Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriista ettevõttekeskkonnas kasutuselevõtu

NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.

Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 891716
Microsoft Windowsi pahatahtliku tarkvara eemaldamise tööriist on ette nähtud kasutamiseks koos operatsioonisüsteemiga, mis on loetletud jaotises "Kehtib järgmiste toodete kohta". Ei ole nimekirja kantud operatsioonisüsteemide pole testitud ning seetõttu ei toetata. Need toetuseta opsüsteemid sisaldavad ja kõik väljaanded manustatud operatsioonisüsteemidest.
SISSEJUHATUS
Microsoft on andnud välja pahatahtliku tarkvara eemaldamise tööriist aitab eemaldada teatud levinumat tüüpi pahatahtlikku tarkvara arvutist.

Üksikasjad vahele ja laadige alla tööriist

Tööriista allalaadimise kohta lisateabe saamiseks külastage järgmist Microsofti veebilehte: Selles artiklis sisalduv teave kehtib ettevõtte juurutamine tööriista. Soovitame Microsofti teabebaasi (Knowledge Base) artikkel läbi vaadata. See sisaldab üldist teavet tööriista ja allalaadimise asukoha kohta.

Tööriist töötab täiendava viisil olemasolevate ründevaratõrje lahendustega ja saab kasutada kõigis Windowsi süsteemides. Tööriista saab juurutada ettevõttes suurendada olemasoleva kaitse ja põhjalikud kaitse strateegia osana. Tööriista ettevõttekeskkonnas kasutuselevõtu saate kasutada ühte või mitut järgmistest meetoditest:
  • Windows Server Update Services
  • Microsoft Systems Management Software (SMS) softwarepackage
  • Group Policy-põhise arvuti käivitusskripti
  • Poliitikapõhine kasutaja sisselogimise skripti rühm
Windows Update'i ja automaatvärskendusfunktsiooni kaudu tööriista juurutamise kohta lisateabe saamiseks külastage järgmist Microsofti teabebaasi (Knowledge Base) artiklit: Tööriista praegune versioon ei toeta järgmisi juurutamine tehnoloogiate ja tehnikate:
  • Windowsi värskenduste kataloogist
  • Kaugarvutiga vastu tööriista käivitamine
  • Software Update Services (SUS)
Lisaks ei tuvasta Microsoft Baseline Security Analyzer (MBSA) tööriista käivitamine. See artikkel sisaldab teavet, kuidas kontrollida tööriista käivitamine juurutuse raames.

Koodi näidis

Skripti ja siin toodud juhised on mõeldud ainult näidised ja näiteid. Kliendid peavad testida nende näidisskriptid ja stsenaariumide ja muutmist vastavalt oma keskkonnas töötada. Peate muutma seda Serveri nimi ja Kaustanimi vastavalt teie keskkonnas.

Järgmine kood näidis ei järgmised asjad:
  • Töötab tööriist vaikses režiimis
  • Kopeerib logifaili eelkonfigureeritud võrgukettal
  • Eesliidete Logi faili nimi, mis käivitatakse tööriist arvuti nime ja praeguse kasutaja kasutajanimi

    Märkus. Tuleb seadistada vastavad õigused osal juhiste ning Esialgne seadistamine ja konfigureerimine jaotis.
REM In this example, the script is named RunMRT.cmd.REM The Sleep.exe utility is used to delay the execution of the tool when used as a REM startup script. See the "Known issues" section for details.@echo offcall \\ServerName\ShareName\Sleep.exe 5Start /wait \\ServerName\ShareName\Windows-KB890830-V5.40.exe /qcopy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Märkus. Koodi näidises Serveri nimi oma serveri nime kohatäide ja Kaustanimi on osa nime kohatäide.

Esialgne seadistamine ja konfigureerimine

See osa on mõeldud administraatoritele, kes kasutavad käivitusskripti või sisselogimisskripti tööriista juurutamise. SMS-i kasutamisel saate jätkata jaotises "Juurutusviiside".

