Instrumentul Windows de eliminare a programelor malware (MSRT) este destinat utilizării cu sistemele de operare enumerate în secțiunea "Se aplică la". Sistemele de operare care nu sunt incluse în listă nu au fost testate și, prin urmare, nu sunt acceptate. Aceste sisteme de operare neacceptate includ toate versiunile și edițiile de sisteme de operare încorporate.
Introducere
Microsoft lansează în general MSRT lunar, ca parte a Windows Update sau ca instrument independent. (Pentru excepții, consultați Lansări omise.) Utilizați acest instrument pentru a găsi și a elimina amenințările specifice prevalente și pentru a anula modificările pe care le-au făcut (consultați lista "Familii de malware acoperite" din secțiunea "Informații despre lansare" din KB 890830). Pentru detectarea și eliminarea cuprinzătoare a malware-ului, luați în considerare utilizarea Windows Defender Offline sau Scaner de siguranță Microsoft.
Acest instrument funcționează într-o manieră complementară cu soluțiile antimalware existente și poate fi utilizat în majoritatea versiunilor Windows recente.
Informațiile conținute în acest articol sunt specifice implementării instrumentului de întreprindere. Pentru mai multe informații despre instrument, vă recomandăm să consultați următorul articol din baza de cunoștințe:
Descărcați instrumentul
Puteți descărca manual MSRT de la Centrul de descărcare Microsoft. Fișierele următoare sunt disponibile pentru descărcare:
Pentru sistemele bazate pe x86 pe 32 de biți:
Pentru sistemele pe 64 de biți bazate pe x64:
Prezentare generală a implementării
Instrumentul poate fi implementat într-un mediu de întreprindere pentru a îmbunătăți protecția existentă și ca parte a unei strategii de apărare în profunzime. Pentru a implementa instrumentul într-un mediu de întreprindere, puteți utiliza una sau mai multe dintre următoarele metode:
- Windows Server Update Services
- Pachet software Microsoft Systems Management Software (SMS)
- Script de pornire a computerului bazat pe Politica de grup
- Script de conectare a utilizatorului bazat pe Politica de grup
Versiunea curentă a acestui instrument nu acceptă următoarele tehnologii și tehnici de implementare:
- Catalog Windows Update
- Executarea instrumentului împotriva unui computer la distanță
- Servicii de actualizare software (SUS)
În plus, Microsoft Baseline Security Analyzer (MBSA) nu detectează executarea instrumentului. Acest articol include informații despre cum puteți verifica executarea instrumentului ca parte a implementării.
Exemplu de cod
Scriptul și pașii furnizați aici sunt menite să fie doar eșantioane și exemple. Clienții trebuie să testeze aceste scripturi eșantion și scenarii eșantion și să le modifice corespunzător pentru a funcționa în mediul lor. Trebuie să modificați ServerName și ShareName în funcție de configurația din mediul dvs.
Următorul exemplu de cod efectuează următoarele acțiuni:
Rulează instrumentul în modul silențios
Copiază fișierul jurnal într-o partajare de rețea preconfigurată
Prefixează jurnalul numele fișierului utilizând numele computerului de pe care rulează instrumentul și numele de utilizator al utilizatorului curent
Notă Trebuie să setați permisiunile corespunzătoare pentru partajare în conformitate cu instrucțiunile din secțiunea Configurare și configurare inițială .
REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.144.exe /q
copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Notă În acest exemplu de cod, ServerName este un substituent pentru numele serverului dvs.1r și ShareName este un substituent pentru numele partajării.
Instalarea și configurarea inițială
Această secțiune este destinată administratorilor care utilizează un script de pornire sau un script de conectare pentru a implementa acest instrument. Dacă utilizați SMS, puteți continua cu secțiunea "Metode de implementare".
Pentru a configura serverul și partajarea, urmați acești pași:
Configurați o partajare pe un server membru. Apoi denumiți partajarea
NumePartajare.Copiați instrumentul și scriptul eșantion, RunMRT.cmd, în partajare. Consultați secțiunea Exemplu de cod pentru detalii.
Configurați următoarele permisiuni de partajare și permisiuni pentru sistemul de fișiere NTFS:
Permisiuni de partajare:
- Adăugați contul de utilizator de domeniu pentru utilizatorul care gestionează această partajare, apoi selectați Control total.
- Eliminați grupul Oricine.
- Dacă utilizați metoda scriptului de pornire a computerului, adăugați grupul Computere de domeniu împreună cu permisiunile Modificare și Citire.
- Dacă utilizați metoda scriptului de conectare, adăugați grupul Utilizatori autentificați împreună cu permisiuni Modificare și Citire.
Permisiuni NTFS:
Adăugați contul de utilizator de domeniu pentru utilizatorul care gestionează această partajare, apoi selectați Control total.
Eliminați grupul Oricine, dacă acesta se află în listă.
Notă Dacă primiți un mesaj de eroare atunci când eliminați grupul Oricine, selectați Complex în fila Securitate , apoi selectați să debifați caseta de selectare Se permite propagarea permisiunilor moștenite de la părinte la acest obiect .
