Windows kártevő-eltávolító eszköz központi telepítése nagyvállalati környezetben (KB891716)

Az SMS szoftvercsomag használata

A következő példa részletesen ismerteti az SMS 2003 használatát. Az SMS 2.0 használatának lépései az alábbi lépésekre hasonlítanak.

1. Bontsa ki a Mrt.exe fájlt a Windows-KB890830-V5.142.exe /x nevű csomagból.

2. Hozzon létre egy .bat fájlt a Mrt.exe elindításához és a visszatérési kód rögzítéséhez a ISMIF32.exe használatával.
   
   Az alábbi példa szemlélteti.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   A Ismif32.exe a Microsoft Tudásbázis következő cikkében talál további információt:

   268791 A ISMIF32.exe fájl által létrehozott állapotkezelési információformátumú (MIF) fájl feldolgozása az SMS 2.0-ban

   186415 Állapot MIF létrehozó, Ismif32.exe elérhető

3. Ha csomagot szeretne létrehozni az SMS 2003 konzolban, kövesse az alábbi lépéseket:

   1. Nyissa meg az SMS Felügyeleti konzolt.

   2. Válassza a jobb gombbal a Csomagok csomópontot, válassza az Új, majd a Csomag parancsot.
      
      Megjelenik a Csomag tulajdonságai párbeszédpanel.

   3. Az Általános lapon nevezze el a csomagot.

   4. Az Adatforrás lapon jelölje be a Forrásfájlokat tartalmazó csomag jelölőnégyzetet.

   5. Válassza a Készlet lehetőséget, majd válassza ki azt a forráskönyvtárat, amely az eszközt tartalmazza.

   6. A Terjesztési beállítások lapon állítsa a Küldési prioritástMagas értékre.

   7. A Jelentés lapon válassza a Mezők használata az állapot-MIF-egyezéshez lehetőséget, majd adja meg a MIF-fájlnév és aNév
      mező nevét.
      
      A Verzió és a Publisher mező megadása nem kötelező.

   8. A csomag létrehozásához válassza az OK gombot .

4. A csomaghoz a következő lépésekkel határozhat meg terjesztési pontot:

   1. Az SMS 2003 konzolon keresse meg az új csomagot a Packages csomópontban.

   2. Bontsa ki a csomagot. Jelölje ki a jobb gombbal a Terjesztési pontok elemet, mutasson az Új pontra, majd válassza a Terjesztési pontok parancsot.

   3. Indítsa el az Új terjesztési pontok varázslót. Válasszon ki egy meglévő terjesztési pontot.

   4. Válassza a Befejezés gombot a varázslóból való kilépéshez.

5. A korábban létrehozott kötegfájlt az alábbi módon adhatja hozzá az új csomaghoz:

   1. Az új csomag csomópont alatt válassza a Programok csomópontot.

   2. Jelölje ki a jobb gombbal a Programok elemet, mutasson az Új elemre, majd válassza a Program parancsot.

   3. Válassza az Általános lapot, majd adjon meg egy érvényes nevet.

   4. A parancssorban a Tallózás gombra kattintva jelölje ki a Mrt.exe indításához létrehozott kötegfájlt.

   5. Módosítsa a Futtatás beállítást rejtettre. Módosítás utána a következőre: Nincs szükség beavatkozásra.

   6. Válassza a Követelmények fület, majd az Ez a program csak meghatározott ügyfél típusú operációs rendszereken futtatható.

   7. Jelölje ki az összes x86-alapú Windows XP-t.

   8. Válassza a Környezet fület, majd a Be van-e jelentkezve a felhasználó a Program futtatására listában lehetőséget. Állítsa be a Futtatásrendszergazdai jogosultsággal parancsot.

   9. A párbeszédpanel bezárásához kattintson az OK gombra .

6. A program ügyfeleknek történő hirdetéséhez kövesse az alábbi lépéseket:

   1. Kattintson a jobb gombbal a Hirdetés csomópontra, válassza az Új, majd a Hirdetés lehetőséget.

   2. Az Általános lapon adja meg a hirdetés nevét. A Csomag mezőben válassza ki a korábban létrehozott csomagot. A Program mezőben válassza ki a korábban létrehozott programot. Válassza a Tallózás lehetőséget, majd válassza a Teljes rendszergyűjteményt , vagy válassza ki a csak a Windows Vista és az újabb verziók számítógépeinek egy gyűjteményét.