Server ja osa konfigureerimiseks toimige järgmiselt.
  1. Seadistage ühiskasutusega liige serveris. Siis võrgukoha nimiKaustanimi.
  2. Kopeerige tööriista ja skripti näide RunMRT.cmd, theshare. Vt selle Koodi näidis sectionfor üksikasjad.
  3. Konfigureerige järgmised ühiskasutusõigused ja NTFS-failisüsteemi õigused:
    • Ühiskasutuse õigused:
      1. Lisa kasutaja, kes haldab selle osa domeeni kasutajakonto ja klõpsake Täielik kasutusõigus.
      2. Eemaldage kõik.
      3. Kui kasutate arvuti käivitusmeetodiga skripti lisada domeeni arvutite rühma õiguste muutmine ja Read koos.
      4. Kui kasutate meetodit sisselogimise skripti lisamine on autenditud kasutajate rühmale õiguste muutmine ja Read koos.
    • NTFS-failisüsteemi õigused:
      1. Lisa kasutaja, kes haldab selle osa domeeni kasutajakonto ja klõpsake Täielik kasutusõigus.
      2. Kui see on loendis, eemaldage kõik.

        Märkus. Kui saate tõrketeate, kui eemaldate kõik, klõpsake nuppu Advanced vahekaardil Turvalisus ja tühjendage siis Luba päritavate õiguste emaüksuselt tütarobjektidele selle objekti ruut.
      3. Kui arvuti käivitamisel skripti meetodi kasutamist anda domeeni arvutid Read & Execute õigused, kaustasisu loendi õigused ja lugemise õigused.
      4. Sisselogimise skripti meetodi kasutamisel anda autenditud kasutajate rühmale Read & Execute õiguste, kaustasisu loendi õigused ja lugemise õigused.
  4. Kaustanimi kausta luua kausta, mille nimi on "Logid."

    See kaust on kus lõplik logifailid saab collectedafter tööriist töötab kliendi arvutisse.
  5. NTFS-failisüsteemi õigused logid kausta konfigureerimiseks toimige järgmiselt.

    Märkus. Selles sammus ühiskasutusõigused ei muutu.
    1. Lisa kasutaja, kes haldab selle osa domeeni kasutajakonto ja klõpsake Täielik kasutusõigus.
    2. Kui arvuti käivitamisel skripti meetodi kasutamist anda domeeni arvutid Muuda õigusi, "Read & Execute" õigused, kaustasisu loendi õigused lugemisõigused ja kirjutamisõigus.
    3. Sisselogimise skripti meetodi kasutamisel anda autenditud kasutajate Muuda õigusi, "Read & Execute" õigused, kaustasisu loendi õigused lugemisõigused ja kirjutamisõigus.

Juurutusviiside

Märkus. Tööriista käitamiseks vajate administraatori õigusi ega failisüsteemi õigused, sõltumata juurutamine dialoog, kus saate valida.

SMS tarkvarapaketi kasutamine

Järgmises näites sisaldab samm-sammult juhiseid SMS 2003. SMS 2.0 abil sammud sarnanevad järgmiselt.
  1. Ekstraktige fail Mrt.exe pakett, mille nimi on Windows-KB890830-V1.34-ENU.exe/x.
  2. Bat faili Mrt.exe käivitamiseks ja jäädvustada thereturn koodi ISMIF32.exe abil luua.

    Järgmises näites.
    @echo offStart /wait Mrt.exe /qIf errorlevel 13 goto error13If errorlevel 12 goto error12Goto end:error13Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”Goto end:error12Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”Goto end:end
    Ismif32.exe kohta lisateabe saamiseks külastage järgmist Microsofti teabebaasi (Knowledge Base) artiklit:
    186415 Oleku MIF looja, Ismif32.exe on saadaval
  3. SMS 2003 konsooli paketi loomiseks toimige järgmiselt.
    1. Avage SMS administraatori konsool.
    2. Paremklõpsake sõlme paketid , klõpsake käsku Uusja klõpsake pakett.

      Kuvatakse dialoogiboks Atribuudid .
    3. Vahekaardil Üldine nime alla.
    4. Kohta ning andmeallika vahekaart, märkige ruut See pakett sisaldab allikas faile .
    5. Saate määrata, ja seejärel valige allikas kausta, mis sisaldab tööriista.
    6. Seadke vahekaardil Levitaminesaatmine prioriteetsuureks.
    7. Vahekaardil aruandlus klõpsake oleku MIF suuruste väljuja seejärel määrake MIF faili nimi ja nimi väljale nimi.

