Windowsi ründetarkvara eemaldamise tööriist (MSRT) on mõeldud kasutamiseks koos operatsioonisüsteemidega, mis on loetletud jaotises "Rakenduskohased". Operatsioonisüsteeme, mis pole loendisse kaasatud, ei testitud ja seetõttu neid ei toetata. Need toetuseta operatsioonisüsteemid hõlmavad kõiki manustatud operatsioonisüsteemide versioone ja väljaandeid.
Sissejuhatus
Microsoft väljastab MSRT üldjuhul Windows Update'i osana või eraldiseisva tööriistana kuupõhiselt. (Erandite kohta leiate teavet teemast Vahelejäetud väljaanded.) Selle tööriista abil saate otsida ja eemaldada levinumaid ohte ning nende tehtud muudatused tagasi pöörata (vt KB 890830 jaotise "Väljalasketeave" loendit "Kaetud ründevarapered"). Ründevara põhjalikuks tuvastamiseks ja eemaldamiseks kaaluge võrguühenduseta Windows Defenderi või Microsofti turbekontrolli kasutamist.
See tööriist töötab komplementaarselt olemasolevate müntevaratõrjelahendustega ja seda saab kasutada enamikus Praegustes Windowsi versioonides.
Selles artiklis sisalduv teave on seotud tööriista ettevõtte juurutusega. Tööriista kohta lisateabe saamiseks soovitame läbi vaadata järgmise teabebaasi artikli.
890830 Konkreetse levinud ründevara eemaldamine Windowsi ründetarkvara eemaldamise tööriista abil
Tööriista allalaadimine
MSRT saate käsitsi alla laadida Microsofti allalaadimiskeskusest. Allalaadimiseks on saadaval järgmised failid:
32-bitise x86-põhiste süsteemide korral tehke järgmist.
Laadige kohe alla x86 MSRT pakett.
64-bitiste x64-põhiste süsteemide korral tehke järgmist.
Juurutamise ülevaade
Tööriista saab juurutada ettevõttekeskkonnas, et tõhustada olemasolevat kaitset ja osana põhjalikust kaitsestrateegiast. Tööriista juurutamiseks ettevõttekeskkonnas saate kasutada ühte või mitut järgmistest meetoditest.
-
Windows Server Update Services
-
Microsoft Systems Management Software (SMS) tarkvarapakett
-
Rühmapoliitikal põhinev arvuti käivitusskript
-
Rühmapoliitikal põhinev kasutaja sisselogimisskript
Selle tööriista praegune versioon ei toeta järgmisi juurutustehnoloogiaid ja -tehnikaid:
-
Windows Update'i kataloog
-
Tööriista käivitamine kaugarvutis
-
Software Update Services (SUS)
Lisaks ei tuvasta Microsoft Baseline Security Analyzer (MBSA) tööriista käivitamist. See artikkel sisaldab teavet selle kohta, kuidas kontrollida tööriista käivitamist juurutamise osana.
Koodinäidis
Skript ja siin esitatud etapid on mõeldud ainult näidisteks ja näideteks. Kliendid peavad neid näidisskripte ja näidisstsenaariume testima ning neid vastavalt oma keskkonnas muutma. Peate serverinime ja ShareName'i muutma vastavalt oma keskkonna häälestusele.
Järgmine koodinäidis teeb järgmist.
-
Käivitab tööriista vaikses režiimis
-
Kopeerib logifaili eelkonfigureeritud võrgukettale
-
Lisab logifaili nimele eesliited, kasutades selle arvuti nime, kust tööriist käivitatakse, ja praeguse kasutaja
märkuse kasutajanime. Peate määrama ühiskasutuse jaoks vajalikud õigused vastavalt jaotises Alghäälestus ja konfiguratsioon toodud juhistele.
REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.126.exe /q
copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Märkus Selles koodinäidises on ServerName teie serveri nime kohatäide ja ShareName on teie ühiskasutuse nime kohatäide.
Alghäälestus ja konfiguratsioon
See jaotis on mõeldud administraatoritele, kes kasutavad selle tööriista juurutamiseks käivitusskripti või sisselogimisskripti. KUI kasutate SMS-i, saate jätkata jaotisega "Juurutusmeetodid".
Serveri ja ühiskasutuse konfigureerimiseks tehke järgmist.
-
Saate häälestada liikmeserveris ühiskasutuse. Seejärel pange jagatavaleShareName'ile
nimi. -
Kopeerige tööriist ja näidisskript RunMRT.cmd ühiskasutusse. Lisateavet leiate jaotisest Koodinäidis .
-
Konfigureerige järgmised ühiskasutusõigused ja NTFS-failisüsteemi õigused:
-
Ühiskasutusõigused:
-
Lisage domeeni kasutajakonto selle kasutaja jaoks, kes seda ühiskasutust haldab, ja seejärel valige Täielik kasutusõigus.
-
Eemaldage rühm Kõik.
-
Kui kasutate arvuti käivitusskripti meetodit, lisage jaotis Domain Computers (Domeeniarvutid) koos õigustega Change (Muuda) ja Read (Lugemisõigused).
-
Kui kasutate sisselogimisskripti meetodit, lisage jaotis Autenditud kasutajad koos õigustega Muuda ja Loe.
-
-
NTFS-i õigused:
-
Lisage domeeni kasutajakonto selle kasutaja jaoks, kes seda ühiskasutust haldab, ja seejärel valige Täielik kasutusõigus.
