פריסת הכלי של Windows להסרת תוכנות זדוניות בסביבה ארגונית (KB891716)

חל על
Windows 10 Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Professional N Windows 7 Starter Windows 7 Starter N Windows 7 Ultimate Windows 7 Ultimate N Windows 8 Windows 8 Enterprise Windows 8 Pro Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Standard Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 7 Enterprise N

הכלי של Windows להסרת תוכנות זדוניות (MSRT) מיועד לשימוש עם מערכות ההפעלה המפורטות בסעיף "חל על". מערכות הפעלה שאינן כלולות ברשימה לא נבדקו ולכן אינן נתמכות. מערכות הפעלה אלה שאינן נתמכות כוללות את כל הגירסאות וההדורות של מערכות הפעלה מוטבעות.

מבוא

Microsoft משחררת בדרך כלל את ה- MSRT בקדימות חודשית כחלק Windows Update או ככלי עצמאי. (עבור חריגים, ראה מהדורות שהדלגת עליהן.) השתמש בכלי זה כדי לחפש ולהסיר איומים נפוצים ספציפיים בכיוון ההפוך של השינויים שהם ביצעו (עיין ברשימה "משפחות תוכנות זדוניות מכוסות" במקטע 'פרטי הפצה' של KB 890830). לזיהוי והסרה מקיפים של תוכנות זדוניות, שקול להשתמש ב- Windows Defender Offlineאו סורק הבטיחות של Microsoft.

כלי זה פועל באופן משלים עם פתרונות נגד תוכנות זדוניות קיימים ובאפשרותך להשתמש בו בגירסאות העדכניות ביותר של Windows.

המידע הכלול במאמר זה ספציפי לפריסה הארגונית של הכלי. מומלץ לעיין במאמר Knowledge Base הבא לקבלת מידע נוסף אודות הכלי:

890830 הסר תוכנות זדוניות שכיחות ספציפיות באמצעות הכלי להסרת תוכנה זדונית של Windows

הורד את הכלי

באפשרותך להוריד את MSRT באופן ידני ממרכז ההורדות של Microsoft. הקבצים הבאים זמינים להורדה:

עבור מערכות מבוססות x86 של 32 סיביות:

סמל הורדה הורד את חבילת msRT x86 כעת.

עבור מערכות מבוססות x64 של 64 סיביות:

סמל הורדה הורד את חבילת MSRT x64 כעת.

מבט כולל על פריסה

ניתן לפרוס את הכלי בסביבה ארגונית כדי לשפר את ההגנה הקיימת, כחלק מאסטרטגיית הגנה לעומק. כדי לפרוס את הכלי בסביבה ארגונית, באפשרותך להשתמש באחת או יותר מהשיטות הבאות:

  • Windows Server Update Services
  • חבילת תוכנה לניהול מערכות (SMS) של Microsoft
  • מדיניות קבוצתית Script לאתחול מחשב מבוסס-מחשב
  • מדיניות קבוצתית Script לכניסה למשתמש מבוסס-משתמש

הגירסה הנוכחית של כלי זה אינה תומכת בטכנולוגיות ובטכניקות הפריסה הבאות:

  • Windows Update קטלוג
  • ביצוע הכלי מול מחשב מרוחק
  • שירותי עדכון תוכנה (SUS)

בנוסף, מנתח האבטחה הבסיסי של Microsoft (MBSA) אינו מזהה ביצוע של הכלי. מאמר זה כולל מידע אודות האופן שבו ניתן לאמת את ביצוע הכלי כחלק מפריסה.

דוגמת קוד

קובץ ה- Script וה בשלבים המפורטים כאן נועדו להיות דוגמאות ודוגמאות בלבד. על הלקוחות לבדוק קבצי Script לדוגמה ותרחישים לדוגמה אלה ולשנות אותם כראוי כדי לעבוד בסביבה שלהם. עליך לשנות את ServerName ואת ShareName בהתאם להגדרה בסביבה שלך.

דוגמת הקוד הבאה תבצע את הפעולות הבאות:

  • הפעלת הכלי במצב שקט

  • העתקת קובץ יומן הרישום לשיתוף רשת שתצורתו תצורתה תקבע מראש

  • הוספת קידומת לשם הקובץ ביומן הרישום באמצעות שם המחשב ממנו הכלי פועל ואת שם המשתמש של המשתמש הנוכחי

    הערה עליך להגדיר הרשאות מתאימות עבור השיתוף בהתאם להוראות בסעיף הגדרה ותצורה התחלתיות .


REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.143.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log

הערה בדוגמה זו של קוד, ServerName הוא מציין מיקום עבור השם של שרת you1r, ו- ShareName הוא מציין מיקום עבור שם השיתוף שלך.

הגדרה ותצורה ראשוניות

מקטע זה מיועד למנהלי מערכת המשתמשים בקובץ Script של אתחול או בקובץ Script לכניסה לפריסת כלי זה. אם אתה משתמש ב- SMS, באפשרותך להמשיך לסעיף "שיטות פריסה".

כדי לקבוע את תצורת השרת ואת השיתוף, בצע את הפעולות הבאות:

  1. הגדר שיתוף בשרת חברים. לאחר מכן תן שם לשיתוף
    ShareName.

  2. העתק את הכלי ואת קובץ ה- Script לדוגמה, RunMRT.cmd, אל השיתוף. עיין בסעיף דוגמת קוד לקבלת פרטים.

  3. קבע את התצורה של הרשאות השיתוף והרשאות מערכת הקבצים NTFS הבאות:

    • הרשאות שיתוף:

      1. הוסף את חשבון המשתמש בתחום עבור המשתמש המנהל שיתוף זה ולאחר מכן בחר שליטה מלאה.
      2. הסר את הקבוצה כולם.
      3. אם אתה משתמש בשיטה של קובץ Script לאתחול המחשב, הוסף את הקבוצה 'מחשבי תחום' יחד עם הרשאות 'שינוי' ו'קריאה'.
      4. אם אתה משתמש בפעולת השירות של Script לכניסה, הוסף את הקבוצה משתמשים מאומתים יחד עם הרשאות שינוי ו קריאה.
    • הרשאות NTFS:

      1. הוסף את חשבון המשתמש בתחום עבור המשתמש המנהל שיתוף זה ולאחר מכן בחר שליטה מלאה.