      Versioon ja Publisher ei ole kohustuslikud.
    8. Klõpsake nuppu OK , et luua pakett.
  4. Määrata levituse punkt (DP) paketi samm-sammulisi juhiseid:
    1. SMS 2003 konsooli, otsige uus pakett pakettide sõlme all.
    2. Laiendage pakett. Paremklõpsake JaotuspunktideUusning seejärel klõpsake Jaotuspunktide.
    3. Alusta uut jaotuspunktide viisardi. Saate valida olemasoleva levituspunkt.
    4. Klõpsake viisardist väljumiseks valmis .
  5. Uus pakett eelnevalt loodud faili lisamiseks, toimige järgmiselt.
    1. Klõpsake jaotises Uus pakett sõlm sõlmeprogrammid .
    2. Programme, Uusja seejärel klõpsake programmi.
    3. Klõpsake vahekaarti Üldine ja seejärel sisestage kehtiv nimi.
    4. Käsureanuppu Sirvi pakkfaili käivitamiseks Mrt.exe loodud valimiseks.
    5. Muutke käivitadapeidetud. Muutke pärastpole vaja midagi.
    6. Nõuded vahekaarti ja klõpsake seda programmi saate kasutada ainult määratud klientarvutite opsüsteemid.
    7. Klõpsake Kõik x86 Windows XP.
    8. Keskkonnas vahekaarti, klõpsake loendis programmi käivitadakas kasutaja on sisse logitud . Set käivitada režiimis töötamiseks administraatoriõigusi.
    9. Klõpsake nuppu OK , et sulgeda dialoogiboks.
  6. Reklaami programmi toclients reklaami loomiseks toimige järgmiselt.
    1. Paremklõpsake sõlme reklaam , klõpsake käsku Uusja klõpsake reklaam.
    2. Sisestage vahekaardil Üldine nimi reklaam. Valige väljal alla pakett, mis varem loodud. Valige väljal programmi loodud programmi. Nuppu Sirvi, ja seejärel klõpsake Kõik süsteemikogumine või valige arvutite kogum, mis sisaldab WindowsVista ja uuemad versioonid.
    3. Vahekaardil ajakava jätke vaikimisi valikuid, kui programm töötada ainult ühe korra. Ajakava programmi käivitamiseks määrata ajakava intervall.
    4. Määra prioriteetkõrge.
    5. Klõpsake nuppu OK , et luua reklaam.

Kuidas kasutada käivitusskripti rühmapoliitika põhises arvutis

Selle meetodi kasutamiseks peate te luua skripti ja rühmapoliitika sätete rakendamise järel kliendi arvuti taaskäivitanud.
  1. Seadistage aktsiaid. Selleks järgige selleEsialgne seadistamine ja konfigureerimine jaotis.
  2. Seadistage startup skripti. Selleks toimige järgmiselt.
    1. Active Directory kasutajate ja arvutite MMC lisandmoodulit, paremklõpsake domeeni nimi ja seejärel klõpsake nuppu Atribuudid.
    2. Klõpsake vahekaarti Rühmapoliitika .
    3. Uus , et luua mõne uue rühma rühmapoliitika objekti (GPO), klõpsake ja tippige MRT juurutamine poliitika nime.
    4. Klõpsake uuel ja klõpsake siis nuppu Redigeeri.
    5. Laiendage Windowsi sätted arvuti konfiguratsioonja klõpsake skripte.
    6. Topeltklõpsake sisselogimineja seejärel klõpsake nuppu Lisa.

      Kuvatakse dialoogiboks Lisa skript .
    7. Tippige väljale Skripti nimi\\Serveri nimi\Kaustanimi\RunMRT.cmd.
    8. Klõpsake OKja seejärel klõpsake nuppu Rakenda.
  3. Taaskäivitage klientarvutid, mis on thisdomain liikmed.