   3. Ha csak egyszer szeretné futtatni a programot, az Ütemezés lapon hagyja meg az alapértelmezett beállításokat. A program ütemezés szerinti futtatásához rendeljen hozzá ütemezési időközt.

   4. Állítsa be a prioritástMagas értékre.

   5. A hirdetés létrehozásához válassza az OK gombot .

Csoportházirend-alapú számítógép-indítási parancsfájl használata

Ehhez a módszerhez újra kell indítania az ügyfélszámítógépet a parancsfájl beállítása és a Csoportházirend-beállítás alkalmazása után.

1. Állítsa be a megosztásokat. Ehhez kövesse a Kezdeti beállítás és konfiguráció című szakasz lépéseit.

2. Állítsa be az indítási szkriptet. Ehhez kövesse a következő lépéseket:

   1. Az Active Directory - felhasználók és számítógépek MMC beépülő modulban jelölje ki a tartománynevet a jobb gombbal, és válassza a Tulajdonságok parancsot.

   2. Válassza a Csoportházirend lapot.

   3. Új Csoportházirend-objektum létrehozásához válassza az Új lehetőséget, és adja az MRT központi telepítés nevet a házirendnek.

   4. Válassza ki az új házirendet, majd válassza a Szerkesztés lehetőséget.

   5. Bontsa ki a Számítógép konfigurációjához tartozó Windows-beállításokat, majd válassza a Parancsfájlok lehetőséget.

   6. Válassza duplán a Bejelentkezés lehetőséget, majd válassza a Hozzáadás lehetőséget.
      
      Megjelenik a Parancsfájl hozzáadása párbeszédpanel.

   7. A parancsfájl neve mezőbe írja be a \\Kiszolgálónév\Megosztásnév\RunMRT.cmd parancsot.

   8. Válassza az OK, majd az Alkalmaz lehetőséget.

3. Indítsa újra a tartomány tagjainak ügyfélszámítógépeit.

Csoportházirend-alapú felhasználói bejelentkezési parancsfájl használata

Ehhez a módszerhez a bejelentkezéshez használt fióknak tartományi fióknak kell lennie, és tagja kell lennie az ügyfélszámítógépen a helyi rendszergazdai csoportnak.

1. Állítsa be a megosztásokat. Ehhez kövesse a Kezdeti
   beállítás és konfiguráció című szakasz lépéseit.

2. Állítsa be a bejelentkezési parancsfájlt. Ehhez kövesse a következő lépéseket:

   1. Az Active Directory - felhasználók és számítógépek MMC beépülő modulban jelölje ki a tartománynevet a jobb gombbal, és válassza a Tulajdonságok parancsot.

   2. Válassza a Csoportházirend lapot.

   3. Új csoportházirend-objektum létrehozásához válassza az Új lehetőséget, majd írja be az MRT üzembe helyezése nevet.

   4. Válassza ki az új házirendet, majd válassza a Szerkesztés lehetőséget.

   5. Bontsa ki a Felhasználói konfiguráció Windows-beállításait, majd válassza a Parancsfájlok lehetőséget.

   6. Válassza duplán a Bejelentkezés lehetőséget, majd válassza a Hozzáadás lehetőséget. Megjelenik a Parancsfájl hozzáadása párbeszédpanel.

   7. A parancsfájl neve mezőbe írja be a \\Kiszolgálónév\Megosztásnév\RunMRT.cmd parancsot.

   8. Válassza az OK, majd az Alkalmaz lehetőséget.

3. Jelentkezzen ki, majd ismét be az ügyfélszámítógépekre.

Ebben az esetben a parancsfájl és az eszköz a bejelentkezett felhasználó környezetében fog futni. Ha ez a felhasználó nem tagja a helyi rendszergazdacsoportnak, vagy nem rendelkezik megfelelő engedélyekkel, az eszköz nem fog futni, és nem adja vissza a megfelelő visszatérési kódot. Az indítási parancsfájlok és a bejelentkezési parancsfájlok használatáról a Microsoft Tudásbázis következő cikkében talál további információt:

198642 A Windows 2000 bejelentkezési, kijelentkezési, indítási és leállítási parancsfájljainak áttekintése

322241 Parancsfájlok hozzárendelése Windows 2000 rendszerben

A visszatérési kódok vizsgálata

A végrehajtás eredményének ellenőrzéséhez megvizsgálhatja az eszköz visszatérési kódját a központi telepítési bejelentkezési parancsfájlban vagy a központi telepítés indítási szkriptjében. Ennek módjáról a Kódminta szakaszban talál egy példát.