-
Kui rühm Kõik on loendis, eemaldage see.
Märkus Kui rühma Kõik eemaldamisel kuvatakse tõrketeade, valige vahekaardil Turvenupp Täpsemalt ja seejärel tühjendage ruut Luba emaüksuselt päritavate õiguste levitamine sellele objektile. -
Kui kasutate arvuti käivitusskripti meetodit, andke rühmale Domain Computers (Domeeniarvutid) read & Execute permissions (Käivita õigused), List Folder Contents (Loendikausta sisu) ja Read permissions (Lugemisõigused).
-
Kui kasutate sisselogimisskripti meetodit, andke rühmale Autenditud kasutajad lugemisõigus & Täitmisõigused, Loendikausta sisu õigused ja Lugemisõigused.
-
-
-
Looge kausta ShareName all kaust nimega "Logid"
. Selles kaustas kogutakse lõplikud logifailid pärast tööriista käitamist klientarvutites. -
Logide kausta NTFS-õiguste konfigureerimiseks tehke järgmist.
Märkus Ärge muutke selles etapis ühiskasutusõigusi.-
Lisage domeeni kasutajakonto selle kasutaja jaoks, kes seda ühiskasutust haldab, ja seejärel valige Täielik kasutusõigus.
-
Kui kasutate arvuti käivitusskripti meetodit, andke rühmale Domain Computers (Domeeniarvutid) käsk Modify permissions (Muuda õigusi), "Read & Execute" (Lugemise & täitmise õigused), list Folder Contents permissions (Loendikausta sisu õigused), Read permissions (Lugemisõigused) ja Write permissions (Kirjutamisõigused).
-
Kui kasutate sisselogimisskripti meetodit, andke rühmale Autenditud kasutajad õigused Muuda õigusi, "Loe & käivita", Loendikausta sisu õigused, Lugemisõigused ja Kirjutusõigus.
-
Juurutamismeetodid
Märkus Tööriista käivitamiseks peavad teil olema administraatoriõigused või süsteemiõigused, olenemata valitud juurutussuvandist.
SMS-i tarkvarapaketi kasutamine
Järgmises näites on esitatud üksikasjalikud juhised SMS 2003 kasutamiseks. SMS 2.0 kasutamise juhised sarnanevad nende juhistega.
-
Ekstraktige Mrt.exe fail paketist, mille nimi on Windows-KB890830-V5.126.exe /x.
-
Mrt.exe käivitamiseks ja tagastuskoodi jäädvustamiseks ISMIF32.exe abil saate luua .bat faili.
Järgmine näide on järgmine.@echo off Start /wait Mrt.exe /q If errorlevel 13 goto error13 If errorlevel 12 goto error12 Goto end :error13 Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13” Goto end :error12 Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12” Goto end :end
lisateavet Ismif32.exe kohta leiate Microsofti teabebaasi järgmisest artiklist:
268791– ISMIF32.exe faili loodud olekuhalduse teabevormingu (MIF) faili töötlemine SMS 2.0-s
186415 Status MIF creator, Ismif32.exe on saadaval
-
PAKETI loomiseks SMS 2003 konsoolis tehke järgmist.
-
Avage SMS-i administraatorikonsool.
-
Paremklõpsake sõlme Packages (Paketid), valige New (Uus) ja seejärel valige Package (Pakett).
Kuvatakse dialoogiboks Paketi atribuudid . -
Pange vahekaardil Üldine paketile nimi.
-
Märkige vahekaardil Andmeallikas ruut See pakett sisaldab lähtefaile .
-
Valige Käsk Määra ja seejärel valige tööriista sisaldav lähtekataloog.
-
Määrake vahekaardil Levisättedsätte Saadav prioriteet väärtuseksKõrge.
-
Valige vahekaardil Aruandlus suvand Kasuta neid välju olekule MIF-vastendamise jaoks, seejärel määrake MIF-faili nime välja ja
väljaNimi jaoks nimi.
Versioon ja Publisher on valikulised. -
Paketi loomiseks valige OK .
-
-
Paketile levipunkti (DP) määramiseks tehke järgmist.
-
Leidke SMS 2003 konsoolis uus pakett sõlme Paketid alt.
-
Laiendage paketti. Paremklõpsake valikut Levipunktid, osutage käsule Uus ja seejärel valige Levipunktid.
-
Käivitage uus levipunktide viisard. Valige olemasolev levipunkt.
-
Viisardist väljumiseks valige Valmis .
-
-
Varem loodud paketifaili lisamiseks uude paketti tehke järgmist.
-
Valige uues paketisõlmes sõlm Programmid .
-
Paremklõpsake valikut Programmid, osutage käsule Uus ja seejärel valige Programm.
-
Valige vahekaart Üldist ja sisestage sobiv nimi.
-
Klõpsake käsureal nuppu Sirvi , et valida Mrt.exe käivitamiseks loodud pakett-fail.
-
Määrake käsu Run (Käivita) vorminguks Hidden (Peidetud). Muuda pärast valikuks Toimingut pole vaja.
-
Valige vahekaart Nõuded ja seejärel valige See programm saab töötada ainult määratud kliendi operatsioonisüsteemides.
-
Valige Kõik x86 Windows XP.
-
Valige vahekaart Keskkond ja seejärel valige, kas kasutaja on loendis Programm saab käivitada logitud. Määrake käitusrežiimiks Käivita administraatoriõigustega.
-
Dialoogiboksi sulgemiseks klõpsake nuppu OK .