Rühmapoliitika alusel kasutaja sisselogimise skripti kasutamine

See meetod nõuab, et sisselogimine kasutajakontole on domeeni konto on kliendi arvutisse kohaliku administraatorite rühma liige.
  1. Seadistage aktsiaid. Selleks järgige selleEsialgne seadistamine ja konfigureerimine jaotis.
  2. Seadistage sisselogimise skripti. Selleks toimige järgmiselt.
    1. Active Directory kasutajate ja arvutite MMC lisandmoodulit, paremklõpsake domeeni nimi ja seejärel klõpsake nuppu Atribuudid.
    2. Klõpsake vahekaarti Rühmapoliitika .
    3. Klõpsake nuppu Loo uus rühmapoliitika objekti ja seejärel tippige UusMRT juurutamine nime.
    4. Klõpsake uuel, ja seejärel klõpsake nuppu Redigeeri.
    5. Laiendage Windowsi sätted kasutaja konfiguratsioonja seejärel klõpsake skripte.
    6. Topeltklõpsake sisselogimineja seejärel klõpsake nuppu Lisa. Kuvatakse dialoogiboks Lisa skript .
    7. Tippige väljale Skripti nimi\\Serveri nimi\Kaustanimi\RunMRT.cmd.
    8. Klõpsake OKja seejärel klõpsake nuppu Rakenda.
  3. Logige välja ja seejärel logige kliendi arvutitega.
Selle stsenaariumi puhul käivitatakse skripti ja tööriista all sisselogitud kasutaja kontekstis. Kui see kasutaja ei kuulu kohalike administraatorite rühma või pole piisavalt õigusi, tööriist ei tööta ja ei tagasta vastava tagasi kood. Käivitus-skriptid ja sisselogimisskriptidesse kasutamise kohta lisateabe saamiseks külastage järgmist Microsofti teabebaasi (Knowledge Base) artiklit:

Täiendavat teavet, mis on seotud ettevõtte juurutamine

Kuidas leida naasmiskoodidena

Return code tööriista saate uurida juurutamine sisselogimisskript või juurutamine käivitusskripti kontrollida täitmise tulemused. Vt selle Koodi näidis sektsiooni näide sellest, kuidas seda teha.

Järgmine loend sisaldab kehtivat naasmiskoodidena.
0=No infection ei leitud
1=OS-i keskkonnas tõrge
2.=Ei tööta administraatorina
3=Pole toetatud OS
4=Skanner lähtestamisel ilmnes tõrge. (Tööriist uue koopia alla laadida)
5=Ei kasutata
6=Tuvastatud vähemalt üks nakatumine. Tõrkeid.
7=Vähemalt üks nakatumine on tuvastatud, kuid ilmnes tõrkeid.
8=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid juhised on vajalikud täielik eemaldamine.
9=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid juhised on vajalikud täielik eemaldamine ja ilmnes tõrkeid.
10=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid taaskäivitamine on nõutav täielik eemaldamine
11=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid taaskäivitamine on nõutav täielik eemaldamine ja ilmnes tõrkeid
12=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid käsitsi ja taaskäivitamine on nõutav täielik eemaldamine.
13=Vähemalt üks nakatumine oli tuvastamist ja eemaldamist, kuid taaskäivitamine on nõutav. Ilmnes tõrkeid.

Kuidas sõeluda logifaili

Pahatahtliku tarkvara eemaldamise tööriista kirjutab %windir%\debug\mrt.log logifaili täitmise tulemuste üksikasjad.

Märkused
  • Logifail on saadaval ainult inglise keeles.
  • Eemaldamise tööriist (märts 2005) versiooni 1.2 alates selle faili kasutab Unicode'i teksti. Enne versiooni 1.2 logifaili kasutada ANSItext.
  • Logifaili vormingut on muudetud versiooni 1.2 ja werecommend saate alla laadida ja kasutada tööriista uusima versiooni.

    Ifthis logifail on juba olemas, see tööriist lisab olemasoleva faili.
  • Saate käsu skripti, mis sarnaneb previousexample jäädvustada tagastatud kood ja koguda failid on networkshare.
  • Unicode'i ANSI üleminekut tõttu kopeerib eemaldamise tööriista versioon 1.2 ANSI versioonid Mrt.log fail the%windir%\debug kausta MRT.log.Old samas kaustas. Versiooni 1.2 alsocreates uus Unicode versioon Mrt.log faili selle samasse kausta. Likethe ANSI versioon, lisatakse see logifail iga month'srelease.
Järgmises näites on Mrt.log faili arvutis, mis on nakatunud MPnTestFile uss.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)Started On Tue Jul 30 23:34:49 2013Quick Scan Results:-------------------Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!  Action: Remove, Result: 0x00000000    regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn    runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn    file://c:\temp\mpncleantest.exe        SigSeq: 0x00002267735A46E2Results Summary:----------------Found Virus:Win32/MPnTestFile.2004 and Removed!Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013Return code: 6 (0x6)           

Järgmises näites logifaili, kus ei leita pahatahtlikku tarkvara.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)Started On Thu Aug 01 21:15:43 2013Results Summary:----------------No infection found.Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013Return code: 0 (0x0)

Järgnev on näide logifaili, kus leitud vead.