      2. הסר את הקבוצה כולם אם היא מופיעה ברשימה.

        הערה אם אתה מקבל הודעת שגיאה בעת הסרת הקבוצה כולם, בחר מתקדם בכרטיסיה אבטחה ולאחר מכן בחר כדי לנקות את תיבת הסימון אפשר הרשאות הניתנות בירושה מאב להפצת אובייקט זה.

      3. אם אתה משתמש בשיטה של קובץ Script לאתחול המחשב, הענק לקבוצה 'מחשבי תחום' הרשאות קריאה & הרשאות ביצוע, הרשאות 'תוכן תיקיה של רשימה' והרשאות קריאה.

      4. אם אתה משתמש בפעולת השירות של Script לכניסה, הענק לקבוצה משתמשים מאומתים הרשאות קריאה &, הרשאות List Folder Contents והרשאות קריאה.

  4. תחת התיקיה ShareName, צור תיקיה בשם "Logs".

    תיקיה זו היא המקום שבו ייאספו קבצי יומן הרישום הסופיים לאחר הפעלת הכלי במחשבי הלקוח.

  5. כדי לקבוע את התצורה של הרשאות NTFS בתיקיה יומני רישום, בצע שלבים אלה.

    הערה אל תשנה את הרשאות השיתוף בשלב זה.

    1. הוסף את חשבון המשתמש בתחום עבור המשתמש המנהל שיתוף זה ולאחר מכן בחר שליטה מלאה.
    2. אם אתה משתמש בשיטה של קובץ Script לאתחול המחשב, הענק לקבוצה מחשבי תחום הרשאות שינוי, הרשאות "קריאה & ביצוע", הרשאות תוכן תיקיה של רשימה, הרשאות קריאה והרשאות כתיבה.
    3. אם אתה משתמש בפעולת השירות של קובץ ה- Script לכניסה, הענק לקבוצה משתמשים מאומתים הרשאות שינוי, הרשאות "קריאה & ביצוע", הרשאות List Folder Contents, הרשאות קריאה והרשאות כתיבה.

שיטות פריסה

הערה כדי להפעיל כלי זה, דרושות לך הרשאות מנהל מערכת או הרשאות מערכת, ללא קשר מאפשרות הפריסה שתבחר.

כיצד להשתמש בחבילה תוכנת SMS

הדוגמה הבאה מספקת הוראות שלב אחר שלב לשימוש ב- SMS 2003. השלבים לשימוש ב- SMS 2.0 דומים לשלבים אלה.

  1. חלץ Mrt.exe הקובץ מהחבילה בשם Windows-KB890830-V5.143.exe /x.

  2. צור קובץ .bat כדי להתחיל Mrt.exe וללכוד את הקוד המוחזר באמצעות ISMIF32.exe.

    להלן דוגמה.

    @echo off
    Start /wait Mrt.exe /q
    If errorlevel 13 goto error13
    If errorlevel 12 goto error12
    Goto end
    
    :error13
    Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
    Goto end
    
    :error12
    Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
    Goto end
    
    :end
    
    

    לקבלת מידע נוסף Ismif32.exe, עבור אל המאמר הבא ב- Microsoft Knowledge Base:
    268791 כיצד קובץ Status Management Information Format (MIF) המופק על-ידי ISMIF32.exe מעובד ב- SMS 2.0
    186415 מצב MIF, Ismif32.exe זמין

  3. כדי ליצור חבילה בקונסולת SMS 2003, בצע את הפעולות הבאות:

    1. פתח את מסוף מנהל מערכת של SMS.

    2. לחץ באמצעות לחצן העכבר הימני על הצומת חבילות, בחר חדש ולאחר מכן בחר חבילה.

      תיבת הדו-שיח מאפייני חבילה מוצגת.

    3. בכרטיסיה כללי, תן שם לחבילה.

    4. בכרטיסיה מקור נתונים , בחר בתיבת הסימון חבילה זו מכילה קבצי מקור.

    5. בחר הגדר ולאחר מכן בחר ספריית מקור המכילה את הכלי.

    6. בכרטיסיה הגדרות הפצה , הגדר את האפשרות שליחה עדיפותכ'גבוהה'.

    7. בכרטיסיה דיווח, בחר השתמש בשדות אלה להתאמת MIF של מצב, ולאחר מכן ציין שם עבור שדה שם הקובץ MIF עבור
      שדה Name.

      הגירסה ו - Publisher הן אופציונליות.

    8. בחר אישור כדי ליצור את החבילה.

  4. כדי לציין נקודת הפצה (DP) לחבילה, בצע את הפעולות הבאות:

    1. במסוף SMS 2003, אתר את החבילה החדשה תחת הצומת Packages .
    2. הרחב את החבילה. בחר באמצעות לחצן העכבר הימני נקודות הפצה, הצבע על חדש ולאחר מכן בחר נקודות הפצה.
    3. הפעל את אשף נקודות ההפצה החדש. בחר נקודת הפצה קיימת.
    4. בחר סיום כדי לצאת מהאשף.
  5. כדי להוסיף את קובץ האצווה שנוצר בעבר לחבילה החדשה, בצע את הפעולות הבאות:

