Windowsi ründetarkvara eemaldamise tööriista juurutamine ettevõttekeskkonnas (KB891716)

SMS-i tarkvarapaketi kasutamine

Järgmises näites on esitatud üksikasjalikud juhised SMS 2003 kasutamiseks. SMS 2.0 kasutamise juhised sarnanevad nende juhistega.

1. Ekstraktige Mrt.exe fail paketist, mille nimi on Windows-KB890830-V5.123.exe /x.

2. Mrt.exe käivitamiseks ja tagastuskoodi jäädvustamiseks ISMIF32.exe abil saate luua .bat faili.
   
   Järgmine näide on järgmine.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   lisateavet Ismif32.exe kohta leiate Microsofti teabebaasi järgmisest artiklist:

   268791– ISMIF32.exe faili loodud olekuhalduse teabevormingu (MIF) faili töötlemine SMS 2.0-s

   186415 Status MIF creator, Ismif32.exe on saadaval

3. PAKETI loomiseks SMS 2003 konsoolis tehke järgmist.

   1. Avage SMS-i administraatorikonsool.

   2. Paremklõpsake sõlme Packages (Paketid), valige New (Uus) ja seejärel valige Package (Pakett).
      
      Kuvatakse dialoogiboks Paketi atribuudid .

   3. Pange vahekaardil Üldine paketile nimi.

   4. Märkige vahekaardil Andmeallikas ruut See pakett sisaldab lähtefaile .

   5. Valige Käsk Määra ja seejärel valige tööriista sisaldav lähtekataloog.

   6. Määrake vahekaardil Levisättedsätte Saadav prioriteet väärtuseksKõrge.

   7. Valige vahekaardil Aruandlus suvand Kasuta neid välju olekule MIF-vastendamise jaoks, seejärel määrake MIF-faili nime välja ja
      väljaNimi jaoks nimi.
      
      Versioon ja Publisher on valikulised.

   8. Paketi loomiseks valige OK .

4. Paketile levipunkti (DP) määramiseks tehke järgmist.

   1. Leidke SMS 2003 konsoolis uus pakett sõlme Paketid alt.

   2. Laiendage paketti. Paremklõpsake valikut Levipunktid, osutage käsule Uus ja seejärel valige Levipunktid.

   3. Käivitage uus levipunktide viisard. Valige olemasolev levipunkt.

   4. Viisardist väljumiseks valige Valmis .

5. Varem loodud paketifaili lisamiseks uude paketti tehke järgmist.

   1. Valige uues paketisõlmes sõlm Programmid .

   2. Paremklõpsake valikut Programmid, osutage käsule Uus ja seejärel valige Programm.

   3. Valige vahekaart Üldist ja sisestage sobiv nimi.

   4. Klõpsake käsureal nuppu Sirvi , et valida Mrt.exe käivitamiseks loodud pakett-fail.

   5. Määrake käsu Run (Käivita) vorminguks Hidden (Peidetud). Muuda pärast valikuks Toimingut pole vaja.

   6. Valige vahekaart Nõuded ja seejärel valige See programm saab töötada ainult määratud kliendi operatsioonisüsteemides.

   7. Valige Kõik x86 Windows XP.

   8. Valige vahekaart Keskkond ja seejärel valige, kas kasutaja on loendis Programm saab käivitada logitud. Määrake käitusrežiimiks Käivita administraatoriõigustega.

   9. Dialoogiboksi sulgemiseks klõpsake nuppu OK .

6. Programmi klientidele reklaamimiseks reklaami loomiseks tehke järgmist.

   1. Paremklõpsake sõlme Kuulutus , valige Uus ja seejärel Valige Reklaami.

   2. Sisestage vahekaardile Üldist reklaami nimi. Valige väljal Pakett eelnevalt loodud pakett. Valige väljal Programm eelnevalt loodud programm. Valige Sirvi ja seejärel kogum Kogu süsteem või arvutikogum, mis sisaldab ainult Windows Vistat ja uuemat versiooni.

   3. Kui soovite, et programm töötaks ainult üks kord, jätke vahekaardil Ajakava vaikesuvandid alles. Programmi käivitamiseks ajakava alusel määrake ajakava intervall.

   4. Seadke sätte Prioriteet väärtuseksKõrge.

   5. Reklaami loomiseks valige OK .

Rühmapoliitika-põhise arvuti käivitusskripti kasutamine

Selle meetodi kasutamiseks peate pärast skripti häälestamist ja Rühmapoliitika sätte rakendamist klientarvuti taaskäivitama.

1. Saate aktsiaid häälestada. Selleks järgige jaotises Alghäälestus ja konfigureerimine toodud juhiseid.

2. Häälestage käivitusskript. Selleks tehke järgmist.

   1. Paremklõpsake Active Directory Users and Computers MMC lisandmoodulis domeeninime ja seejärel valige Atribuudid.

   2. Valige vahekaart Rühmapoliitika.

   3. Uue Rühmapoliitika objekti (GPO) loomiseks valige Uus ja tippige poliitika nimele MRT juurutus.

   4. Valige uus poliitika ja seejärel valige Redigeeri.

   5. Laiendage jaotist Windowsi arvuti konfiguratsiooni sätted ja seejärel valige Skriptid.

   6. Topeltklõpsake valikut Sisselogimine ja seejärel valige Lisa.
      
      Kuvatakse dialoogiboks Skripti lisamine .

   7. Tippige väljale Skripti nimi tekst \\ServerName\ShareName\RunMRT.cmd.

   8. Valige OK ja seejärel valige Rakenda.

3. Taaskäivitage klientarvutid, mis on selle domeeni liikmed.

Rühmapoliitika-põhise kasutaja sisselogimisskripti kasutamine

Selle meetodi kasutamiseks peab sisselogimise kasutajakonto olema domeenikonto ja kuuluma klientarvuti kohaliku administraatori rühma.