Hoiatused ja tõrked, mis on põhjustatud tööriista kohta lisateabe saamiseks külastage järgmist Microsofti teabebaasi (Knowledge Base) artiklit:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)Started On Fri Aug 02 16:17:49 2013Scan Results:-------------Threat Detected: Virus:Win32/MPTestFile.2004, partially removed.  Operation failed. Action: Clean, Result: 0x8007065E. Please use a full antivirus product ! !     file://d:\temp\mpcleantest.7z->mpcleantest.exe        SigSeq: 0x00001080D2AE29FC    containerfile://d:\temp\mpcleantest.7zResults Summary:----------------Found Virus:Win32/MPTestFile.2004, partially removed.Microsoft Windows Malicious Software Removal Tool Finished On Fri Aug 02 16:18:09 2013Return code: 7 (0x7)

Teadaolevad probleemid

Teadaolev probleem 1

Kui käitate tööriista abil käivitusskripti, tõrketeated, mis sarnanevad järgmise tõrketeate sisse loginud failis Mrt.log:

Tõrge: MemScanGetImagePathFromPid(pid: 552) nurjus.
0x00000005: juurdepääs on keelatud.

Märkus
varieerub pid number.

See tõrketeade kuvatakse siis, kui protsess on hakanud just või kui protsess on hiljuti seiskunud. Ainus on protsess, mis on määratud pid ei kontrollida.

Teadaolev probleem 2

Harvadel juhtudel, kui administraator otsustab juurutamise on pahatahtliku tarkvara eemaldamise tööriist vaikses lüliti /q (tuntud ka kui vaikne režiim), see võib pole täielikult lahendada puhastamine väikese osa nakatumine olukordades, kus täiendav puhastamine on vaja pärast taaskäivitamist. See märgata ainult teatud rootkit variandid eemaldamisele.

KKK

1. KÜSIMUS. Kui mu käivitamisel või sisselogimise skripti tööriista ettevõttekeskkonnas kasutuselevõtu testida, ma ei näe logifaile, mis häälestada võrgukohta kopeerida. Miks?

A1. See on sageli põhjustatud probleeme õigustega. Näiteks on konto, mida eemaldamise tööriista käitati: kirjutusõigus ühiskasutusse. Selle probleemi tõrkeotsingu sooritamiseks esmalt veenduge, et tööriista käivitamist registrivõtme kontrollimise kaudu. Teise võimalusena saate vaadata logifaili klientarvutis olemasolu. Kui tööriista käivitamist edukalt, võite proovida lihtsat skripti ja veenduge, et on võimalik kirjutada võrgukohta, kui see töötab sama turbekontekst, mida eemaldamise tööriista käitati.

K2. Kuidas kontrollida, et eemaldamise tööriist on kliendi arvuti käivitada?

A2. Võite uurida järgmise registrikirje kontrollida tööriista käivitamine Väärtuseandmed. Te saaksite kontrollimise sisselogimisskripti või käivitusskripti osana. See toiming takistab tööriista käivitamist mitu korda.
Alamvõti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT

Kirje nimi:
Versioon
Iga kord, kui tööriist töötab see tööriist salvestab GUID registrit, et näidata, et see on täidetud. See ei sõltu täitmise tulemused. Järgnevas tabelis on loetletud GUID-i, mis vastab iga uue versiooniga.