Dacă utilizați metoda scriptului de pornire a computerului, acordați grupului Computere de domeniu permisiunile Citire & Executare, permisiunile Listă conținut folder și permisiunile Citire.
Dacă utilizați metoda scriptului de conectare, acordați grupului de Utilizatori autentificați permisiunile Citire & Executare, permisiunile Listare conținut folder și permisiunile Citire.
Sub folderul ShareName, creați un folder denumit "Jurnale".
Acest folder este locul în care vor fi colectate fișierele jurnal finale după ce instrumentul rulează pe computerele client.
Pentru a configura permisiunile NTFS pentru folderul Jurnale, urmați acești pași.
Notă Nu modificați permisiunile de partajare în acest pas.
- Adăugați contul de utilizator de domeniu pentru utilizatorul care gestionează această partajare, apoi selectați Control total.
- Dacă utilizați metoda scriptului de pornire a computerului, acordați permisiunile Modificare grupului Computere domeniu, permisiunile "Citire & Executare", permisiunile Conținut folder listă, permisiunile Citire și permisiunile Scriere.
- Dacă utilizați metoda scriptului de conectare, acordați grupului de utilizatori autentificați permisiunile Modificare, permisiunile "Citire & Executare", permisiunile Conținut folder listă, permisiunile Citire și permisiunile Scriere.
Metode de implementare
Notă Pentru a rula acest instrument, trebuie să aveți permisiuni de administrator sau permisiuni de sistem, indiferent de opțiunea de implementare pe care o alegeți.
Cum se utilizează pachetul software SMS
Următorul exemplu oferă instrucțiuni pas cu pas pentru utilizarea SMS 2003. Pașii pentru utilizarea SMS 2.0 seamănă cu următorii pași.
Extrageți fișierul Mrt.exe din pachetul denumit Windows-KB890830-V5.144.exe /x.
Creați un fișier .bat pentru a porni Mrt.exe și a captura codul de returnare utilizând ISMIF32.exe.
Următorul este un exemplu.
@echo off Start /wait Mrt.exe /q If errorlevel 13 goto error13 If errorlevel 12 goto error12 Goto end :error13 Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13” Goto end :error12 Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12” Goto end :endPentru mai multe informații despre Ismif32.exe, accesați următorul articol din Baza de cunoștințe Microsoft:
268791 Cum se procesează în SMS 2.0 un fișier format informații de gestionare a stării (MIF) produs de fișierul ISMIF32.exe
186415 Creator MIF de stare, Ismif32.exe este disponibilPentru a crea un pachet în consola SMS 2003, urmați acești pași:
Deschideți consola de administrare SMS.
Selectați cu butonul din dreapta nodul Pachete , selectați Nou, apoi selectați Pachet.
Se afișează caseta de dialog Proprietăți pachet .
Pe fila General , denumiți pachetul.
Pe fila Sursă de date , bifați caseta de selectare Acest pachet conține fișiere sursă .
Selectați Setare, apoi alegeți un director sursă care conține instrumentul.
Pe fila Setări distribuire , setați prioritatea de trimitere la Mare.
On the Reporting tab, select Use these fields for status MIF matching, and then specify a name for the MIF file name field and for the
Câmpul Name .Versiunea și Publisher sunt opționale.
Selectați OK pentru a crea pachetul.
Pentru a specifica un punct de distribuție (DP) pentru pachet, urmați acești pași:
- În consola SMS 2003, găsiți pachetul nou sub nodul Pachete .
- Extindeți pachetul. Selectați cu butonul din dreapta Puncte de distribuire, indicați spre Nou, apoi selectați Puncte de distribuire.
- Porniți expertul Noi puncte de distribuție. Selectați un punct de distribuire existent.
- Selectați Terminare pentru a închide expertul.
Pentru a adăuga fișierul batch creat anterior la pachetul nou, urmați acești pași:
- Sub nodul pachet nou, selectați nodul Programe .
- Selectați cu butonul din dreapta Programe, indicați spre Nou, apoi selectați Program.
- Selectați fila General , apoi introduceți un nume valid.
- În linia de comandă, selectați Navigare pentru a selecta fișierul grup pe care l-ați creat pentru a porni Mrt.exe.
- Treceți prin Executare în Ascuns. Comutați după la Nicio acțiune necesară.
- Selectați fila Cerințe , apoi selectați Acest program poate rula numai pe sistemele de operare client specificate.
- Selectarea tuturor Windows XP x86.
- Selectați fila Mediu , selectați Dacă un utilizator este conectat la lista Program poate rula . Setați modul de rulare la Rulare cu drepturi administrative.
- Selectați OK pentru a închide caseta de dialog.
Pentru a crea o reclamă pentru a face publicitate programului clienților, urmați acești pași:
- Selectați cu butonul din dreapta nodul Publicitate , selectați Nou, apoi selectați Publicitate.