    1. תחת צומת החבילה החדשה, בחר את הצומת תוכניות.
    2. בחר באמצעות לחצן העכבר הימני תוכניות, הצבע על חדש ולאחר מכן בחר תוכנית.
    3. בחר בכרטיסיה כללי ולאחר מכן הזן שם חוקי.
    4. בשורת הפקודה , בחרעיון כדי לבחור את קובץ האצווה שיצרת כדי להתחיל Mrt.exe.
    5. שנה את הפעלל'מוסתר'. שנה את 'לאחר' ל'לא נדרשת פעולה'.
    6. בחר בכרטיסיה דרישות ולאחר מכן בחר באפשרות תוכנית זו יכולה לפעול רק במערכות הפעלה של לקוח שצוינו.
    7. בחר כל x86 Windows XP.
    8. בחר את הכרטיסיה סביבה ובחר אם משתמש נרשם ברשימה התוכנית יכולה להפעיל. הגדר את מצב ' הפעלה' ל'הפעל עם זכויות ניהול'.
    9. בחר אישור כדי לסגור את תיבת הדו-שיח.
  6. כדי ליצור פרסומת לפרסום התוכנית ללקוחות, בצע את הפעולות הבאות:

    1. בחר באמצעות לחצן העכבר הימני את צומת המודעה, בחר חדש ולאחר מכן בחר פרסומת.
    2. בכרטיסיה כללי , הזן שם עבור המודעה. בשדה חבילה , בחר את החבילה שיצרת בעבר. בשדה תוכנית , בחר את התוכנית שיצרת בעבר. בחר עיון ולאחר מכן בחר את האוסף כל המערכת או בחר אוסף של מחשבים הכולל רק את Windows Vista וגירסאות מתקדמות יותר.
    3. בכרטיסיה לוח זמנים , השאר את אפשרויות ברירת המחדל אם ברצונך שהתוכנית תפעל פעם אחת בלבד. כדי להפעיל את התוכנית בהתאם ללוח זמנים, הקצה מרווח לוח זמנים.
    4. הגדר את העדיפותכ'גבוהה'.
    5. בחר אישור כדי ליצור את המודעה.

כיצד להשתמש בקובץ Script מדיניות קבוצתית מבוסס מחשב

שיטה זו דורשת הפעלה מחדש של מחשב הלקוח לאחר הגדרת קובץ ה- Script ולאחר החלת מדיניות קבוצתית ההגדרה.

  1. הגדר את המניות. לשם כך, בצע את השלבים בסעיף הגדרה ותצורה ראשוניים .

  2. הגדר את קובץ ה- Script לאתחול. לשם כך, בצע את השלבים הבאים:

    1. ביישום ה משתמשים ומחשבים של Active Directory SNAP-in של MMC, בחר באמצעות לחצן העכבר הימני את שם התחום ולאחר מכן בחר מאפיינים.

    2. בחר את מדיניות קבוצתית הכרטיסיה.

    3. בחר חדש כדי ליצור מדיניות קבוצתית אובייקט חדש (GPO) והקלד פריסת MRT עבור שם המדיניות.

    4. בחר את המדיניות החדשה ולאחר מכן בחר ערוך.

    5. הרחב את הגדרות Windows עבור תצורת המחשב ולאחר מכן בחר קבצי Script.

    6. בחר פעמיים כניסה ולאחר מכן בחר הוסף.

      תיבת הדו-שיח הוספת קובץ Script מוצגת.

    7. בתיבה שם קובץ Script , הקלד \\ServerName\ShareName\RunMRT.cmd.

    8. בחר אישור ולאחר מכן בחר החל.

  3. הפעל מחדש את מחשבי הלקוח שהם חברים בתחום זה.

כיצד להשתמש בקובץ Script מדיניות קבוצתית מבוסס משתמש

שיטה זו מחייבת שחשבון המשתמש לכניסה הוא חשבון תחום והוא חבר בקבוצה של מנהל המערכת המקומי במחשב הלקוח.

  1. הגדר את המניות. לשם כך, בצע את השלבים המפורטים תחת
    המקטע ההתחלתי של הגדרה ותצורה .

  2. הגדר את קובץ ה- Script לכניסה. לשם כך, בצע את השלבים הבאים:

    1. ביישום ה משתמשים ומחשבים של Active Directory SNAP-in של MMC, בחר באמצעות לחצן העכבר הימני את שם התחום ולאחר מכן בחר מאפיינים.
    2. בחר את מדיניות קבוצתית הכרטיסיה.
    3. בחר חדש כדי ליצור GPO חדש ולאחר מכן הקלד פריסת MRT עבור השם.
    4. בחר את המדיניות החדשה ולאחר מכן בחר ערוך.
    5. הרחב את הגדרות Windows עבור תצורת משתמש ולאחר מכן בחר קבצי Script.
    6. בחר פעמיים כניסה ולאחר מכן בחר הוסף. תיבת הדו-שיח הוספת קובץ Script מוצגת.
    7. בתיבה שם קובץ Script , הקלד \\ServerName\ShareName\RunMRT.cmd.
    8. בחר אישור ולאחר מכן בחר החל.
  3. צא והיכנס שוב למחשבי הלקוח.

בתרחיש זה, קובץ ה- Script וה כלי יפעלו תחת ההקשר של המשתמש המחובר. אם משתמש זה אינו שייך לקבוצת מנהלי המערכת המקומית או שאין לו הרשאות מספיקות, הכלי לא יפעל ולא יחזיר את קוד ההחזרה המתאים. לקבלת מידע נוסף על אופן השימוש בקבצי Script של אתחול ובקובץ Script לכניסה, עבור אל המאמר הבא ב- Microsoft Knowledge Base:

198642 מבט כולל על קבצי Script של כניסה, יציאה, אתחול וכיבוי ב- Windows 2000

322241 כיצד להקצות קבצי Script ב- Windows 2000

מידע נוסף הרלוונטי לפריסה ארגונית

כיצד לבחון קודי החזרה

באפשרותך לבדוק את קוד ההחזרה של הכלי בקובץ Script לכניסה לפריסה או בקובץ Script של אתחול הפריסה כדי לאמת את תוצאות הביצוע. עיין בסעיף דוגמת קוד לקבלת דוגמה לאופן ביצוע פעולה זו.