VäljalaskeVäärtuse andmed
Jaanuari 2005E5DD9936-C147-4CD1-86D3-FED80FAADA6C
2005. aasta veebruaris 805647C6-E5ED-4F07-9E21-327592D40E83
Märtsi 2005F8327EEF-52AA-439A-9950-CE33CF0D4FDD
Aprill 2005D89EBFD1-262C-4990-9927-5185FED1F261
Mai 200508112F4F-11BF-4129-A90A-9C8DD0104005
Juuni 200563C08887-00BE-4C9B-9EFC-4B9407EF0C4C
Juuli 20052EEAB848-93EB-46AE-A3BF-9F1A55F54833
August 20053752278B-57D3-4D44-8F30-A98F957EC3C8
August 2005 a4066DA74-2DDE-4752-8186-101A7C543C5F
September 200533B662A4-4514-4581-8DD7-544021441C89
Oktoobri 2005.08FFB7EB-5453-4563-A016-7DBC4FED4935
2005. aasta novembris1F5BA617-240A-42FF-BE3B-14B88D004E43
2005. aasta detsembrisF8FEC144-AA00-48B8-9910-C2AE9CCE014A
Jaanuaris 2006250985ee-62e6-4560-b141-997fc6377fe2
2006. aasta veebruaris99cb494b-98bf-4814-bff0-cf551ac8e205
Märts 2006b5784f56-32ca-4756-a521-ca57816391ca
2006. aasta aprillisd0f3ea76-76c8-4287-8cdf-bdfee5e446ec
Mai 2006ce818d5b-8a25-47c0-a9cd-7169da3f9b99
2006. aasta juunis7cf4b321-c0dd-42d9-AfDF-edbb85e59767
Juulil 20065df61377-4916-440f-b23f-321933b0afd3
Augustil 200637949d24-63f1-4fdc-ad24-5dc3eb3ad265
September 2006ac3fa517-20f0-4a42-95ca-6383f04773c8
Oktoober 200679e385d0-5d28-4743-aeb3-ed101c828abd
2006. aasta novembris1d21fa19-c296-4020-a7c2-c5a9ba4f2356
Detsember 2006621498ca-889b-48ef-872b-84b519365c76
Jaanuar 20072F9BC264-1980-42b6-9EE3-2BE36088BB57
Veebruar 2007FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE
Märts 20075ABA0A63-8B4C-4197-A6AB-A1035539234D
Aprill 200757FA0F48-B94C-49ea-894B-10FDA39A7A64
Mai 200715D8C246-6090-450f-8261-4BA8CA012D3C
Juunil 2007234C3382-3B87-41ca-98D1-277C2F5161CC
Juuli 20074AD02E69-ACFE-475C-9106-8FB3D3695CF8
August 20070CEFC17E-9325-4810-A979-159E53529F47
September 2007A72DDD48-8356-4D06-A8E0-8D9C24A20A9A
Oktoober 200752168AD3-127E-416C-B7F6-068D1254C3A4
Novembril 2007EFC91BC1-FD0D-42EE-AA86-62F59254147F
Detsember 200773D860EC-4829-44DD-A064-2E36FCC21D40
Jaanuar 2008330FCFD4-F1AA-41D3-B2DC-127E699EEF7D
Veebruaril 20080E918EC4-EE5F-4118-866A-93f32EC73ED6
Märts 200824A92A45-15B3-412D-9088-A3226987A476
Aprill 2008F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA
Mai 20080A1A070A-25AA-4482-85DD-DF69FF53DF37
Juunil 20080D9785CC-AEEC-49F7-81A8-07B225E890F1
Juuli 2008BC308029-4E38-4D89-85C0-8A04FC9AD976
August 2008F3889559-68D7-4AFB-835E-E7A82E4CE818
September 20087974CF06-BE58-43D5-B635-974BD92029E2
Oktoober 2008131437DE-87D3-4801-96F0-A2CB7EB98572
Novembrini 2008F036AE17-CD74-4FA5-81FC-4FA4EC826837
Detsember 20089BF57AAA-6CE6-4FC4-AEC7-1B288F067467
Detsember 20089BF57AAA-6CE6-4FC4-AEC7-1B288F067467
Jaanuar 20092B730A83-F3A6-44F5-83FF-D9F51AF84EA0
Veebruar 2009C5E3D402-61D9-4DDF-A8F5-0685FA165CE8
Märts 2009BDEB63D0-4CEC-4D5B-A360-FB1985418E61
Aprill 2009276F1693-D132-44EF-911B-3327198F838B
Mai 2009AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96
Juunini 20098BD71447-AAE4-4B46-B652-484001424290
Juuli 2009F530D09B-F688-43D1-A3D5-49DC1A8C9AF0
August 200991590177-69E5-4651-854D-9C95935867CE
September 2009B279661B-5861-4315-ABE9-92A3E26C1FF4
Oktoober 20094C64200A-6786-490B-9A0C-DEF64AA03934
November 200978070A38-A2A9-44CE-BAB1-304D4BA06F49
Detsembri 2009A9A7C96D-908E-413C-A540-C43C47941BE4
Jaanuaris 2010ED3205FC-FC48-4A39-9FBD-B0035979DDFF
Veebruar 201076D836AA-5D94-4374-BCBF-17F825177898
Märts 2010076DF31D-E151-4CC3-8E0A-7A21E35CF679
Aprill 2010D4232D7D-0DB6-4E8B-AD19-456E8D286D67
Mai 201018C7629E-5F96-4BA8-A2C8-31810A54F5B8
Juuni 2010308738D5-18B0-4CB8-95FD-CDD9A5F49B62
Juuli 2010A1A3C5AF-108A-45FD-ABEC-5B75DF31736D
August 2010E39537F7-D4B8-4042-930C-191A2EF18C73
September 2010 0916C369-02A8-4C3D-9AD0-E72AF7C46025
Oktoober 201032F1A453-65D6-41F0-A36F-D9837A868534
November 20105800D663-13EA-457C-8CFD-632149D0AEDD