- Pe fila General , introduceți un nume pentru reclamă. În câmpul Pachet , selectați pachetul pe care l-ați creat anterior. În câmpul Program , selectați programul pe care l-ați creat anterior. Selectați Răsfoire, apoi selectați colecția Tot sistemul sau selectați o colecție de computere care include doar Windows Vista și versiuni mai recente.
- Pe fila Planificare , lăsați opțiunile implicite dacă doriți ca programul să ruleze o singură dată. Pentru a rula programul conform unui program, atribuiți un interval de planificare.
- Setați prioritatea la mare.
- Selectați OK pentru a crea reclama.
Cum se utilizează un script de pornire a computerului bazat pe Politica de grup
Această metodă necesită să reporniți computerul client după ce configurați scriptul și după ce aplicați setarea Politicii de grup.
Configurați partajările. Pentru a face acest lucru, urmați pașii din secțiunea Configurare și configurare inițială .
Configurați scriptul de pornire. Pentru a face acest lucru, urmați acești pași:
În utilitarul de completare snap-in MMC Active Directory Users and Computers, selectați cu butonul din dreapta numele de domeniu, apoi selectați Proprietăți.
Selectați fila Politică de grup.
Selectați Nou pentru a crea un nou obiect de Politică de grup (GPO) și tastați Implementare MRT pentru numele politicii.
Selectați noua politică, apoi selectați Editare.
Extindeți Setări Windows pentru configurația computerului, apoi selectați Scripturi.
Selectați de două ori Conectare, apoi selectați Adăugare.
Se afișează caseta de dialog Adăugare script .
În caseta Nume script , tastați \\ServerName\ShareName\RunMRT.cmd.
Selectați OK, apoi selectați Se aplică.
Reporniți computerele client care sunt membre ale acestui domeniu.
Cum se utilizează un script de conectare a utilizatorului bazat pe Politica de grup
Această metodă necesită ca contul de utilizator conectat să fie un cont de domeniu și să fie membru al grupului administratorului local de pe computerul client.
Configurați partajările. Pentru a face acest lucru, urmați pașii din
Secțiunea Configurare și configurare inițială .Configurați scriptul de conectare. Pentru a face acest lucru, urmați acești pași:
- În utilitarul de completare snap-in MMC Active Directory Users and Computers, selectați cu butonul din dreapta numele de domeniu, apoi selectați Proprietăți.
- Selectați fila Politică de grup.
- Selectați Nou pentru a crea un GPO nou, apoi tastați Implementare MRT pentru nume.
- Selectați noua politică, apoi selectați Editare.
- Extindeți Setări Windows pentru Configurație utilizator, apoi selectați Scripturi.
- Selectați de două ori Conectare, apoi selectați Adăugare. Se afișează caseta de dialog Adăugare script .
- În caseta Nume script , tastați \\ServerName\ShareName\RunMRT.cmd.
- Selectați OK, apoi selectați Se aplică.
Deconectați-vă și conectați-vă din nou la computerele client.
În acest scenariu, scriptul și instrumentul vor rula în contextul utilizatorului conectat. Dacă acest utilizator nu aparține grupului de administratori locali sau nu are permisiuni suficiente, instrumentul nu va rula și nu va returna codul de returnare corespunzător. Pentru mai multe informații despre utilizarea scripturilor de pornire și a scripturilor de conectare, accesați următorul articol din Baza de cunoștințe Microsoft:
322241 Cum se atribuie scripturi în Windows 2000
Informații suplimentare relevante pentru implementarea în întreprindere
Cum să examinați codurile de returnare
Puteți examina codul de returnare al instrumentului în scriptul de conectare la implementare sau în scriptul de lansare a implementării pentru a verifica rezultatele executării. Consultați secțiunea Exemplu de cod pentru un exemplu de procedură.
Următoarea listă conține codurile de returnare valide.
| 0 | = | Nu s-a găsit nicio infecție |
|---|---|---|
| 1 | = | Eroare de mediu sistem de operare |
| 2 | = | Nu rulează ca administrator |
| 3 | = | Nu este acceptat sistemul de operare |
| 4 | = | Eroare la inițializarea scanerului. (Descărcați o copie nouă a instrumentului) |
| 5 | = | Neutilizat |
| 6 | = | S-a detectat cel puțin o infecție. Nicio eroare. |
| 7 | = | A fost detectată cel puțin o infecție, dar au apărut erori. |
| 8 | = | Cel puțin o infecție a fost detectată și eliminată, dar sunt necesari pași manuali pentru o eliminare completă. |
| 9 | = | Cel puțin o infecție a fost detectată și eliminată, dar sunt necesari pași manuali pentru eliminarea completă și s-au întâmpinat erori. |
| 10 | = | Cel puțin o infecție a fost detectată și eliminată, dar este necesară o repornire pentru eliminarea completă |
| 11 | = | Cel puțin o infectare a fost detectată și eliminată, dar este necesară o repornire pentru eliminare completă și s-au produs erori |
| 12 | = | Cel puțin o infectare a fost detectată și eliminată, dar sunt necesari atât pași manuali, cât și o repornire pentru eliminarea completă. |
| 13 | = | Cel puțin o infecție a fost detectată și eliminată, dar este necesară o repornire. Nu s-au întâmpinat erori. |
Cum se analizează fișierul jurnal
Instrumentul de eliminare a programelor malware scrie detalii despre rezultatul execuției sale în fișierul jurnal %windir%\debug\mrt.log.