הרשימה הבאה מכילה את קודי ההחזרה החוקי.

0 = לא נמצאה הידבקות
1 = שגיאת סביבת מערכת הפעלה
2 = לא פועל כמנהל מערכת
3 = מערכת הפעלה לא נתמכת
4 = שגיאה בעת אתחול הסורק. (הורד עותק חדש של הכלי)
5 = לא בשימוש
6 = זוהתה לפחות זיהום אחד. אין שגיאות.
7 = זוהה לפחות זיהום אחד, אך המערכת נתקלה בשגיאות.
8 = זוהה והוסר לפחות אחד מההדבקות, אך נדרשים שלבים ידניים להסרה מלאה.
9 = זוהה והוסר לפחות זיהום אחד, אך נדרשים שלבים ידניים להסרה מלאה ותתקלו בשגיאות.
10 = זוהה והוסרה לפחות זיהום אחד, אך נדרשת הפעלה מחדש להסרה מלאה
11 = זוהה והוסרה לפחות זיהום אחד, אך נדרשת הפעלה מחדש להסרה מלאה אירעו שגיאות
12 = זוהתה והוסרה לפחות זיהום אחד, אך נדרשים גם שלבים ידניים וגם הפעלה מחדש לצורך הסרה מלאה.
13 = זוהה והוסר לפחות זיהום אחד, אך נדרשת הפעלה מחדש. לא אירעו שגיאות.

כיצד לנתח את קובץ יומן הרישום

הכלי להסרת תוכנה זדונית כותב פרטים אודות תוצאת הביצוע שלו ב- %windir%\debug\mrt.log יומן הרישום.

הערות

  • קובץ יומן רישום זה זמין באנגלית בלבד.

  • החל מגירסה 1.2 של כלי ההסרה (מרץ 2005), קובץ יומן רישום זה משתמש בטקסט Unicode. לפני גירסה 1.2, קובץ יומן הרישום השתמש בטקסט ANSI.

  • תבנית קובץ יומן הרישום השתנתה בגירסה 1.2, ואנו ממליצים להוריד את הגירסה העדכנית ביותר של הכלי ולהשתמש בה.

    אם קובץ יומן רישום זה כבר קיים, הכלי מצורף לקובץ הקיים.

  • באפשרותך להשתמש בקובץ Script של פקודה הדומה לדוגמה הקודמת כדי ללכוד את קוד ההחזרה ולאסוף את הקבצים במיקום משותף ברשת.

  • עקב המעבר מ- ANSI ל- Unicode, גירסה 1.2 של כלי ההסרה תעתיק גירסאות ANSI של קובץ ה- Mrt.log בתיקיה %windir%\debug ל- Mrt.log.old באותה ספריה. גירסה 1.2 גם יוצרת גירסת Unicode חדשה Mrt.log הקובץ באותה ספריה. כמו גירסת ANSI, קובץ יומן רישום זה יצורף להפצה של כל חודש.

הדוגמה הבאה היא קובץ Mrt.log ממחשב שנדבק בתולעת MPnTestFile:


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013

Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013

Return code: 6 (0x6) 

 

להלן קובץ יומן רישום לדוגמה שבו לא נמצאה תוכנה זדונית.


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013

Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013

Return code: 0 (0x0)
 

להלן קובץ יומן רישום לדוגמה שבו נמצאו שגיאות.

לקבלת מידע נוסף אודות אזהרות ושגיאות הנגרות על-ידי הכלי, עבור אל המאמר הבא ב- Microsoft Knowledge Base:

891717 כיצד לפתור שגיאה בעת הפעלת הכלי להסרת תוכנות זדוניות של Microsoft Windows הכלי של Microsoft Windows להסרת תוכנות זדוניות v5.3, אוגוסט 2013 (גירסת Build מס' 5.3.9300.0) החל ב- ו' אוגוסט 02 16:17:49 2013 תוצאות סריקה: ------------- איום זוהה: Virus:Win32/MPTestFile.2004, הוסר באופן חלקי. הפעולה נכשלה. פעולה: נקי, תוצאה: 0x8007065E. השתמש במוצר אנטי-וירוס מלא ! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z סיכום תוצאות: ---------------- נמצא וירוס:Win32/MPTestFile.2004, הוסר חלקית. הכלי של Microsoft Windows להסרת תוכנות זדוניות הסתיים ב- ו' אוג' 02 16:18:09 2013 קוד החזרה: 7 (0x7)

בעיות ידועות

בעיה ידועה 1

בעת הפעלת הכלי באמצעות קובץ Script של אתחול, הודעות שגיאה הדומה לההודעות השגיאה הבאות עשויות להיות מחוברות Mrt.log האתחול:
 

הערה

שגיאה: MemScanGetImagePathFromPid(pid: 552) נכשל.
0x00000005: הגישה נדחתה.

הערה מספר pid ישתנה.

הודעת שגיאה זו מתרחשת כאשר תהליך רק מתחיל או כאשר תהליך הופסק לאחרונה. האפקט היחיד הוא שהתהליך המוגדר על-ידי pid אינו נסרק.

בעיה ידועה 2

במקרים נדירים, אם מנהל מערכת בוחר לפרוס את MSRT באמצעות הבורר /q quiet (המכונה גם מצב שקט), ייתכן שפתרון זה לא יפתור לחלוטין את הניקוי עבור קבוצת משנה קטנה של הידבקויות במצבים שבהם נדרש ניקוי נוסף לאחר הפעלה מחדש. זה נצפה רק בהסרה של וריאנטים rootkit מסוימים.

שאלות נפוצות

Q1. כאשר אני בודק את קובץ ה- Script לאתחול או לכניסה כדי לפרוס את הכלי, אני לא רואה את קבצי יומן הרישום המועתקים אל מיקום השיתוף ברשת שאני מגדיר. מדוע?