Detsember 20104E28B496-DD95-4300-82A6-53809E0F9CDA
Jaanuar 2011258FD3CF-9C82-4112-B1B0-18EC1ECFED37
Veebruar 2011B3458687-D7E4-4068-8A57-3028D15A7408
Märts 2011AF70C509-22C8-4369-AEC6-81AEB02A59B7
Aprill 20110CB525D5-8593-436C-9EB0-68C6D549994D
Mai 2011852F70C7-9C9E-4093-9184-D89D5CE069F0
Juunist 2011DDE7C7DD-E76A-4672-A166-159DA2110CE5
Juuli 20113C009D0B-2C32-4635-9B34-FFA7F4CB42E7
August 2011F14DDEA8-3541-40C6-AAC7-5A0024C928A8
September 2011E775644E-B0FF-44FA-9F8B-F731E231B507
Oktoober 2011C0177BCC-8925-431B-AC98-9AC87B8E9699
Detsember 2011BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9
Detsember 201179B9D6F6-2990-4C15-8914-7801AD90B4D7
Jaanuar 2012634F47CA-D7D7-448E-A7BE-0371D029EB32
2012. aasta veebruaris 23B13CB9-1784-4DD3-9504-7E58427307A7
Märts 2012 84C44DD1-20C8-4542-A1AF-C3BA2A191E25
Aprillis 2012 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A
Mai 2012 D0082A21-13E4-49F7-A31D-7F752F059DE9
Juunil 2012 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384
Juuli 2012 3E9B6E28-8A74-4432-AD2A-46133BDED728
2012. aasta augustis C1156343-36C9-44FB-BED9-75151586227B
September 2012 02A84536-D000-45FF-B71E-9203EFD2FE04
Oktoober 2012 8C1ACB58-FEE7-4FF0-972C-A09A058667F8
November 2012 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6
Detsember 2012AD64315C-1421-4A96-89F4-464124776078
Jaanuaril 2013A769BB72-28FC-43C7-BA14-2E44725FED20
2013. aasta veebruarisED5E6E45-F92A-4096-BF7F-F84ECF59F0DB
Märts 2013147152D2-DFFC-4181-A837-11CB9211D091
2013. aasta aprillis7A6917B5-082B-48BA-9DFC-9B7034906FDC
Mai 20133DAA6951-E853-47E4-B288-257DCDE1A45A
2013. aasta juunis4A25C1F5-EA3D-4840-8E14-692DD6A57508
Juuli 20139326E352-E4F2-4BF7-AF54-3C06425F28A6
2013. aasta augustiB6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8
Septembri 2013462BE659-C07A-433A-874F-2362F01E07EA
Oktoober 201321063288-61F8-4060-9629-9DBDD77E3242
November 2013BA6D0F21-C17B-418A-8ADD-B18289A02461
Detsember 2013AFAFB7C5-798B-453D-891C-6765E4545CCC
Jaanuarist 20147BC20D37-A4C7-4B84-BA08-8EC32EBF781C
Veebruar 2014FC5CF920-B37A-457B-9AB9-36ECC218A003
Märts 2014254C09FA-7763-4C39-8241-76517EF78744
Aprillil 201454788934-6031-4F7A-ACED-5D055175AF71
Mai 201491EFE48B-7F85-4A74-9F33-26952DA55C80
Juuni 201407C5D15E-5547-4A58-A94D-5642040F60A2
Juuli 201443E0374E-D98E-4266-AB02-AE415EC8E119
August 201453B5DBC4-54C7-46E4-B056-C6F17947DBDC
September 201498CB657B-9051-439D-9A5D-8D4EDF851D94
Oktoober 20145612279E-542C-454D-87FE-92E7CBFDCF0F
November 20147F08663E-6A54-4F86-A6B5-805ADDE50113
Detsember 2014386A84B2-5559-41C1-AC7F-33E0D5DE0DF6
Jaanuaril 2015677022D4-7EC2-4F65-A906-10FD5BBCB34C
2015. aasta veebruaris92D72885-37F5-42A2-B199-9DBBEF797448
Märts 2015CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173
Aprill 20157AABE55A-B025-4688-99E9-8C66A2713025
Mai 2015F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21
Juuni 201520DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7
Juuli 201582835140-FC6B-4E05-A17F-A6B9C5D7F9C7
August 201574E954EF-6B77-4758-8483-4E0F4D0A73C7
September 2015BC074C26-D04C-4625-A88C-862601491864
Oktoober 20154C5E10AF-1307-4E66-A279-5877C605EEFB
November 2015FFF3C6DF-56FD-4A28-AA12-E45C3937AB41
Detsember 2015.EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED
Jaanuar 2016ED6134CC-62B9-4514-AC73-07401411E1BE
Veebruar 2016DD51B914-25C9-427C-BEC8-DA8BB2597585
Märts 20163AC662F4-BBD5-4771-B2A0-164912094D5D
Aprill 20166F31010B-5919-41C2-94FB-E71E8EEE9C9A
Mai 2016156D44C7-D356-4303-B9D2-9B782FE4A304
Juuni 2016E6F49BC4-1AEA-4648-B235-1F2A069449BF
Juuli 201634E69BB2-EFA0-4905-B7A9-EFBDBA61647B
August 20160F13F87E-603E-4964-A9B4-BF923FB27B5D
September 20162168C094-1DFC-43A9-B58E-EB323313845B
K3. Kuidas keelata tööriist nakatunud aruandlus komponent, et aruannet ei saadeta Microsoftile?