Az alábbi lista az érvényes visszatérési kódokat tartalmazza.

A naplófájl elemzése

A Kártevő-eltávolító eszköz a végrehajtás eredményét részletesen rögzíti a %windir%\debug\mrt.log naplófájlban.

Megjegyzések

• Ez a naplófájl csak angol nyelven érhető el.

• Az eltávolító eszköz 1.2-es verziójától (2005. március) kezdődően ez a naplófájl Unicode-os szöveget használ. Az 1.2-es verzió előtt a naplófájl ANSI-szöveget használt.

• A naplófájl formátuma megváltozott az 1.2-es verzióban, ezért javasoljuk, hogy töltse le és használja az eszköz legújabb verzióját.
  
  Ha ez a naplófájl már létezik, az eszköz a meglévő fájlhoz fűződik.

• A visszatérési kód rögzítéséhez és a fájlok hálózati megosztásra való összegyűjtéséhez használhat az előző példához hasonló parancsprogramot.

• Az ANSI-ről Unicode-ra való váltás miatt az eltávolító eszköz 1.2-es verziója a %windir%\debug mappában lévő Mrt.log-fájl bármely ANSI-verzióját a Mrt.log.old mappába másolja ugyanabban a könyvtárban. Az 1.2-es verzió szintén létrehozza a Mrt.log fájl új Unicode verzióját ugyanebben a könyvtárban. Az ANSI-verzióhoz hasonlóan ezt a naplófájlt is hozzáfűzi a rendszer az egyes hónapok kiadásaihoz.

Az alábbi példa egy MPnTestFile féreggel fertőzött számítógépről származó Mrt.log fájlt ábrázol:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Az alábbiakban egy példa naplófájlt mutatunk be, amelyben nem található kártevő szoftver.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Az alábbiakban egy hibákat tartalmazó mintanaplófájlt láthat.

Az eszköz által okozott figyelmeztetésekről és hibákról a Microsoft Tudásbázis következő cikkében talál további információt:

891717 A Microsoft Windows kártevő-eltávolító eszköz futtatásakor fellépő hibák elhárítása Microsoft Windows kártevő-eltávolító eszköz v5.3, 2013. augusztus (5.3.9300.0-s build) Indítás dátuma: Fr Aug 02 16:17:49 2013 Vizsgálati eredmények: ------------- észlelt fenyegetés: Virus:Win32/MPTestFile.2004, részben eltávolítva. A művelet nem sikerült. Művelet: Tiszta, Eredmény: 0x8007065E. Kérjük, használjon teljes értékű víruskereső terméket! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Eredmények összefoglalása: ---------------- vírus:Win32/MPTestFile.2004 vírust talált, részlegesen eltávolítva. Microsoft Windows kártevő-eltávolító eszköz Befejezve: Fri Aug 02 16:18:09 2013 Visszaküldési kód: 7 (0x7)

Ismert probléma 1

Ha indítási szkripttel futtatja az eszközt, a következő hibaüzenethez hasonló hibaüzenetek jelenhetnek meg a Mrt.log fájlban:
 

Megjegyzés A pid szám változó lehet.

Ez a hibaüzenet akkor jelenik meg, ha egy folyamat még csak most indul el, vagy egy folyamat nemrég lett leállítva. Ennek egyetlen hatása az, hogy a rendszer nem ellenőrzi a folyamatazonosító által kijelölt folyamatot.

Ismert probléma 2

Egyes ritka esetekben, ha a rendszergazda a /q csendes kapcsoló (más néven csendes üzemmód) használatával telepíti az MSRT-t, ez nem oldja meg teljesen a fertőzések egy kis részhalmazának tisztítási lehetőségét olyan helyzetekben, amikor az újraindítás után további tisztításra van szükség. Ezt csak bizonyos rootkit variánsok eltávolításánál figyelték meg.