-
-
Programmi klientidele reklaamimiseks reklaami loomiseks tehke järgmist.
-
Paremklõpsake sõlme Kuulutus , valige Uus ja seejärel Valige Reklaami.
-
Sisestage vahekaardile Üldist reklaami nimi. Valige väljal Pakett eelnevalt loodud pakett. Valige väljal Programm eelnevalt loodud programm. Valige Sirvi ja seejärel kogum Kogu süsteem või arvutikogum, mis sisaldab ainult Windows Vistat ja uuemat versiooni.
-
Kui soovite, et programm töötaks ainult üks kord, jätke vahekaardil Ajakava vaikesuvandid alles. Programmi käivitamiseks ajakava alusel määrake ajakava intervall.
-
Seadke sätte Prioriteet väärtuseksKõrge.
-
Reklaami loomiseks valige OK .
-
Rühmapoliitikal põhineva arvuti käivitusskripti kasutamine
Selle meetodi kasutamiseks peate pärast skripti häälestamist ja rühmapoliitika sätte rakendamist klientarvuti taaskäivitama.
-
Saate aktsiaid häälestada. Selleks järgige jaotises Alghäälestus ja konfigureerimine toodud juhiseid.
-
Häälestage käivitusskript. Selleks tehke järgmist.
-
Paremklõpsake Lisandmoodulis Active Directory Users and Computers MMC domeeninime ja seejärel valige Atribuudid.
-
Valige vahekaart Rühmapoliitika .
-
Uue rühmapoliitika objekti (GPO) loomiseks valige Uus ja tippige poliitika nimele MRT juurutus.
-
Valige uus poliitika ja seejärel valige Redigeeri.
-
Laiendage jaotist Windowsi arvuti konfiguratsiooni sätted ja seejärel valige Skriptid.
-
Topeltklõpsake valikut Sisselogimine ja seejärel valige Lisa.
Kuvatakse dialoogiboks Skripti lisamine . -
Tippige väljale Skripti nimi tekst \\ServerName\ShareName\RunMRT.cmd.
-
Valige OK ja seejärel valige Rakenda.
-
-
Taaskäivitage klientarvutid, mis on selle domeeni liikmed.
Rühmapoliitikal põhineva kasutaja sisselogimisskripti kasutamine
Selle meetodi kasutamiseks peab sisselogimise kasutajakonto olema domeenikonto ja kuuluma klientarvuti kohaliku administraatori rühma.
-
Saate aktsiaid häälestada. Selleks järgige jaotisesAlghäälestus ja konfigureerimine toodud
juhiseid. -
Häälestage sisselogimisskript. Selleks tehke järgmist.
-
Paremklõpsake Lisandmoodulis Active Directory Users and Computers MMC domeeninime ja seejärel valige Atribuudid.
-
Valige vahekaart Rühmapoliitika .
-
Uue GPO loomiseks valige Uus ja seejärel tippige nime jaoks MRT juurutus.
-
Valige uus poliitika ja seejärel valige Redigeeri.
-
Laiendage jaotist Windowsi sätted kasutaja konfiguratsiooni jaoks ja seejärel valige Skriptid.
-
Topeltklõpsake valikut Sisselogimine ja seejärel valige Lisa. Kuvatakse dialoogiboks Skripti lisamine .
-
Tippige väljale Skripti nimi tekst \\ServerName\ShareName\RunMRT.cmd.
-
Valige OK ja seejärel valige Rakenda.
-
-
Logige välja ja seejärel logige klientarvutitesse sisse.
Selle stsenaariumi puhul skript ja tööriist töötab sisselogitud kasutaja konteksti. Kui see kasutaja ei kuulu kohalike administraatorite rühma või tal pole piisavaid õigusi, siis tööriist ei käivitu ja ei tagasta sobivat tagastuskoodi. Lisateavet käivitusskriptide ja sisselogimisskriptide kasutamise kohta leiate Microsofti teabebaasi järgmisest artiklist.
198642 Windows 2000 sisselogimise, väljalogimise, käivitamise ja sulgemise skriptide ülevaade
Lisateave, mis on ettevõtte juurutuse jaoks oluline
Tagastuskoodide uurimine
Käivitamise tulemuste kontrollimiseks võite uurida juurutamise sisselogimisskripti tööriista tagastuskoodi või juurutamise käivitusskripti. Selle kohta leiate näite jaotisest Koodinäidis .
Järgmine loend sisaldab kehtivaid tagastuskoode.
0 |
= |
Nakkust ei leitud |
1 |
= |
OS-i keskkonna tõrge |
2 |
= |
Ei tööta administraatorina |
3 |
= |
Pole toetatud operatsioonisüsteem |
4 |
= |
Tõrge skanneri lähtestamisel. (Laadige alla tööriista uus koopia) |
5 |
= |
Ei kasutata |
6 |
= |
Avastati vähemalt üks nakkus. Tõrkeid pole. |
7 |
= |
Tuvastati vähemalt üks nakkus, kuid ilmnesid tõrked. |
8 |
= |
Tuvastati ja eemaldati vähemalt üks nakkus, kuid täielikuks eemaldamiseks on vaja käsitsi teha. |
9 |
= |
Tuvastati ja eemaldati vähemalt üks nakkus, kuid täieliku eemaldamise ja tõrgete ilmnemiseks on vaja teha käsitsi toiminguid. |
10 |
= |
Tuvastati ja eemaldati vähemalt üks nakkus, kuid täielikuks eemaldamiseks on vaja taaskäivitada |
11 |
= |
Tuvastati ja eemaldati vähemalt üks infektsioon, kuid täielikuks eemaldamiseks on vaja taaskäivitada ja ilmnesid tõrked |
12 |
= |
Tuvastati ja eemaldati vähemalt üks infektsioon, kuid täielikuks eemaldamiseks on vaja nii käsitsi kui ka taaskäivitamist. |
13 |
= |
Tuvastati ja eemaldati vähemalt üks nakkus, kuid vajalik on taaskäivitamine. Tõrkeid ei ilmnenud. |
Logifaili sõelumine
Ründetarkvara eemaldamise tööriist kirjutab üksikasjad selle käivitamise tulemuse kohta logifaili %windir%\debug\mrt.log.