A3. Administraator saate keelata järgmise registrivõtme väärtuse lisamisega arvutite tööriista nakkuse teatamise komponent. Kui selle registrivõtme väärtus on seatud, ei teata tööriista nakkuse teabe Microsoftile.
Alamvõti:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT

Kirje nimi: \DontReportInfectionInformation
Tüüp: REG_DWORD
Väärtuse andmed: 1


K4. Märtsi 2005 väljaanne kuvatakse Mrt.log faili andmed on kadunud. Miks need andmed on eemaldatud ja kas on võimalik hankida see minu eest?

A4. Alates märtsist 2005 väljaandmisest, kirjutatakse Mrt.log faili Unicode-failina. Veendumaks, et ühilduvus, märtsis 2005 versiooni tööriista käitamisel kui ANSI faili versioon on süsteemis, tööriist selle logi sisu kopeerimine Mrt.log.old ja %WINDIR%\debug ja looge uus Unicode versioon Mrt.log. ANSI versioon, nagu see Unicode versioon lisatakse iga järjestikuste täitmine tööriista.
Hoiatus kbcsgcr artikkel on tõlgitud automaatselt

Hoiatus. See artikkel on masintõlgitud.

Atribuudid

Artikli ID: 891716 – viimati läbi vaadatud: 09/17/2016 21:00:00 – redaktsioon: 9.0

Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Business, Windows Vista Enterprise, Windows Vista Ultimate, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows 7 Enterprise, Windows 7 Enterprise N, Windows 7 Home Basic, Windows 7 Home Premium, Windows 7 Home Premium N, Windows 7 Professional, Windows 7 Professional N, Windows 7 Starter, Windows 7 Starter N, Windows 7 Ultimate, Windows 7 Ultimate N, Windows 8, Windows 8 Enterprise, Windows 8 Pro, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Standard, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 10

  • kbinfo kbmt KB891716 KbMtet
Tagasiside