Note
Acest fișier jurnal este disponibil numai în limba engleză.
Începând cu versiunea 1.2 a instrumentului de eliminare (martie 2005), acest fișier jurnal utilizează text Unicode. Înainte de versiunea 1.2, fișierul jurnal utiliza text ANSI.
Formatul fișierului jurnal s-a modificat odată cu versiunea 1.2 și vă recomandăm să descărcați și să utilizați cea mai recentă versiune a instrumentului.
Dacă acest fișier jurnal există deja, instrumentul se adaugă la fișierul existent.
Puteți utiliza un script de comandă asemănător cu exemplul anterior pentru a captura codul de returnare și a colecta fișierele într-o partajare de rețea.
Din cauza trecerii de la ANSI la Unicode, versiunea 1.2 a instrumentului de eliminare va copia toate versiunile ANSI ale fișierului Mrt.log din folderul %windir%\debug în Mrt.log.old în același director. Versiunea 1.2 creează, de asemenea, o nouă versiune Unicode a fișierului Mrt.log în același director. La fel ca versiunea ANSI, acest fișier jurnal va fi adăugat la lansarea din fiecare lună.
Următorul exemplu este un fișier Mrt.log de pe un computer care a fost infectat cu viermele MPnTestFile:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013
Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
Action: Remove, Result: 0x00000000
regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
file://c:\temp\mpncleantest.exe
SigSeq: 0x00002267735A46E2
Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013
Return code: 6 (0x6)
Următorul este un exemplu de fișier jurnal în care nu se găsește niciun software rău intenționat.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013
Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013
Return code: 0 (0x0)
Următorul este un exemplu de fișier jurnal în care se găsesc erori.
Pentru mai multe informații despre avertismentele și erorile provocate de instrument, accesați următorul articol din Baza de cunoștințe Microsoft:
891717 Cum se depanează o eroare atunci când rulați instrumentul Microsoft Windows Malicious Software Removal Tool Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0) Started On Fri Aug 02 16:17:49 2013 Scan Results: ------------- Threat Detected: Virus:Win32/MPTestFile.2004, eliminat parțial. Operațiunea nu a reușit. Acțiune: Curățare, Rezultat: 0x8007065E. Vă rugăm să utilizați un produs antivirus complet! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Rezumatul rezultatelor: ---------------- găsit Virus:Win32/MPTestFile.2004, eliminat parțial. Instrumentul de eliminare a programelor malware Microsoft Windows Terminat pe Fri Aug 02 16:18:09 2013 Cod de retur: 7 (0x7)
Probleme cunoscute
Problemă cunoscută 1
Atunci când rulați instrumentul utilizând un script de pornire, în fișierul Mrt.log pot fi înregistrate mesaje de eroare asemănătoare cu următorul mesaj:
Notă
Eroare: MemScanGetImagePathFromPid(pid: 552) nu a reușit.
0x00000005: Acces refuzat.
Notă Numărul pid va varia.
Acest mesaj de eroare apare atunci când un proces abia începe sau când un proces a fost oprit recent. Singurul efect este că procesul desemnat de pid nu este scanat.
Problemă cunoscută 2
În unele cazuri rare, dacă un administrator alege să implementeze MSRT utilizând parametrul silențios /q (numit și mod silențios), este posibil ca acest lucru să nu rezolve complet curățarea pentru un subset mic de infecții în situațiile în care este necesară curățarea suplimentară după o repornire. Acest lucru a fost observat doar în eliminarea anumitor variante de rootkit.
Întrebări frecvente
Întrebarea 1. Când testez scriptul de pornire sau de conectare pentru a implementa instrumentul, nu văd fișierele jurnal care sunt copiate în partajarea de rețea pe care am configurat-o. De ce?
Răspunsul A1. Acest lucru este cauzat frecvent de problemele de permisiuni. De exemplu, contul din care a fost rulat instrumentul de eliminare nu are permisiunea Scriere pentru partajare. Pentru a depana acest lucru, mai întâi asigurați-vă că instrumentul a rulat, verificând cheia de registry. Alternativ, puteți căuta prezența fișierului jurnal pe computerul client. Dacă instrumentul a rulat cu succes, puteți să testați un script simplu și să vă asigurați că poate scrie în partajarea de rețea atunci când rulează în același context de securitate în care a fost rulat instrumentul de eliminare.
Întrebarea 2. Cum verific dacă instrumentul de eliminare a rulat pe un computer client?
Răspunsul 2. Puteți examina datele de valoare pentru următoarea intrare de registry pentru a verifica executarea instrumentului. Puteți implementa o astfel de examinare ca parte a unui script de pornire sau a unui script de conectare. Acest proces împiedică rularea de mai multe ori a instrumentului.