A1 .ת.א.1. בעיה זו נגרמת לעתים קרובות על-ידי בעיות בהרשאות. לדוגמה, לחשבון ממנו הופעל כלי ההסרה אין הרשאת כתיבה עבור השיתוף. כדי לפתור בעיה זו, ודא תחילה שכלי זה מופעל על-ידי בדיקת מפתח הרישום. לחלופין, באפשרותך לחפש את הנוכחות של קובץ יומן הרישום במחשב הלקוח. אם הכלי הופעל בהצלחה, באפשרותך לבדוק קובץ Script פשוט ולהוודא שהוא יכול לכתוב במיקום השיתוף ברשת כאשר הוא פועל תחת אותו הקשר אבטחה שבו כלי ההסרה הופעל.

רבעון 2. כיצד ניתן לבצע לוודא שכלי ההסרה הופעל במחשב לקוח?

A2 .ת'2. באפשרותך לבדוק את נתוני הערך עבור ערך הרישום הבא כדי לאמת את ביצוע הכלי. באפשרותך ליישם בדיקה כזו כחלק מקובץ Script של אתחול או קובץ Script לכניסה. תהליך זה מונע את הפעלת הכלי כמה פעמים.

מפתח משנה: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
שם ערך: גירסה

בכל פעם שכלי מופעל, הכלי מתעד GUID ברישום כדי לציין שהוא בוצע. מצב זה מתרחש ללא קשר לתוצאות הביצוע. הטבלה הבאה מפרטת את ה- GUID המתאים לכל מהדורה.