Märkmed
-
See logifail on saadaval ainult inglise keeles.
-
Alates eemaldamistööriista versioonist 1.2 (märts 2005) kasutab see logifail Unicode'i teksti. Enne versiooni 1.2 kasutas logifail ANSI-teksti.
-
Logifaili vorming on versioonis 1.2 muutunud ning soovitame tööriista uusima versiooni alla laadida ja seda kasutada.
Kui see logifail on juba olemas, lisatakse tööriist olemasolevale failile. -
Tagastuskoodi jäädvustamiseks ja failide võrgukettale kogumiseks saate kasutada käsuskripti, mis sarnaneb eelmise näitega.
-
AnSI asemel Unicode'ile ülemineku tõttu kopeerib eemaldamistööriista versioon 1.2 kausta %windir%\debug kaustas %windir%\debug Mrt.log faili ANSI-versioonid samasse kausta Mrt.log.old. Versioon 1.2 loob samas kataloogis ka Mrt.log faili uue Unicode'i versiooni. Sarnaselt ANSI versiooniga lisatakse see logifail iga kuu väljaandesse.
Järgmine näide on Mrt.log fail arvutist, mis on nakatunud MPnTestFile ussiga:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013
Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
Action: Remove, Result: 0x00000000
regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
file://c:\temp\mpncleantest.exe
SigSeq: 0x00002267735A46E2
Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013
Return code: 6 (0x6)
Järgmine on logifaili näide, kus ründetarkvara ei leita.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013
Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013
Return code: 0 (0x0)
Järgmine on logifaili näidis, millest leiate tõrkeid.
Lisateavet tööriista põhjustatud hoiatuste ja tõrgete kohta leiate Microsofti teabebaasi järgmisest artiklist:
891717 Tõrkeotsing Microsoft Windowsi ründetarkvara eemaldamise tööriista käitamisel Microsoft Windowsi ründetarkvara eemaldamise tööriist v5.3, august 2013 (järk 5.3.9300.0) Käivitatud 02. augustil 16:17:49 2013 Kontrolli tulemused: tuvastatud ------------- oht: Virus:Win32/MPTestFile.2004, osaliselt eemaldatud. Toiming nurjus. Toiming: puhastamine, tulem: 0x8007065E. Kasutage täielikku viirusetõrjetoodet! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z tulemuste kokkuvõte: ---------------- leitud virus:Win32/MPTestFile.2004, osaliselt eemaldatud. Microsoft Windowsi ründetarkvara eemaldamise tööriist on valmis Fri Aug 02 16:18:09 2013 Tagastuskood: 7 (0x7)
Teadaolevad probleemid
Teadaolev probleem 1
Kui käivitate tööriista käivitusskripti abil, logitakse Mrt.log faili tõrketeated, mis sarnanevad järgmise tõrketeatega:
Tõrge: MemScanGetImagePathFromPid(pid: 552) nurjus.
0x00000005: juurdepääs on keelatud.
Märkus Sektordiagrammi number muutub.
See tõrketeade kuvatakse siis, kui protsess on alles käivitunud või kui protsess on hiljuti peatatud. Ainus efekt on see, et pidiga määratud protsessi ei kontrollita.
Teadaolev probleem 2
Mõnel harval juhul, kui administraator otsustab MSRT juurutada vaikse lüliti /q abil (nimetatakse ka vaikseks režiimiks), ei pruugi see täielikult lahendada väikese nakkuse alamhulga puhastamist olukordades, kus pärast taaskäivitamist on vaja täiendavat puhastamist. Seda on täheldatud ainult teatud juurkomplekti variantide eemaldamisel.
KKK
Kv1. Tööriista juurutamiseks käivitus- või sisselogimisskripti testimisel ei kuvata minu häälestatud võrgukettale kopeeritavaid logifaile. Miks?
A1. Selle põhjuseks on sageli õigustega seotud probleemid. Näiteks kontol, millelt eemaldamistööriist käivitati, pole ühiskasutuses kirjutamisõigusi. Tõrkeotsinguks veenduge esmalt, et tööriist oleks jooksnud registrivõtit kontrollides. Teise võimalusena võite otsida logifaili olemasolu klientarvutis. Kui tööriist on edukalt käivitatud, saate testida lihtsat skripti ja veenduda, et see saab kirjutada võrgukettale, kui see töötab samas turbekontekstis, kus eemaldamistööriist käivitati.
Kv2. Kuidas kontrollida, kas eemaldamistööriist töötab klientarvutis?
A2. Tööriista käivitamise kontrollimiseks võite uurida järgmise registrikirje väärtuseandmeid. Sellise eksami saate rakendada käivitusskripti või sisselogimisskripti osana. See protsess takistab tööriistal mitu korda töötamast.
