Windows kártevő-eltávolító eszköz telepítése vállalati környezetben (KB891716)

Az SMS szoftvercsomag használata

Az alábbi példa lépésről lépésre bemutatja az SMS 2003 használatát. Az SMS 2.0 használatának lépései az alábbi lépésekhez hasonlók.

1. Bontsa ki a Mrt.exe fájlt az Windows-KB890830-V5.135.exe /x nevű csomagból.

2. Hozzon létre egy .bat fájlt a Mrt.exe elindításához és a visszatérési kód ISMIF32.exe használatával történő rögzítéséhez.
   
   Az alábbiakban egy példa látható.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   A Ismif32.exe kapcsolatos további információkért tekintse meg a Microsoft Tudásbázis következő cikkét:

   268791 A ISMIF32.exe fájl által létrehozott állapotkezelési információs formátum (MIF) fájl feldolgozása SMS 2.0-ban

   186415 Állapot MIF-létrehozó, Ismif32.exe elérhető

3. Ha csomagot szeretne létrehozni az SMS 2003 konzolon, kövesse az alábbi lépéseket:

   1. Nyissa meg az SMS felügyeleti konzolt.

   2. Kattintson a jobb gombbal a Csomagok csomópontra, válassza az Új, majd a Csomag lehetőséget.
      
      Megjelenik a Csomag tulajdonságai párbeszédpanel.

   3. Az Általános lapon adja a csomagnak a nevet.

   4. Az Adatforrás lapon jelölje be az Ez a csomag forrásfájlokat tartalmaz jelölőnégyzetet.

   5. Válassza a Beállítás lehetőséget, majd válassza ki az eszközt tartalmazó forráskönyvtárat.

   6. A Terjesztési beállítások lapon állítsa a Küldés prioritást Magas értékre.

   7. A Jelentéskészítés lapon válassza a Mezők használata az állapot MIF-egyeztetéséhez lehetőséget, majd adja meg a MIF-fájlnév mező és a
      Név mező nevét.
      
      A verzió és a Publisher használata nem kötelező.

   8. A csomag létrehozásához kattintson az OK gombra .

4. A csomaghoz tartozó terjesztési pont (DP) megadásához kövesse az alábbi lépéseket:

   1. Az SMS 2003 konzolon keresse meg az új csomagot a Csomagok csomópont alatt.

   2. Bontsa ki a csomagot. Válassza a jobb gombbal a Terjesztési pontok elemet, mutasson az Új pontra, majd válassza a Terjesztési pontok lehetőséget.

   3. Indítsa el az Új terjesztési pontok varázslót. Válasszon ki egy meglévő terjesztési pontot.

   4. A varázslóból való kilépéshez válassza a Befejezés lehetőséget.

5. A korábban létrehozott batch-fájl új csomaghoz való hozzáadásához kövesse az alábbi lépéseket:

   1. Az új csomagcsomópont alatt válassza a Programok csomópontot.

   2. Kattintson a jobb gombbal a Programok elemre, mutasson az Új elemre, majd válassza a Program lehetőséget.

   3. Válassza az Általános lapot, majd adjon meg egy érvényes nevet.

   4. A parancssorban válassza a Tallózás lehetőséget a létrehozott kötegfájl kiválasztásához Mrt.exe elindításához.

   5. Módosítsa a Futtatás beállítást Rejtettre. Módosítsa a After (Után ) beállítást a No action required (Nincs szükség műveletre) lehetőségre.

   6. Válassza a Követelmények lapot, majd válassza az Ez a program csak a megadott ügyféloldali operációs rendszereken futtatható lehetőséget.

   7. Válassza az Összes x86 Windows XP lehetőséget.

   8. Válassza a Környezet lapot, majd válassza a Felhasználó bejelentkezve van-e a Program futtatható listájában lehetőséget. Állítsa a Futtatás módot Futtatás rendszergazdai jogosultságokkal beállításra.