Subcheie: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Nume intrare: Versiune
De fiecare dată când instrumentul este rulat, instrumentul înregistrează un GUID în registry pentru a indica faptul că a fost executat. Acest lucru se întâmplă indiferent de rezultatele executării. Următorul tabel listează GUID-ul care corespunde fiecărei lansări.
Informații GUID
| ID | Titlu |
|---|---|
| August 2026 | 72C8B999-15D2-4B30-A96A-60B1B4D41141 |
| Iulie 2026 | 09DB5B3C-BD02-4751-B804-84E85E1DEC18 |
| Iunie 2026 | 47387902-E7F0-4BD0-9AE0-66BB3FFB1831 |
| Mai 2026 | E5A88F48-4F1C-4AEA-90DD-3476F8988970 |
| Aprilie 2026 | 57793DAB-ED6F-462A-A80F-DF2AF0900C26 |
| Februarie 2026 | D4679621-0F7B-410E-BD5D-B738790D0018 |
| Decembrie 2025 | 6FC1BA44-2304-4361-8CA6-75E7E3F36479 |
| Noiembrie 2025 | B4E2576A-994C-46F8-9F16-36236DBD2DED |
| Octombrie 2025 | B131AE89-7109-413F-ABD1-F62777B8D80A |
| August 2025 | 0411A010-6697-47D3-AD09-3C8187E2EA57 |
| Iunie 2025 | B10C1F29-B692-431D-A742-12C0DFB3615E |
| Mai 2025 | 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F |
| Februarie 2025 | 2F062E9F-00F9-49B9-80AF-E26952C5F88E |
| January 2025 | B7E9EF96-B18D-4D9F-AF72-D5CB9CC9A2B1 |
| Noiembrie 2024 | 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96 |
| Octombrie 2024 | BC954355-102B-4B2C-8495-D1B93D85CBF9 |
| Septembrie 2024 | A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E |
| August 2024 | 07ABE911-9301-49C2-BA56-A1D482D7EACE |
| Iulie 2024 | 90986C28-62E9-42A1-8A1F-D641E4E8EBA1 |
| Iunie 2024 | 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F |
| Mai 2024 | 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120 |
| Aprilie 2024 | BE1901A0-58F6-432C-BB01-F2575A20D3E4 |
| Martie 2024 | 59D35913-97A6-4AB2-A2F6-97908773E5F2 |
| Februarie 2024 | 325DE823-70F1-4125-BC00-7CC18A11E00B |
| Ianuarie 2024 | 738B258B-99BA-4C9A-8600-ED8A0BB1D024 |
| Noiembrie 2023 | ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020 |
| Octombrie 2023 | E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A |
| Septembrie 2023 | E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6 |
| August 2023 | DEE7C907-CBB0-4A09-99AE-9B8E34193ED6 |
| Iulie 2023 | 36FF48C4-BEC6-44C1-9B6C-82EE550BF050 |
| Iunie 2023 | EF121ADE-1609-4DAF-9262-751D8ABBBDD0 |
| Mai 2023 | 2513D400-AA6E-408E-BFC6-CC259D1EA45A |
| Aprilie 2023 | 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3 |
| Martie 2023 | FE6388DE-6736-42AA-8D43-7B7739607D83 |
| Februarie 2023 | 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2 |
| Ianuarie 2023 | E98B6D0B-B951-4C25-98D0-B03D83CA8642 |
| Decembrie 2022 | 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C |
| Noiembrie 2022 | F10637FE-89BF-4611-B8A5-CA565D55A2A6 |
| Octombrie 2022 | CE7BF0F3-E664-422F-AA47-D5588871F45A |
| Septembrie 2022 | 64F1036F-24EB-4790-95FF-C8D8E6BF9A52 |
| August 2022 | 6A18629D-500E-437F-B64B-394F5EE7416E |
| Iulie 2022 | BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC |
| Iunie 2022 | C63E2630-F9C8-4FC2-8DD3-8F8FC504D228 |
| Mai 2022 | 1E134355-080F-4C0A-AAEB-5D74350F734B |
| Aprilie 2022 | 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9 |
| Martie 2022 | 528C99D1-D536-476A-97CC-AE56E360B841 |
| Februarie 2022 | B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5 |
| Ianuarie 2022 | A84F59DF-616B-4F7B-B64D-4F3C42C6E377 |
| Decembrie 2021 | 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C |
| Noiembrie 2021 | F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823 |