Alamvõti: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Kirje nimi: versioon
Iga kord, kui tööriist käivitatakse, salvestab tööriist registrisse GUID-i, mis näitab, et see on käivitatud. See juhtub sõltumata käivitamise tulemustest. Järgmises tabelis on loetletud igale väljaandele vastav GUID.
ID |
Pealkiri |
---|---|
Juuli 2024 |
90986C28-62E9-42A1-8A1F-D641E4E8EBA1 |
Juuni 2024 |
5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F |
Mai 2024 |
4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120 |
Aprill 2024 |
BE1901A0-58F6-432C-BB01-F2575A20D3E4 |
Märts 2024 |
59D35913-97A6-4AB2-A2F6-97908773E5F2 |
Veebruar 2024 |
325DE823-70F1-4125-BC00-7CC18A11E00B |
Jaanuar 2024 |
738B258B-99BA-4C9A-8600-ED8A0BB1D024 |
November 2023 |
ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020 |
Oktoober 2023 |
E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A |
September 2023 |
E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6 |
2023. aasta augustis |
DEE7C907-CBB0-4A09-99AE-9B8E34193ED6 |
Juuli 2023 |
36FF48C4-BEC6-44C1-9B6C-82EE550BF050 |
Juuni 2023 |
EF121ADE-1609-4DAF-9262-751D8ABBBDD0 |
Mai 2023 |
2513D400-AA6E-408E-BFC6-CC259D1EA45A |
Aprill 2023 |
1B7A18EE-2F25-43D3-980E-C5BE2D343DD3 |
Märts 2023 |
FE6388DE-6736-42AA-8D43-7B7739607D83 |
Veebruar 2023 |
0CE14838-EA74-4C87-AF4A-E9B482CCCCC2 |
Jaanuar 2023 |
E98B6D0B-B951-4C25-98D0-B03D83CA8642 |
Detsember 2022 |
7F5C317E-E4A0-4D06-9292-8E7B0EABC82C |
November 2022 |
F10637FE-89BF-4611-B8A5-CA565D55A2A6 |
Oktoober 2022 |
CE7BF0F3-E664-422F-AA47-D5588871F45A |
September 2022 |
64F1036F-24EB-4790-95FF-C8D8E6BF9A52 |
2022. aasta augustis |
6A18629D-500E-437F-B64B-394F5EE7416E |
Juuli 2022 |
BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC |
Juuni 2022 |
C63E2630-F9C8-4FC2-8DD3-8F8FC504D228 |
Mai 2022 |
1E134355-080F-4C0A-AAEB-5D74350F734B |
Aprill 2022 |
2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9 |
Märts 2022 |
528C99D1-D536-476A-97CC-AE56E360B841 |
Veebruar 2022 |
B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5 |
Jaanuar 2022 |
A84F59DF-616B-4F7B-B64D-4F3C42C6E377 |
Detsember 2021 |
5C859D8A-C553-48AA-AEE0-68E0FB58FD6C |
November 2021 |
F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823 |
Oktoober 2021 |
4E7B66E3-987E-4788-BBB3-A5030922FC8D |
September 2021 |
2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD |
2021. aasta augustis |
2B0ABF61-2643-4716-9B15-4813BC505DF4 |
Juuli 2021 |
8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8 |
Juuni 2021 |
E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305 |
Mai 2021 |
8586F868-D88E-461F-8C9F-85D50FCBCC84 |
Aprill 2021 |
439B1947-E9BC-40E0-883D-517613D95818 |
Märts 2021 |
3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49 |
Veebruar 2021 |
45EEFC65-BFCF-458A-8760-ECC7ACEC73A2 |
Jaanuar 2021 |
0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9 |
November 2020 |
F7A1FB98-0884-4986-884D-FFBEA881A2A1 |
September 2020 |
E0118D9B-6F80-4A16-92ED-A8EB4851C84C |
Mai 2020 |
EFB903C3-1459-4C91-B79D-B7438E15C972 |
märts 2020 |
71562B8C-C50D-4375-91F3-8EE0DD0EF7E3 |
Veebruar 2020 |
9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37 |
Jaanuar 2020 |
38281425-A1C7-400F-AE79-EFE8C1E9E38F |
Detsember 2019 |
6F46913B-8294-43FD-8AA8-46984911C881 |
November 2019 |
1ED49A70-3903-4C40-B575-93F3DD50B283 |
Oktoober 2019 |
E63797FA-851A-4E25-8DA1-D453DD437525 |
August 2019 |
96F83121-A86A-497A-8B18-7F1BBAE6448D |
2019. aasta juulis |
FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC |
juuni 2019 |
10188A60-F140-42EF-984F-E4B3CA369BD1 |