   9. Kattintson az OK gombra a párbeszédpanel bezárásához.

6. Ha hirdetést szeretne létrehozni a program ügyfelek számára történő meghirdetéséhez, kövesse az alábbi lépéseket:

   1. Kattintson a jobb gombbal a Hirdetés csomópontra, válassza az Új, majd a Hirdetmény lehetőséget.

   2. Az Általános lapon adja meg a hirdetés nevét. A Csomag mezőben válassza ki a korábban létrehozott csomagot. A Program mezőben válassza ki a korábban létrehozott programot. Válassza a Tallózás lehetőséget, majd a Minden rendszer gyűjteményt, vagy válasszon ki egy olyan számítógép-gyűjteményt, amely csak a Windows Vista és újabb verziókat tartalmazza.

   3. Az Ütemezés lapon hagyja meg az alapértelmezett beállításokat, ha azt szeretné, hogy a program csak egyszer fusson. A program ütemezés szerinti futtatásához rendeljen hozzá egy ütemezési időközt.

   4. Állítsa a Prioritás beállítást Magas értékre.

   5. Kattintson az OK gombra a hirdetés létrehozásához.

Csoportházirend-alapú számítógép-indítási szkript használata

Ehhez a módszerhez újra kell indítania az ügyfélszámítógépet a szkript beállítása után és a Csoportházirend beállítás alkalmazása után.

1. Állítsa be a megosztásokat. Ehhez kövesse a Kezdeti beállítás és konfigurálás szakasz lépéseit.

2. Állítsa be az indítási szkriptet. Ehhez kövesse a következő lépéseket:

   1. A Active Directory - felhasználók és számítógépek MMC beépülő modulban válassza a jobb gombbal a tartománynevet, majd válassza a Tulajdonságok lehetőséget.

   2. Válassza a Csoportházirend lapot.

   3. Válassza az Új lehetőséget egy új Csoportházirend objektum (GPO) létrehozásához, és írja be az MRT Deployment kifejezést a szabályzat neveként.

   4. Válassza ki az új szabályzatot, majd válassza a Szerkesztés lehetőséget.

   5. Bontsa ki a Számítógép konfigurációja windowsos beállításai elemet, majd válassza a Szkriptek lehetőséget.

   6. Válassza duplán a Bejelentkezés, majd a Hozzáadás lehetőséget.
      
      Megjelenik a Parancsfájl hozzáadása párbeszédpanel.

   7. A Parancsfájl neve mezőbe írja be a \\ServerName\ShareName\RunMRT.cmd nevet.

   8. Válassza az OK, majd az Alkalmaz lehetőséget.

3. Indítsa újra a tartományhoz tartozó ügyfélszámítógépeket.

Csoportházirend-alapú felhasználói bejelentkezési szkript használata

Ehhez a módszerhez a bejelentkezési felhasználói fióknak tartományi fióknak kell lennie, és tagja a helyi rendszergazda csoportjának az ügyfélszámítógépen.

1. Állítsa be a megosztásokat. Ehhez kövesse aKezdeti beállítás és konfigurálás szakasz lépéseit
   .

2. Állítsa be a bejelentkezési szkriptet. Ehhez kövesse a következő lépéseket:

   1. A Active Directory - felhasználók és számítógépek MMC beépülő modulban válassza a jobb gombbal a tartománynevet, majd válassza a Tulajdonságok lehetőséget.

   2. Válassza a Csoportházirend lapot.

   3. Új csoportházirend-objektum létrehozásához válassza az Új lehetőséget, majd írja be az MRT Deployment nevet.

   4. Válassza ki az új szabályzatot, majd válassza a Szerkesztés lehetőséget.

   5. Bontsa ki a Felhasználói konfiguráció Windows-beállításai elemet, majd válassza a Szkriptek lehetőséget.

   6. Válassza duplán a Bejelentkezés, majd a Hozzáadás lehetőséget. Megjelenik a Parancsfájl hozzáadása párbeszédpanel.

   7. A Parancsfájl neve mezőbe írja be a \\ServerName\ShareName\RunMRT.cmd nevet.

   8. Válassza az OK, majd az Alkalmaz lehetőséget.

3. Jelentkezzen ki, majd térjen vissza az ügyfélszámítógépekre.

Ebben a forgatókönyvben a szkript és az eszköz a bejelentkezett felhasználó környezetében fog futni. Ha ez a felhasználó nem tartozik a helyi rendszergazdák csoportjához, vagy nem rendelkezik megfelelő engedélyekkel, az eszköz nem fog futni, és nem adja vissza a megfelelő visszatérési kódot. Az indítási és bejelentkezési szkriptek használatáról a Microsoft Tudásbázis következő cikkében talál további információt:

198642 Bejelentkezési, kijelentkezési, indítási és leállítási szkriptek áttekintése Windows 2000 rendszerben

322241 Szkriptek hozzárendelése Windows 2000 rendszerben

Visszaküldési kódok vizsgálata

A végrehajtás eredményeinek ellenőrzéséhez megvizsgálhatja az eszköz visszatérési kódját az üzembehelyezési bejelentkezési szkriptben vagy az üzembe helyezés indítási szkriptjében. Ennek módjára a Kódminta szakaszban talál példát.