1. Saate aktsiaid häälestada. Selleks järgige jaotisesAlghäälestus ja konfigureerimine toodud
   juhiseid.

2. Häälestage sisselogimisskript. Selleks tehke järgmist.

   1. Paremklõpsake Active Directory Users and Computers MMC lisandmoodulis domeeninime ja seejärel valige Atribuudid.

   2. Valige vahekaart Rühmapoliitika.

   3. Uue GPO loomiseks valige Uus ja seejärel tippige nime jaoks MRT juurutus.

   4. Valige uus poliitika ja seejärel valige Redigeeri.

   5. Laiendage jaotist Windowsi sätted kasutaja konfiguratsiooni jaoks ja seejärel valige Skriptid.

   6. Topeltklõpsake valikut Sisselogimine ja seejärel valige Lisa. Kuvatakse dialoogiboks Skripti lisamine .

   7. Tippige väljale Skripti nimi tekst \\ServerName\ShareName\RunMRT.cmd.

   8. Valige OK ja seejärel valige Rakenda.

3. Logige välja ja seejärel logige klientarvutitesse sisse.

Selle stsenaariumi puhul skript ja tööriist töötab sisselogitud kasutaja konteksti. Kui see kasutaja ei kuulu kohalike administraatorite rühma või tal pole piisavaid õigusi, siis tööriist ei käivitu ja ei tagasta sobivat tagastuskoodi. Lisateavet käivitusskriptide ja sisselogimisskriptide kasutamise kohta leiate Microsofti teabebaasi järgmisest artiklist.

198642 Windows 2000 sisselogimise, väljalogimise, käivitamise ja sulgemise skriptide ülevaade

322241 Skriptide määramine opsüsteemis Windows 2000

Tagastuskoodide uurimine

Käivitamise tulemuste kontrollimiseks võite uurida juurutamise sisselogimisskripti tööriista tagastuskoodi või juurutamise käivitusskripti. Selle kohta leiate näite jaotisest Koodinäidis .

Järgmine loend sisaldab kehtivaid tagastuskoode.

Logifaili sõelumine

Ründetarkvara eemaldamise tööriist kirjutab üksikasjad selle käivitamise tulemuse kohta logifaili %windir%\debug\mrt.log.

Märkmed

• See logifail on saadaval ainult inglise keeles.

• Alates eemaldamistööriista versioonist 1.2 (märts 2005) kasutab see logifail Unicode'i teksti. Enne versiooni 1.2 kasutas logifail ANSI-teksti.

• Logifaili vorming on versioonis 1.2 muutunud ning soovitame tööriista uusima versiooni alla laadida ja seda kasutada.
  
  Kui see logifail on juba olemas, lisatakse tööriist olemasolevale failile.

• Tagastuskoodi jäädvustamiseks ja failide võrgukettale kogumiseks saate kasutada käsuskripti, mis sarnaneb eelmise näitega.

• AnSI asemel Unicode'ile ülemineku tõttu kopeerib eemaldamistööriista versioon 1.2 kausta %windir%\debug kaustas %windir%\debug Mrt.log faili ANSI-versioonid samasse kausta Mrt.log.old. Versioon 1.2 loob samas kataloogis ka Mrt.log faili uue Unicode'i versiooni. Sarnaselt ANSI versiooniga lisatakse see logifail iga kuu väljaandesse.

Järgmine näide on Mrt.log fail arvutist, mis on nakatunud MPnTestFile ussiga:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Järgmine on logifaili näide, kus ründetarkvara ei leita.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Järgmine on logifaili näidis, millest leiate tõrkeid.

Lisateavet tööriista põhjustatud hoiatuste ja tõrgete kohta leiate Microsofti teabebaasi järgmisest artiklist:

891717 Tõrkeotsing Microsoft Windowsi ründetarkvara eemaldamise tööriista käitamisel Microsoft Windowsi ründetarkvara eemaldamise tööriist v5.3, august 2013 (järk 5.3.9300.0) Käivitatud 02. augustil 16:17:49 2013 Kontrolli tulemused: tuvastatud ------------- oht: Virus:Win32/MPTestFile.2004, osaliselt eemaldatud. Toiming nurjus. Toiming: puhastamine, tulem: 0x8007065E. Kasutage täielikku viirusetõrjetoodet! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z tulemuste kokkuvõte: ---------------- leitud virus:Win32/MPTestFile.2004, osaliselt eemaldatud. Microsoft Windowsi ründetarkvara eemaldamise tööriist on valmis Fri Aug 02 16:18:09 2013 Tagastuskood: 7 (0x7)

Teadaolev probleem 1

Kui käivitate tööriista käivitusskripti abil, logitakse Mrt.log faili tõrketeated, mis sarnanevad järgmise tõrketeatega:
 

Märkus Sektordiagrammi number muutub.

See tõrketeade kuvatakse siis, kui protsess on alles käivitunud või kui protsess on hiljuti peatatud. Ainus efekt on see, et pidiga määratud protsessi ei kontrollita.

Teadaolev probleem 2

Mõnel harval juhul, kui administraator otsustab MSRT juurutada vaikse lüliti /q abil (nimetatakse ka vaikseks režiimiks), ei pruugi see täielikult lahendada väikese nakkuse alamhulga puhastamist olukordades, kus pärast taaskäivitamist on vaja täiendavat puhastamist. Seda on täheldatud ainult teatud juurkomplekti variantide eemaldamisel.