מידע GUID
ID כותרת
יולי 2026 09DB5B3C-BD02-4751-B804-84E85E1DEC18
26 ביוני 2026 47387902-E7F0-4BD0-9AE0-66BB3FFB1831
מאי 2026 E5A88F48-4F1C-4AEA-90DD-3476F8988970
הפצה ב- 24 באפריל 2026 57793DAB-ED6F-462A-A80F-DF2AF0900C26
הפצה ב- 22 בפברואר 2026 D4679621-0F7B-410E-BD5D-B738790D0018
2025 דצמבר 2025 6FC1BA44-2304-4361-8CA6-75E7E3F36479
2025 בנובמבר 2025 B4E2576A-994C-46F8-9F16-36236DBD2DED
2025 אוקטובר 2025 B131AE89-7109-413F-ABD1-F62777B8D80A
2025 אוגוסט 2025 0411A010-6697-47D3-AD09-3C8187E2EA57
יוני 2025 B10C1F29-B692-431D-A742-12C0DFB3615E
(מאי 2025) 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F
2025 פברואר 2025 2F062E9F-00F9-49B9-80AF-E26952C5F88E
ינואר 2025 B7E9EF96-B18D-4D9F-AF72-D5CB9CC9A2B1
הפצה ב- 24 בנובמבר 2024 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96
הפצה ב- 24 באוקטובר 2024 BC954355-102B-4B2C-8495-D1B93D85CBF9
יום שלישי 2024 A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E
אוגוסט 2024 07ABE911-9301-49C2-BA56-A1D482D7EACE
יולי 2024 90986C28-62E9-42A1-8A1F-D641E4E8EBA1
יוני 2024 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F
מאי 2024 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120
אפריל 2024 BE1901A0-58F6-432C-BB01-F2575A20D3E4
מרץ 2024 59D35913-97A6-4AB2-A2F6-97908773E5F2
פברואר 2024 325DE823-70F1-4125-BC00-7CC18A11E00B
ינואר 2024 738B258B-99BA-4C9A-8600-ED8A0BB1D024
נובמבר 2023 ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020
אוקטובר 2023 E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A
ספטמבר 2023 E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6
אוגוסט 2023 DEE7C907-CBB0-4A09-99AE-9B8E34193ED6
יולי 2023 36FF48C4-BEC6-44C1-9B6C-82EE550BF050
יוני 2023 EF121ADE-1609-4DAF-9262-751D8ABBBDD0
(מאי 2023) 2513D400-AA6E-408E-BFC6-CC259D1EA45A
2023 באפריל 2023 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3
עדכון מרץ 2023 FE6388DE-6736-42AA-8D43-7B7739607D83
2023 פברואר 2023 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2
ינואר 2023 E98B6D0B-B951-4C25-98D0-B03D83CA8642
הפצה ב- 2022 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C
עדכון מרץ 2022 F10637FE-89BF-4611-B8A5-CA565D55A2A6
יום שלישי 2022 CE7BF0F3-E664-422F-AA47-D5588871F45A
עדכון מרץ 2022 64F1036F-24EB-4790-95FF-C8D8E6BF9A52
אוגוסט 2022 6A18629D-500E-437F-B64B-394F5EE7416E
יולי 2022 BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC
יוני 2022 C63E2630-F9C8-4FC2-8DD3-8F8FC504D228
מאי 2022 1E134355-080F-4C0A-AAEB-5D74350F734B
אפריל 2022 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9
מרץ 2022 528C99D1-D536-476A-97CC-AE56E360B841
פברואר 2022 B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5
ינואר 2022 A84F59DF-616B-4F7B-B64D-4F3C42C6E377
הפצה ב- 2021 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C
הפצה ב- 21 בנובמבר 2021 F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823
הפצה ב- 21 באוקטובר 2021 4E7B66E3-987E-4788-BBB3-A5030922FC8D
ספטמבר 2021 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD
אוגוסט 2021 2B0ABF61-2643-4716-9B15-4813BC505DF4
יולי 2021 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8
יוני 2021 E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305
מאי 2021 8586F868-D88E-461F-8C9F-85D50FCBCC84
אפריל 2021 439B1947-E9BC-40E0-883D-517613D95818
מרץ 2021 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49
פברואר 2021 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2
ינואר 2021 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9
נובמבר 2020 F7A1FB98-0884-4986-884D-FFBEA881A2A1
ספטמבר 2020 E0118D9B-6F80-4A16-92ED-A8EB4851C84C
מאי 2020 EFB903C3-1459-4C91-B79D-B7438E15C972
מרץ 2020 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3
פברואר 2020 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37
ינואר 2020 38281425-A1C7-400F-AE79-EFE8C1E9E38F
דצמבר 2019 6F46913B-8294-43FD-8AA8-46984911C881
הפצה ב- 2019 בנובמבר 1ED49A70-3903-4C40-B575-93F3DD50B283
אוקטובר 2019 E63797FA-851A-4E25-8DA1-D453DD437525
אוגוסט 2019 96F83121-A86A-497A-8B18-7F1BBAE6448D
יולי 2019 FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC
יוני 2019 10188A60-F140-42EF-984F-E4B3CA369BD1
מאי 2019 A8F12582-E642-4070-91E6-D6CF31796C0B
אפריל 2019 7C55425A-FBE7-44D0-A226-6FF46F085EAF
מרץ 2019 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19
פברואר 2019 3A57513A-D489-4B41-A40D-5ACD998F294A
ינואר 2019 8F732BDE-182D-4A10-B8CE-0C538C878F87
דצמבר 2018 FD672828-AC76-41B9-95E0-6F5859BDDB74
נובמבר 2018 F1E75593-4ACF-4C29-BD2D-0F495D7B8396
אוקטובר 2018 D84C2D59-B81F-4163-BC39-3CDDD8BB68BC
ספטמבר 2018 18674908-417F-4139-A22C-F418420D2B7B
אוגוסט 2018 6600605A-7534-41BF-B117-579EA0F5997D
יולי 2018 3A88B54D-626C-4DBE-BBB3-4EE0E666A730
יוני 2018 968E16D7-8605-4BA4-9BE5-86127A0FAC87
מאי 2018 02683B53-543A-4200-8D43-B69C3B3CE0E9
אפריל 2018 62F357BA-9FC0-4CED-A90C-457D02B33DEE
מרץ 2018 C43B8734-0004-446C-8F37-FD8AD3F3BCF0
פברואר 2018 CED42968-8B11-4886-8477-8F22956192B0
ינואר 2018 C6BD56EC-B2C1-4D20-B94D-234F8A9C5733
דצמבר 2017 3D287184-25B3-4DDC-ADD3-A93C626CD7EB
הפצה ב- 2017 בנובמבר AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92
אוקטובר 2017 9209C00F-BD62-4CB8-9702-C4B9A4F8D560
ספטמבר 2017 FE854017-795E-4685-95CE-3CCB1FFD743D
אוגוסט 2017 1D3AE7A6-F7BA-4787-A240-284C46162AFA
הפצה ב- יולי 2017 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125
יוני 2017 28BE7B9C-E473-4A73-8770-83AB99A596F8
הפצה ב- מאי 2017 E43CFF1D-46DB-4239-A583-3828BB9EB66C
הפצה ב- אפריל 2017 507CBE5F-7915-416A-9E0E-B18FEA08237D
מרץ 2017 F83889D4-A24B-44AA-8E34-BCDD8912FAD7
פברואר 2017 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8
ינואר 2017 A5E600F5-A3CE-4C8E-8A14-D4133623CDC5
דצמבר 2016 F6945BD2-D48B-4B07-A7FB-A55C4F98A324
נובמבר 2016 E36D6367-DF23-4D09-B5B1-1FC38109F29C
אוקטובר 2016 6AC744F7-F828-4CF8-A405-AA89845B2D98
ספטמבר 2016 2168C094-1DFC-43A9-B58E-EB323313845B
אוגוסט 2016 0F13F87E-603E-4964-A9B4-BF923FB27B5D
יולי 2016 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B
יוני 2016 E6F49BC4-1AEA-4648-B235-1F2A069449BF
מאי 2016 156D44C7-D356-4303-B9D2-9B782FE4A304
אפריל 2016 6F31010B-5919-41C2-94FB-E71E8EEE9C9A
מרץ 2016 3AC662F4-BBD5-4771-B2A0-164912094D5D
פברואר 2016 DD51B914-25C9-427C-BEC8-DA8BB2597585
ינואר 2016 ED6134CC-62B9-4514-AC73-07401411E1BE
הוזמן/ה פעם אחת היום EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED
הוזמן/ה פעם אחת היום FFF3C6DF-56FD-4A28-AA12-E45C3937AB41
אוקטובר 2015 4C5E10AF-1307-4E66-A279-5877C605EEFB
הוזמן/ה פעם אחת היום BC074C26-D04C-4625-A88C-862601491864
אוגוסט 2015 74E954EF-6B77-4758-8483-4E0F4D0A73C7
יולי 2015 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7
הוזמן/ה פעם אחת במהלך 48 השעות הנובמבר 2015 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7
מאי 2015 F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21
הפצה ב- 2015 7AABE55A-B025-4688-99E9-8C66A2713025