| Octombrie 2021 | 4E7B66E3-987E-4788-BBB3-A5030922FC8D |
| Septembrie 2021 | 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD |
| August 2021 | 2B0ABF61-2643-4716-9B15-4813BC505DF4 |
| Iulie 2021 | 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8 |
| Iunie 2021 | E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305 |
| Mai 2021 | 8586F868-D88E-461F-8C9F-85D50FCBCC84 |
| Aprilie 2021 | 439B1947-E9BC-40E0-883D-517613D95818 |
| Martie 2021 | 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49 |
| Februarie 2021 | 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2 |
| Ianuarie 2021 | 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9 |
| Noiembrie 2020 | F7A1FB98-0884-4986-884D-FFBEA881A2A1 |
| Septembrie 2020 | E0118D9B-6F80-4A16-92ED-A8EB4851C84C |
| Mai 2020 | EFB903C3-1459-4C91-B79D-B7438E15C972 |
| Martie 2020 | 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3 |
| Februarie 2020 | 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37 |
| Ianuarie 2020 | 38281425-A1C7-400F-AE79-EFE8C1E9E38F |
| Decembrie 2019 | 6F46913B-8294-43FD-8AA8-46984911C881 |
| Noiembrie 2019 | 1ED49A70-3903-4C40-B575-93F3DD50B283 |
| Octombrie 2019 | E63797FA-851A-4E25-8DA1-D453DD437525 |
| August 2019 | 96F83121-A86A-497A-8B18-7F1BBAE6448D |
| Iulie 2019 | FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC |
| Iunie 2019 | 10188A60-F140-42EF-984F-E4B3CA369BD1 |
| Mai 2019 | A8F12582-E642-4070-91E6-D6CF31796C0B |
| Aprilie 2019 | 7C55425A-FBE7-44D0-A226-6FF46F085EAF |
| Martie 2019 | 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19 |
| Februarie 2019 | 3A57513A-D489-4B41-A40D-5ACD998F294A |
| Ianuarie 2019 | 8F732BDE-182D-4A10-B8CE-0C538C878F87 |
| Decembrie 2018 | FD672828-AC76-41B9-95E0-6F5859BDDB74 |
| Noiembrie 2018 | F1E75593-4ACF-4C29-BD2D-0F495D7B8396 |
| Octombrie 2018 | D84C2D59-B81F-4163-BC39-3CDDD8BB68BC |
| Septembrie 2018 | 18674908-417F-4139-A22C-F418420D2B7B |
| August 2018 | 6600605A-7534-41BF-B117-579EA0F5997D |
| Iulie 2018 | 3A88B54D-626C-4DBE-BBB3-4EE0E666A730 |
| Iunie 2018 | 968E16D7-8605-4BA4-9BE5-86127A0FAC87 |
| Mai 2018 | 02683B53-543A-4200-8D43-B69C3B3CE0E9 |
| Aprilie 2018 | 62F357BA-9FC0-4CED-A90C-457D02B33DEE |
| Martie 2018 | C43B8734-0004-446C-8F37-FD8AD3F3BCF0 |
| Februarie 2018 | CED42968-8B11-4886-8477-8F22956192B0 |
| Ianuarie 2018 | C6BD56EC-B2C1-4D20-B94D-234F8A9C5733 |
| Decembrie 2017 | 3D287184-25B3-4DDC-ADD3-A93C626CD7EB |
| Noiembrie 2017 | AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92 |
| Octombrie 2017 | 9209C00F-BD62-4CB8-9702-C4B9A4F8D560 |
| Septembrie 2017 | FE854017-795E-4685-95CE-3CCB1FFD743D |
| August 2017 | 1D3AE7A6-F7BA-4787-A240-284C46162AFA |
| Iulie 2017 | 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125 |
| Iunie 2017 | 28BE7B9C-E473-4A73-8770-83AB99A596F8 |
| Mai 2017 | E43CFF1D-46DB-4239-A583-3828BB9EB66C |
| Aprilie 2017 | 507CBE5F-7915-416A-9E0E-B18FEA08237D |
| Martie 2017 | F83889D4-A24B-44AA-8E34-BCDD8912FAD7 |
| Februarie 2017 | 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8 |
| Ianuarie 2017 | A5E600F5-A3CE-4C8E-8A14-D4133623CDC5 |
| Decembrie 2016 | F6945BD2-D48B-4B07-A7FB-A55C4F98A324 |
| Noiembrie 2016 | E36D6367-DF23-4D09-B5B1-1FC38109F29C |
| Octombrie 2016 | 6AC744F7-F828-4CF8-A405-AA89845B2D98 |
| Septembrie 2016 | 2168C094-1DFC-43A9-B58E-EB323313845B |
| August 2016 | 0F13F87E-603E-4964-A9B4-BF923FB27B5D |
| Iulie 2016 | 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B |
| Iunie 2016 | E6F49BC4-1AEA-4648-B235-1F2A069449BF |