Mai 2019 |
A8F12582-E642-4070-91E6-D6CF31796C0B |
Aprill 2019 |
7C55425A-FBE7-44D0-A226-6FF46F085EAF |
Märts 2019 |
5DCD306C-136C-4C03-B0E4-3C1E78DE5A19 |
Veebruar 2019 |
3A57513A-D489-4B41-A40D-5ACD998F294A |
Jaanuar 2019 |
8F732BDE-182D-4A10-B8CE-0C538C878F87 |
Detsember 2018 |
FD672828-AC76-41B9-95E0-6F5859BDDB74 |
November 2018 |
F1E75593-4ACF-4C29-BD2D-0F495D7B8396 |
Oktoober 2018 |
D84C2D59-B81F-4163-BC39-3CDDD8BB68BC |
September 2018 |
18674908-417F-4139-A22C-F418420D2B7B |
August 2018 |
6600605A-7534-41BF-B117-579EA0F5997D |
2018. aasta juulis |
3A88B54D-626C-4DBE-BBB3-4EE0E666A730 |
Juuni 2018 |
968E16D7-8605-4BA4-9BE5-86127A0FAC87 |
Mai 2018 |
02683B53-543A-4200-8D43-B69C3B3CE0E9 |
Aprill 2018 |
62F357BA-9FC0-4CED-A90C-457D02B33DEE |
Märts 2018 |
C43B8734-0004-446C-8F37-FD8AD3F3BCF0 |
Veebruar 2018 |
CED42968-8B11-4886-8477-8F22956192B0 |
Jaanuar 2018 |
C6BD56EC-B2C1-4D20-B94D-234F8A9C5733 |
Detsember 2017 |
3D287184-25B3-4DDC-ADD3-A93C626CD7EB |
November 2017 |
AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92 |
Oktoober 2017 |
9209C00F-BD62-4CB8-9702-C4B9A4F8D560 |
September 2017 |
FE854017-795E-4685-95CE-3CCB1FFD743D |
August 2017 |
1D3AE7A6-F7BA-4787-A240-284C46162AFA |
2017. aasta juulis |
2A9D9E6C-14F4-4E84-B9B5-B307DDACA125 |
Juuni 2017 |
28BE7B9C-E473-4A73-8770-83AB99A596F8 |
Mai 2017 |
E43CFF1D-46DB-4239-A583-3828BB9EB66C |
Aprill 2017 |
507CBE5F-7915-416A-9E0E-B18FEA08237D |
märts 2017 |
F83889D4-A24B-44AA-8E34-BCDD8912FAD7 |
Veebruar 2017 |
88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8 |
Jaanuar 2017 |
A5E600F5-A3CE-4C8E-8A14-D4133623CDC5 |
detsembris 2016 |
F6945BD2-D48B-4B07-A7FB-A55C4F98A324 |
November 2016 |
E36D6367-DF23-4D09-B5B1-1FC38109F29C |
oktoobris 2016 |
6AC744F7-F828-4CF8-A405-AA89845B2D98 |
September 2016 |
2168C094-1DFC-43A9-B58E-EB323313845B |
august 2016 |
0F13F87E-603E-4964-A9B4-BF923FB27B5D |
Juuli 2016 |
34E69BB2-EFA0-4905-B7A9-EFBDBA61647B |
juunis 2016 |
E6F49BC4-1AEA-4648-B235-1F2A069449BF |
mais 2016 |
156D44C7-D356-4303-B9D2-9B782FE4A304 |
aprillis 2016 |
6F31010B-5919-41C2-94FB-E71E8EEE9C9A |
märtsis 2016 |
3AC662F4-BBD5-4771-B2A0-164912094D5D |
veebruaris 2016 |
DD51B914-25C9-427C-BEC8-DA8BB2597585 |
Jaanuar 2016 |
ED6134CC-62B9-4514-AC73-07401411E1BE |
Detsember 2015 |
EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED |
November 2015 |
FFF3C6DF-56FD-4A28-AA12-E45C3937AB41 |
Oktoober 2015 |
4C5E10AF-1307-4E66-A279-5877C605EEFB |
September 2015 |
BC074C26-D04C-4625-A88C-862601491864 |
2015. aasta augustis |
74E954EF-6B77-4758-8483-4E0F4D0A73C7 |
Juuli 2015 |
82835140-FC6B-4E05-A17F-A6B9C5D7F9C7 |
Juuni 2015 |
20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7 |
Mai 2015 |
F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21 |
Aprill 2015 |
7AABE55A-B025-4688-99E9-8C66A2713025 |
Märts 2015 |
CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173 |
Veebruar 2015 |
92D72885-37F5-42A2-B199-9DBBEF797448 |
Jaanuar 2015 |
677022D4-7EC2-4F65-A906-10FD5BBCB34C |
Detsember 2014 |
386A84B2-5559-41C1-AC7F-33E0D5DE0DF6 |
November 2014 |
7F08663E-6A54-4F86-A6B5-805ADDE50113 |
Oktoober 2014 |
5612279E-542C-454D-87FE-92E7CBFDCF0F |
September 2014 |
98CB657B-9051-439D-9A5D-8D4EDF851D94 |
August 2014 |
53B5DBC4-54C7-46E4-B056-C6F17947DBDC |
2014. aasta juulis |
43E0374E-D98E-4266-AB02-AE415EC8E119 |
Juuni 2014 |
07C5D15E-5547-4A58-A94D-5642040F60A2 |
Mai 2014 |
91EFE48B-7F85-4A74-9F33-26952DA55C80 |
Aprill 2014 |
54788934-6031-4F7A-ACED-5D055175AF71 |
Märts 2014 |
?254C09FA-7763-4C39-8241-76517EF78744 |
Veebruar 2014 |