הוזמן/ה 12 דקות מרץ 2015 CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173
הוזמן/ה 12 דקות מרץ 2015 92D72885-37F5-42A2-B199-9DBBEF797448
הוזמן/ה פעם אחת היום 677022D4-7EC2-4F65-A906-10FD5BBCB34C
הפצה ב- 2014 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6
הוזמן/ה פעם אחת היום 7F08663E-6A54-4F86-A6B5-805ADDE50113
הפצה ב- 20 בנובמבר 2014 5612279E-542C-454D-87FE-92E7CBFDCF0F
הפצה ב- 2 בספטמבר 2014 98CB657B-9051-439D-9A5D-8D4EDF851D94
הפצה ב- 24 באוגוסט 2014 53B5DBC4-54C7-46E4-B056-C6F17947DBDC
הפצה ב- 22 ביולי 2014 43E0374E-D98E-4266-AB02-AE415EC8E119
הפצה ב- 14 ביוני 2014 07C5D15E-5547-4A58-A94D-5642040F60A2
מאי 2014 91EFE48B-7F85-4A74-9F33-26952DA55C80
הפצה ב- 24 באפריל 2014 54788934-6031-4F7A-ACED-5D055175AF71
הוזמן/ה 12 דקות מרץ 2014 ?254C09FA-7763-4C39-8241-76517EF78744
הפצה ב- 22 בפברואר 2014 FC5CF920-B37A-457B-9AB9-36ECC218A003
ינואר 2014 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C
הפצה ב- 2013 AFAFB7C5-798B-453D-891C-6765E4545CCC
הוזמן/ה פעם אחת ב- 2013 BA6D0F21-C17B-418A-8ADD-B18289A02461
הפצה ב- אוקטובר 2013 21063288-61F8-4060-9629-9DBDD77E3242
עדכון מרץ 2013 462BE659-C07A-433A-874F-2362F01E07EA
הפצה ב- אוגוסט 2013 B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8
הפצה ב- 2013 9326E352-E4F2-4BF7-AF54-3C06425F28A6
הפצה ב- 10 ביוני 2013 4A25C1F5-EA3D-4840-8E14-692DD6A57508
(מאי 2013) 3DAA6951-E853-47E4-B288-257DCDE1A45A
הפצה ב- 24 באפריל 2013 7A6917B5-082B-48BA-9DFC-9B7034906FDC
הפצה ב- 10 במרץ 2013 147152D2-DFFC-4181-A837-11CB9211D091
הפצה ב- 2 בפברואר 2013 ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB
ינואר 2013 A769BB72-28FC-43C7-BA14-2E44725FED20
הפצה ב- 2012 AD64315C-1421-4A96-89F4-464124776078
הפצה ב- 2012 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6
הפצה ב- אוקטובר 2012 8C1ACB58-FEE7-4FF0-972C-A09A058667F8
עדכון מרץ 2012 02A84536-D000-45FF-B71E-9203EFD2FE04
אוגוסט 2012 C1156343-36C9-44FB-BED9-75151586227B
2012 יולי 2012 3E9B6E28-8A74-4432-AD2A-46133BDED728
הפצה ב- 12 ביוני 2012 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384
(מאי 2012) D0082A21-13E4-49F7-A31D-7F752F059DE9
עדכון מאפריל 2012 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A
הפצה ב- 10 במרץ 2012 84C44DD1-20C8-4542-A1AF-C3BA2A191E25
הפצה ב- 2 בפברואר 2012 23B13CB9-1784-4DD3-9504-7E58427307A7
ינואר 2012 634F47CA-D7D7-448E-A7BE-0371D029EB32
הפצה ב- 2011 79B9D6F6-2990-4C15-8914-7801AD90B4D7
הפצה ב- 11 בנובמבר 2011 BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9
הפצה ב- 2011 C0177BCC-8925-431B-AC98-9AC87B8E9699
עדכון מרץ 2011 E775644E-B0FF-44FA-9F8B-F731E231B507
2011 אוגוסט 2011 F14DDEA8-3541-40C6-AAC7-5A0024C928A8
2011 יולי 2011 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7
הפצה ב- יוני 2011 DDE7C7DD-E76A-4672-A166-159DA2110CE5
מאי 2011 852F70C7-9C9E-4093-9184-D89D5CE069F0
עדכון מאפריל 2011 0CB525D5-8593-436C-9EB0-68C6D549994D
הפצה ב- 10 במרץ 2011 AF70C509-22C8-4369-AEC6-81AEB02A59B7
פברואר 2011 B3458687-D7E4-4068-8A57-3028D15A7408
ינואר 2011 258FD3CF-9C82-4112-B1B0-18EC1ECFED37
2010 דצמבר 2010 4E28B496-DD95-4300-82A6-53809E0F9CDA
עדכון מרץ 2010 5800D663-13EA-457C-8CFD-632149D0AEDD
הפצה ב- אוקטובר 2010 32F1A453-65D6-41F0-A36F-D9837A868534
בספטמבר 2010 0916C369-02A8-4C3D-9AD0-E72AF7C46025
אוגוסט 2010 E39537F7-D4B8-4042-930C-191A2EF18C73
יולי 2010 A1A3C5AF-108A-45FD-ABEC-5B75DF31736D
יוני 2010 308738D5-18B0-4CB8-95FD-CDD9A5F49B62
הפצה ב- מאי 2010 18C7629E-5F96-4BA8-A2C8-31810A54F5B8
2010 באפריל 2010 D4232D7D-0DB6-4E8B-AD19-456E8D286D67
עדכון מרץ 2010 076DF31D-E151-4CC3-8E0A-7A21E35CF679
עדכון מרץ 2010 76D836AA-5D94-4374-BCBF-17F825177898
ינואר 2010 ED3205FC-FC48-4A39-9FBD-B0035979DDFF
דצמבר 2009 A9A7C96D-908E-413C-A540-C43C47941BE4
מהדורת נובמבר 2009 78070A38-A2A9-44CE-BAB1-304D4BA06F49
אוקטובר 2009 4C64200A-6786-490B-9A0C-DEF64AA03934
ספטמבר 2009 B279661B-5861-4315-ABE9-92A3E26C1FF4
אוגוסט 2009 91590177-69E5-4651-854D-9C95935867CE
יולי 2009 F530D09B-F688-43D1-A3D5-49DC1A8C9AF0
יוני 2009 8BD71447-AAE4-4B46-B652-484001424290
מאי 2009 AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96
אפריל 2009 276F1693-D132-44EF-911B-3327198F838B
עדכון מרץ 2009 BDEB63D0-4CEC-4D5B-A360-FB1985418E61
מהדורת פברואר 2009 C5E3D402-61D9-4DDF-A8F5-0685FA165CE8
ינואר 2009 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0
דצמבר 2008 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467
יום שלישי 21 נובמבר 2008 F036AE17-CD74-4FA5-81FC-4FA4EC826837
אוקטובר 2008 131437DE-87D3-4801-96F0-A2CB7EB98572
ספטמבר 2008 7974CF06-BE58-43D5-B635-974BD92029E2
אוגוסט 2008 F3889559-68D7-4AFB-835E-E7A82E4CE818
יולי 2008 BC308029-4E38-4D89-85C0-8A04FC9AD976
יוני 2008 0D9785CC-AEEC-49F7-81A8-07B225E890F1
מאי 2008 0A1A070A-25AA-4482-85DD-DF69FF53DF37
אפריל 2008 F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA
יום שלישי 2008 24A92A45-15B3-412D-9088-A3226987A476
פברואר 2008 0E918EC4-EE5F-4118-866A-93f32EC73ED6
ינואר 2008 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D
דצמבר 2007 73D860EC-4829-44DD-A064-2E36FCC21D40
2007 בנובמבר 2007 EFC91BC1-FD0D-42EE-AA86-62F59254147F
אוקטובר 2007 52168AD3-127E-416C-B7F6-068D1254C3A4
ספטמבר 2007 A72DDD48-8356-4D06-A8E0-8D9C24A20A9A
אוגוסט 2007 0CEFC17E-9325-4810-A979-159E53529F47
יולי 2007 4AD02E69-ACFE-475C-9106-8FB3D3695CF8
יוני 2007 234C3382-3B87-41ca-98D1-277C2F5161CC
מאי 2007 15D8C246-6090-450f-8261-4BA8CA012D3C
אפריל 2007 57FA0F48-B94C-49ea-894B-10FDA39A7A64
מרץ 2007 5ABA0A63-8B4C-4197-A6AB-A1035539234D
פברואר 2007 FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE
ינואר 2007 2F9BC264-1980-42b6-9EE3-2BE36088BB57
דצמבר 2006 621498ca-889b-48ef-872b-84b519365c76
2006 בנובמבר 2006 1d21fa19-c296-4020-a7c2-c5a9ba4f2356
אוקטובר 2006 79e385d0-5d28-4743-aeb3-ed101c828abd
ספטמבר 2006 ac3fa517-20f0-4a42-95ca-6383f04773c8
אוגוסט 2006 37949d24-63f1-4fdc-ad24-5dc3eb3ad265
יולי 2006 5df61377-4916-440f-b23f-321933b0afd3
יוני 2006 7cf4b321-c0dd-42d9-afdf-edbb85e59767
מאי 2006 ce818d5b-8a25-47c0-a9cd-7169da3f9b99
אפריל 2006 d0f3ea76-76c8-4287-8cdf-bdfee5e446ec
עדכון מרץ 2006 b5784f56-32ca-4756-a521-ca57816391ca
מהדורת פברואר 2006 99cb494b-98bf-4814-bff0-cf551ac8e205
ינואר 2006 250985ee-62e6-4560-b141-997fc6377fe2
דצמבר 2005 F8FEC144-AA00-48B8-9910-C2AE9CCE014A
2005 בנובמבר 2005 1F5BA617-240A-42FF-BE3B-14B88D004E43
אוקטובר 2005 08FFB7EB-5453-4563-A016-7DBC4FED4935
ספטמבר 2005 33B662A4-4514-4581-8DD7-544021441C89
אוגוסט 2005 A 4066DA74-2DDE-4752-8186-101A7C543C5F
אוגוסט 2005 3752278B-57D3-4D44-8F30-A98F957EC3C8
יולי 2005 2EEAB848-93EB-46AE-A3BF-9F1A55F54833
יוני 2005 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C
מאי 2005 08112F4F-11BF-4129-A90A-9C8DD0104005
אפריל 2005 D89EBFD1-262C-4990-9927-5185FED1F261
מרץ 2005 F8327EEF-52AA-439A-9950-CE33CF0D4FDD
פברואר 2005 805647C6-E5ED-4F07-9E21-327592D40E83
ינואר 2005 E5DD9936-C147-4CD1-86D3-FED80FAADA6C