| Mai 2016 | 156D44C7-D356-4303-B9D2-9B782FE4A304 |
| Aprilie 2016 | 6F31010B-5919-41C2-94FB-E71E8EEE9C9A |
| Martie 2016 | 3AC662F4-BBD5-4771-B2A0-164912094D5D |
| Februarie 2016 | DD51B914-25C9-427C-BEC8-DA8BB2597585 |
| Ianuarie 2016 | ED6134CC-62B9-4514-AC73-07401411E1BE |
| Decembrie 2015 | EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED |
| Noiembrie 2015 | FFF3C6DF-56FD-4A28-AA12-E45C3937AB41 |
| Octombrie 2015 | 4C5E10AF-1307-4E66-A279-5877C605EEFB |
| Septembrie 2015 | BC074C26-D04C-4625-A88C-862601491864 |
| August 2015 | 74E954EF-6B77-4758-8483-4E0F4D0A73C7 |
| Iulie 2015 | 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7 |
| Iunie 2015 | 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7 |
| Mai 2015 | F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21 |
| Aprilie 2015 | 7AABE55A-B025-4688-99E9-8C66A2713025 |
| Martie 2015 | CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173 |
| Februarie 2015 | 92D72885-37F5-42A2-B199-9DBBEF797448 |
| Ianuarie 2015 | 677022D4-7EC2-4F65-A906-10FD5BBCB34C |
| Decembrie 2014 | 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6 |
| Noiembrie 2014 | 7F08663E-6A54-4F86-A6B5-805ADDE50113 |
| Octombrie 2014 | 5612279E-542C-454D-87FE-92E7CBFDCF0F |
| Septembrie 2014 | 98CB657B-9051-439D-9A5D-8D4EDF851D94 |
| August 2014 | 53B5DBC4-54C7-46E4-B056-C6F17947DBDC |
| Iulie 2014 | 43E0374E-D98E-4266-AB02-AE415EC8E119 |
| Iunie 2014 | 07C5D15E-5547-4A58-A94D-5642040F60A2 |
| Mai 2014 | 91EFE48B-7F85-4A74-9F33-26952DA55C80 |
| Aprilie 2014 | 54788934-6031-4F7A-ACED-5D055175AF71 |
| Martie 2014 | ?254C09FA-7763-4C39-8241-76517EF78744 |
| Februarie 2014 | FC5CF920-B37A-457B-9AB9-36ECC218A003 |
| Ianuarie 2014 | 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C |
| Decembrie 2013 | AFAFB7C5-798B-453D-891C-6765E4545CCC |
| Noiembrie 2013 | BA6D0F21-C17B-418A-8ADD-B18289A02461 |
| Octombrie 2013 | 21063288-61F8-4060-9629-9DBDD77E3242 |
| Septembrie 2013 | 462BE659-C07A-433A-874F-2362F01E07EA |
| August 2013 | B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8 |
| Iulie 2013 | 9326E352-E4F2-4BF7-AF54-3C06425F28A6 |
| Iunie 2013 | 4A25C1F5-EA3D-4840-8E14-692DD6A57508 |
| Mai 2013 | 3DAA6951-E853-47E4-B288-257DCDE1A45A |
| Aprilie 2013 | 7A6917B5-082B-48BA-9DFC-9B7034906FDC |
| Martie 2013 | 147152D2-DFFC-4181-A837-11CB9211D091 |
| Februarie 2013 | ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB |
| Ianuarie 2013 | A769BB72-28FC-43C7-BA14-2E44725FED20 |
| decembrie 2012 | AD64315C-1421-4A96-89F4-464124776078 |
| Noiembrie 2012 | 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6 |
| Octombrie 2012 | 8C1ACB58-FEE7-4FF0-972C-A09A058667F8 |
| Septembrie 2012 | 02A84536-D000-45FF-B71E-9203EFD2FE04 |
| August 2012 | C1156343-36C9-44FB-BED9-75151586227B |
| Iulie 2012 | 3E9B6E28-8A74-4432-AD2A-46133BDED728 |
| Iunie 2012 | 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384 |
| Mai 2012 | D0082A21-13E4-49F7-A31D-7F752F059DE9 |
| Aprilie 2012 | 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A |
| Martie 2012 | 84C44DD1-20C8-4542-A1AF-C3BA2A191E25 |
| Februarie 2012 | 23B13CB9-1784-4DD3-9504-7E58427307A7 |
| Ianuarie 2012 | 634F47CA-D7D7-448E-A7BE-0371D029EB32 |
| Decembrie 2011 | 79B9D6F6-2990-4C15-8914-7801AD90B4D7 |
| Noiembrie 2011 | BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9 |
| Octombrie 2011 | C0177BCC-8925-431B-AC98-9AC87B8E9699 |
| Septembrie 2011 | E775644E-B0FF-44FA-9F8B-F731E231B507 |
| August 2011 | F14DDEA8-3541-40C6-AAC7-5A0024C928A8 |