FC5CF920-B37A-457B-9AB9-36ECC218A003 |
Jaanuar 2014 |
7BC20D37-A4C7-4B84-BA08-8EC32EBF781C |
Detsember 2013 |
AFAFB7C5-798B-453D-891C-6765E4545CCC |
November 2013 |
BA6D0F21-C17B-418A-8ADD-B18289A02461 |
Oktoober 2013 |
21063288-61F8-4060-9629-9DBDD77E3242 |
September 2013 |
462BE659-C07A-433A-874F-2362F01E07EA |
August 2013 |
B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8 |
Juuli 2013 |
9326E352-E4F2-4BF7-AF54-3C06425F28A6 |
Juuni 2013 |
4A25C1F5-EA3D-4840-8E14-692DD6A57508 |
Mai 2013 |
3DAA6951-E853-47E4-B288-257DCDE1A45A |
Aprill 2013 |
7A6917B5-082B-48BA-9DFC-9B7034906FDC |
Märts 2013 |
147152D2-DFFC-4181-A837-11CB9211D091 |
Veebruar 2013 |
ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB |
Jaanuar 2013 |
A769BB72-28FC-43C7-BA14-2E44725FED20 |
Detsember 2012 |
AD64315C-1421-4A96-89F4-464124776078 |
November 2012 |
7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6 |
Oktoober 2012 |
8C1ACB58-FEE7-4FF0-972C-A09A058667F8 |
September 2012 |
02A84536-D000-45FF-B71E-9203EFD2FE04 |
august 2012 |
C1156343-36C9-44FB-BED9-75151586227B |
Juuli 2012 |
3E9B6E28-8A74-4432-AD2A-46133BDED728 |
Juuni 2012 |
4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384 |
Mai 2012 |
D0082A21-13E4-49F7-A31D-7F752F059DE9 |
Aprill 2012 |
3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A |
Märts 2012 |
84C44DD1-20C8-4542-A1AF-C3BA2A191E25 |
Veebruar 2012 |
23B13CB9-1784-4DD3-9504-7E58427307A7 |
Jaanuar 2012 |
634F47CA-D7D7-448E-A7BE-0371D029EB32 |
Detsember 2011 |
79B9D6F6-2990-4C15-8914-7801AD90B4D7 |
November 2011 |
BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9 |
Oktoober 2011 |
C0177BCC-8925-431B-AC98-9AC87B8E9699 |
September 2011 |
E775644E-B0FF-44FA-9F8B-F731E231B507 |
2011. aasta augustis |
F14DDEA8-3541-40C6-AAC7-5A0024C928A8 |
Juuli 2011 |
3C009D0B-2C32-4635-9B34-FFA7F4CB42E7 |
Juuni 2011 |
DDE7C7DD-E76A-4672-A166-159DA2110CE5 |
Mai 2011 |
852F70C7-9C9E-4093-9184-D89D5CE069F0 |
Aprill 2011 |
0CB525D5-8593-436C-9EB0-68C6D549994D |
Märts 2011 |
AF70C509-22C8-4369-AEC6-81AEB02A59B7 |
veebruar 2011 |
B3458687-D7E4-4068-8A57-3028D15A7408 |
Jaanuar 2011 |
258FD3CF-9C82-4112-B1B0-18EC1ECFED37 |
Detsember 2010 |
4E28B496-DD95-4300-82A6-53809E0F9CDA |
November 2010 |
5800D663-13EA-457C-8CFD-632149D0AEDD |
Oktoober 2010 |
32F1A453-65D6-41F0-A36F-D9837A868534 |
September 2010 |
0916C369-02A8-4C3D-9AD0-E72AF7C46025 |
2010. aasta augustis |
E39537F7-D4B8-4042-930C-191A2EF18C73 |
2010. aasta juulis |
A1A3C5AF-108A-45FD-ABEC-5B75DF31736D |
Juuni 2010 |
308738D5-18B0-4CB8-95FD-CDD9A5F49B62 |
Mai 2010 |
18C7629E-5F96-4BA8-A2C8-31810A54F5B8 |
Aprill 2010 |
D4232D7D-0DB6-4E8B-AD19-456E8D286D67 |
Märts 2010 |
076DF31D-E151-4CC3-8E0A-7A21E35CF679 |
Veebruar 2010 |
76D836AA-5D94-4374-BCBF-17F825177898 |
Jaanuar 2010 |
ED3205FC-FC48-4A39-9FBD-B0035979DDFF |
Detsember 2009 |
A9A7C96D-908E-413C-A540-C43C47941BE4 |
November 2009 |
78070A38-A2A9-44CE-BAB1-304D4BA06F49 |
Oktoober 2009 |
4C64200A-6786-490B-9A0C-DEF64AA03934 |
September 2009 |
B279661B-5861-4315-ABE9-92A3E26C1FF4 |
August 2009 |
91590177-69E5-4651-854D-9C95935867CE |
Juuli 2009 |
F530D09B-F688-43D1-A3D5-49DC1A8C9AF0 |
Juuni 2009 |
8BD71447-AAE4-4B46-B652-484001424290 |
Mai 2009 |
AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96 |
Aprill 2009 |
276F1693-D132-44EF-911B-3327198F838B |
Märts 2009 |
BDEB63D0-4CEC-4D5B-A360-FB1985418E61 |
Veebruar 2009 |
C5E3D402-61D9-4DDF-A8F5-0685FA165CE8 |
Jaanuar 2009 |
2B730A83-F3A6-44F5-83FF-D9F51AF84EA0 |
Detsember 2008 |
9BF57AAA-6CE6-4FC4-AEC7-1B288F067467 |
November 2008 |
F036AE17-CD74-4FA5-81FC-4FA4EC826837 |
