφορίες μόλυνσης στη Microsoft.
Δευτερεύον κλειδί: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Όνομα καταχώρησης: \DontReportInfectionInformation
Τύπος: REG_DWORD
Δεδομένα τιμής 1
Ε4. Στην έκδοση Μαρτίου 2005, τα δεδομένα στο αρχείο Mrt.log φαίνεται να έχουν χαθεί. Γιατί καταργήθηκαν αυτά τα δεδομένα και υπάρχει τρόπος να τα ανακτήσω;
Α4. Ξεκινώντας από την έκδοση Μαρτίου 2005, το αρχείο Mrt.log συντάσσεται ως αρχείο Unicode. Για να εξασφαλιστεί η συμβατότητα, όταν εκτελείται η έκδοση Μαρτίου 2005 του εργαλείου, εάν υπάρχει στο σύστημα μια έκδοση ANSI του αρχείου, το εργαλείο θα αντιγράψει τα περιεχόμενα αυτού του αρχείου καταγραφής στην Mrt.log.old στο %WINDIR%\debug και θα δημιουργήσει μια νέα έκδοση Unicode του Mrt.log. Όπως και η έκδοση ANSI, αυτή η έκδοση Unicode θα προσαρτάται σε κάθε διαδοχική εκτέλεση του εργαλείου.
Κυκλοφορίες που έχουν παραλειφθεί
Τους επόμενους μήνες δεν υπάρχει ενημέρωση του MSRT:
- Δεκέμβριος 2023
- Δεκέμβριος 2024
- Μάρτιος 2025
- Απρίλιος 2025
- Ιούλιος 2025
- Σεπτέμβριος 2025
- Ιανουάριος 2026
- Μάρτιος 2026