Az alábbi lista az érvényes visszatérési kódokat tartalmazza.

A naplófájl elemzése

A kártevő-eltávolító eszköz a végrehajtás eredményéről a %windir%\debug\mrt.log naplófájlban ír részleteket.

Notes

• Ez a naplófájl csak angol nyelven érhető el.

• Az eltávolító eszköz 1.2-es verziójától kezdve (2005. március) ez a naplófájl Unicode-szöveget használ. Az 1.2-es verzió előtt a naplófájl ANSI-szöveget használt.

• A naplófájl formátuma az 1.2-es verzióval módosult, ezért javasoljuk, hogy töltse le és használja az eszköz legújabb verzióját.
  
  Ha ez a naplófájl már létezik, az eszköz hozzáfűzi a meglévő fájlhoz.

• Az előző példához hasonló parancsszkripttel rögzítheti a visszatérési kódot, és összegyűjtheti a fájlokat egy hálózati megosztásra.

• Az ANSI-ről Unicode-ra váltás miatt az eltávolító eszköz 1.2-es verziója a %windir%\debug mappában lévő Mrt.log fájl ANSI-verzióit az ugyanabban a könyvtárban lévő Mrt.log.old fájlba másolja. Az 1.2-es verzió a Mrt.log fájl új Unicode-verzióját is létrehozza ugyanabban a könyvtárban. Az ANSI-verzióhoz hasonlóan ez a naplófájl is hozzá lesz fűzve minden hónap kiadásához.

Az alábbi példa egy Mrt.log fájlt mutat be egy olyan számítógépről, amely az MPnTestFile féreggel fertőzött:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Az alábbi példa egy naplófájlt mutat be, amelyben nem található kártevő szoftver.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Az alábbiakban egy minta naplófájlt talál, amelyben hibák találhatók.

Az eszköz által okozott figyelmeztetésekről és hibákról a Microsoft Tudásbázis következő cikkében talál további információt:

891717 A Microsoft Windows kártevő-eltávolító eszköz futtatásakor előforduló hibák elhárítása A Microsoft Windows kártevő-eltávolító eszköz 2013. augusztus 3-án (5.3.9300.0-s build) elindult: 2013. augusztus 2. 16:17:49 Vizsgálati eredmények: ------------- észlelt fenyegetés: Virus:Win32/MPTestFile.2004, részben eltávolítva. A művelet nem sikerült. Művelet: Tiszta, Eredmény: 0x8007065E. Használjon teljes víruskereső terméket! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Results Summary: ---------------- Found Virus:Win32/MPTestFile.2004, részben eltávolítva. A Microsoft Windows kártevő-eltávolító eszköz befejeződött: 2013. augusztus 2. 16:18:09. Visszatérési kód: 7 (0x7)

Ismert probléma 1

Ha indítási szkripttel futtatja az eszközt, a következőhöz hasonló hibaüzenetek naplózhatók a Mrt.log fájlban:
 

Jegyzet A pid száma eltérő lesz.

Ez a hibaüzenet akkor jelenik meg, ha egy folyamat éppen most indul el, vagy ha egy folyamatot nemrég leállítottak. Az egyetlen hatás az, hogy a pid által kijelölt folyamatot nem ellenőrzi a rendszer.

Ismert probléma 2

Bizonyos ritka esetekben, ha egy rendszergazda a /q csendes kapcsoló (más néven csendes mód) használatával helyezi üzembe az MSRT-t, az nem feltétlenül oldja meg teljesen a fertőzések egy kis részhalmazának tisztítását olyan helyzetekben, amikor újraindítás után további tisztításra van szükség. Ezt csak bizonyos rootkit-változatok eltávolítása során figyelték meg.