Oktoober 2008 |
131437DE-87D3-4801-96F0-A2CB7EB98572 |
September 2008 |
7974CF06-BE58-43D5-B635-974BD92029E2 |
August 2008 |
F3889559-68D7-4AFB-835E-E7A82E4CE818 |
Juuli 2008 |
BC308029-4E38-4D89-85C0-8A04FC9AD976 |
Juuni 2008 |
0D9785CC-AEEC-49F7-81A8-07B225E890F1 |
Mai 2008 |
0A1A070A-25AA-4482-85DD-DF69FF53DF37 |
Aprill 2008 |
F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA |
Märts 2008 |
24A92A45-15B3-412D-9088-A3226987A476 |
Veebruar 2008 |
0E918EC4-EE5F-4118-866A-93f32EC73ED6 |
Jaanuar 2008 |
330FCFD4-F1AA-41D3-B2DC-127E699EEF7D |
Detsember 2007 |
73D860EC-4829-44DD-A064-2E36FCC21D40 |
November 2007 |
EFC91BC1-FD0D-42EE-AA86-62F59254147F |
Oktoober 2007 |
52168AD3-127E-416C-B7F6-068D1254C3A4 |
September 2007 |
A72DDD48-8356-4D06-A8E0-8D9C24A20A9A |
August 2007 |
0CEFC17E-9325-4810-A979-159E53529F47 |
Juuli 2007 |
4AD02E69-ACFE-475C-9106-8FB3D3695CF8 |
Juuni 2007 |
234C3382-3B87-41ca-98D1-277C2F5161CC |
Mai 2007 |
15D8C246-6090-450f-8261-4BA8CA012D3C |
Aprill 2007 |
57FA0F48-B94C-49ea-894B-10FDA39A7A64 |
Märts 2007 |
5ABA0A63-8B4C-4197-A6AB-A1035539234D |
Veebruar 2007 |
FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE |
Jaanuar 2007 |
2F9BC264-1980-42b6-9EE3-2BE36088BB57 |
Detsember 2006 |
621498ca-889b-48ef-872b-84b519365c76 |
November 2006 |
1d21fa19-c296-4020-a7c2-c5a9ba4f2356 |
Oktoober 2006 |
79e385d0-5d28-4743-aeb3-ed101c828abd |
September 2006 |
ac3fa517-20f0-4a42-95ca-6383f04773c8 |
August 2006 |
37949d24-63f1-4fdc-ad24-5dc3eb3ad265 |
Juuli 2006 |
5df61377-4916-440f-b23f-321933b0afd3 |
Juuni 2006 |
7cf4b321-c0dd-42d9-afdf-edbb85e59767 |
Mai 2006 |
ce818d5b-8a25-47c0-a9cd-7169da3f9b99 |
Aprill 2006 |
d0f3ea76-76c8-4287-8cdf-bdfee5e446ec |
Märts 2006 |
b5784f56-32ca-4756-a521-ca57816391ca |
Veebruar 2006 |
99cb494b-98bf-4814-bff0-cf551ac8e205 |
Jaanuar 2006 |
250985ee-62e6-4560-b141-997fc6377fe2 |
Detsember 2005 |
F8FEC144-AA00-48B8-9910-C2AE9CCE014A |
November 2005 |
1F5BA617-240A-42FF-BE3B-14B88D004E43 |
Oktoober 2005 |
08FFB7EB-5453-4563-A016-7DBC4FED4935 |
September 2005 |
33B662A4-4514-4581-8DD7-544021441C89 |
August 2005 A |
4066DA74-2DDE-4752-8186-101A7C543C5F |
August 2005 |
3752278B-57D3-4D44-8F30-A98F957EC3C8 |
Juuli 2005 |
2EEAB848-93EB-46AE-A3BF-9F1A55F54833 |
Juuni 2005 |
63C08887-00BE-4C9B-9EFC-4B9407EF0C4C |
Mai 2005 |
08112F4F-11BF-4129-A90A-9C8DD0104005 |
Aprill 2005 |
D89EBFD1-262C-4990-9927-5185FED1F261 |
Märts 2005 |
F8327EEF-52AA-439A-9950-CE33CF0D4FDD |
Veebruar 2005 |
805647C6-E5ED-4F07-9E21-327592D40E83 |
Jaanuar 2005 |
E5DD9936-C147-4CD1-86D3-FED80FAADA6C |
Kv3. Kuidas saan keelata tööriista nakkusteavituse komponendi, et aruannet Microsoftile tagasi ei saadeta?
A3. Administraator saab valida tööriista nakkusteavituse komponendi keelamise, lisades arvutitesse järgmise registrivõtme väärtuse. Kui see registrivõtme väärtus on määratud, ei teata tööriist nakkusteabest Microsoftile.
Alamvõti: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Kirje nimi: \DontReportInfectionInformation
Tüüp: REG_DWORD
Väärtuse andmed: 1
Kv4. 2005. aasta märtsi väljaandes näib, et Mrt.log faili andmed on kaotsi läinud. Miks need andmed eemaldati ja kas mul on võimalik need alla laadida?
A4. Alates 2005. aasta märtsi väljaandes kirjutatakse Mrt.log fail Unicode'i failina. Ühilduvuse tagamiseks Mrt.log Mrt.log kopeerib tööriist tööriista 2005. Sarnaselt ANSI versiooniga lisatakse ka see Unicode'i versioon tööriista iga järjestikuse käivitamise korral.
Vahelejäetud väljaanded
Järgmiste kuude jooksul pole MSRT värskendust välja antud:
-
Detsember 2023