רבעון 3. כיצד אוכל להפוך את רכיב דיווח ההידבקות של הכלי ללא זמין כדי שהדוח לא יישלח בחזרה ל- Microsoft?

A3 .ת-3. מנהל מערכת יכול לבחור להפוך את רכיב דיווח ההידבקות של הכלי ללא זמין על-ידי הוספת ערך מפתח הרישום הבא למחשבים. אם ערך מפתח רישום זה מוגדר, הכלי לא ידווח על מידע על הידבקות בחזרה ל- Microsoft.

מפתח משנה: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
שם ערך: \DontReportInfectionInformation
סוג: REG_DWORD
נתוני ערך: ‏1

רבעון 4. במהדורה של מרץ 2005, Mrt.log בקובץ ההודעות אבדו. מדוע נתונים אלה הוסרו, ויש דרך לאחזר אותם?

A4 .ת.א.4. החל מההפצה של מרץ 2005, Mrt.log הקובץ נכתב כקובץ Unicode. כדי לוודא תאימות, כאשר גירסת מרץ 2005 של הכלי מופעלת, אם גירסת ANSI של הקובץ נמצאת במערכת, הכלי יעתיק את התוכן של יומן רישום זה ל- Mrt.log.old ב- %WINDIR%\debug וייצור גירסת Unicode חדשה של Mrt.log. כמו גירסת ANSI, גירסת Unicode זו תתווסף לכל הפעלה עוקבת של הכלי.

דילוג על מהדורות

בחודשים הבאים אין עדכון MSRT:

  • דצמבר 2023
  • הפצה ב- 2024
  • 2025 מרץ 2025
  • 2025 באפריל 2025
  • יולי 2025
  • 2025 בספטמבר 2025
  • ינואר 2026
  • עדכון מרץ 2026