| Iulie 2011 | 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7 |
| Iunie 2011 | DDE7C7DD-E76A-4672-A166-159DA2110CE5 |
| Mai 2011 | 852F70C7-9C9E-4093-9184-D89D5CE069F0 |
| Aprilie 2011 | 0CB525D5-8593-436C-9EB0-68C6D549994D |
| Martie 2011 | AF70C509-22C8-4369-AEC6-81AEB02A59B7 |
| Februarie 2011 | B3458687-D7E4-4068-8A57-3028D15A7408 |
| Ianuarie 2011 | 258FD3CF-9C82-4112-B1B0-18EC1ECFED37 |
| decembrie 2010 | 4E28B496-DD95-4300-82A6-53809E0F9CDA |
| Noiembrie 2010 | 5800D663-13EA-457C-8CFD-632149D0AEDD |
| Octombrie 2010 | 32F1A453-65D6-41F0-A36F-D9837A868534 |
| Septembrie 2010 | 0916C369-02A8-4C3D-9AD0-E72AF7C46025 |
| August 2010 | E39537F7-D4B8-4042-930C-191A2EF18C73 |
| Iulie 2010 | A1A3C5AF-108A-45FD-ABEC-5B75DF31736D |
| Iunie 2010 | 308738D5-18B0-4CB8-95FD-CDD9A5F49B62 |
| Mai 2010 | 18C7629E-5F96-4BA8-A2C8-31810A54F5B8 |
| Aprilie 2010 | D4232D7D-0DB6-4E8B-AD19-456E8D286D67 |
| Martie 2010 | 076DF31D-E151-4CC3-8E0A-7A21E35CF679 |
| Februarie 2010 | 76D836AA-5D94-4374-BCBF-17F825177898 |
| Ianuarie 2010 | ED3205FC-FC48-4A39-9FBD-B0035979DDFF |
| decembrie 2009 | A9A7C96D-908E-413C-A540-C43C47941BE4 |
| Noiembrie 2009 | 78070A38-A2A9-44CE-BAB1-304D4BA06F49 |
| Octombrie 2009 | 4C64200A-6786-490B-9A0C-DEF64AA03934 |
| Septembrie 2009 | B279661B-5861-4315-ABE9-92A3E26C1FF4 |
| August 2009 | 91590177-69E5-4651-854D-9C95935867CE |
| Iulie 2009 | F530D09B-F688-43D1-A3D5-49DC1A8C9AF0 |
| Iunie 2009 | 8BD71447-AAE4-4B46-B652-484001424290 |
| Mai 2009 | AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96 |
| Aprilie 2009 | 276F1693-D132-44EF-911B-3327198F838B |
| Martie 2009 | BDEB63D0-4CEC-4D5B-A360-FB1985418E61 |
| Februarie 2009 | C5E3D402-61D9-4DDF-A8F5-0685FA165CE8 |
| Ianuarie 2009 | 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0 |
| Decembrie 2008 | 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467 |
| Noiembrie 2008 | F036AE17-CD74-4FA5-81FC-4FA4EC826837 |
| Octombrie 2008 | 131437DE-87D3-4801-96F0-A2CB7EB98572 |
| Septembrie 2008 | 7974CF06-BE58-43D5-B635-974BD92029E2 |
| August 2008 | F3889559-68D7-4AFB-835E-E7A82E4CE818 |
| Iulie 2008 | BC308029-4E38-4D89-85C0-8A04FC9AD976 |
| Iunie 2008 | 0D9785CC-AEEC-49F7-81A8-07B225E890F1 |
| Mai 2008 | 0A1A070A-25AA-4482-85DD-DF69FF53DF37 |
| Aprilie 2008 | F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA |
| Martie 2008 | 24A92A45-15B3-412D-9088-A3226987A476 |
| Februarie 2008 | 0E918EC4-EE5F-4118-866A-93f32EC73ED6 |
| Ianuarie 2008 | 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D |
| Decembrie 2007 | 73D860EC-4829-44DD-A064-2E36FCC21D40 |
| Noiembrie 2007 | EFC91BC1-FD0D-42EE-AA86-62F59254147F |
| Octombrie 2007 | 52168AD3-127E-416C-B7F6-068D1254C3A4 |
| Septembrie 2007 | A72DDD48-8356-4D06-A8E0-8D9C24A20A9A |
| August 2007 | 0CEFC17E-9325-4810-A979-159E53529F47 |
| Iulie 2007 | 4AD02E69-ACFE-475C-9106-8FB3D3695CF8 |
| Iunie 2007 | 234C3382-3B87-41ca-98D1-277C2F5161CC |
| Mai 2007 | 15D8C246-6090-450F-8261-4BA8CA012D3C |
| Aprilie 2007 | 57FA0F48-B94C-49ea-894B-10FDA39A7A64 |
| Martie 2007 | 5ABA0A63-8B4C-4197-A6AB-A1035539234D |
| Februarie 2007 | FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE |
| Ianuarie 2007 | 2F9BC264-1980-42b6-9EE3-2BE36088BB57 |
| decembrie 2006 | 621498ca-889b-48ef-872b-84b519365c76 |
| Noiembrie 2006 | 1D21FA19-C296-4020-A7C2-C5A9BA4F2356 |
| Octombrie 2006 | 79e385d0-5d28-4743-aeb3-ed101c828abd |
| Septembrie 2006 | AC3FA517-20F0-4A42-95CA-6383F04773C8 |
| August 2006 | 37949d24-63f1-4fdc-ad24-5dc3eb3ad265 |
| Iulie 2006 | 5df61377-4916-440f-b23f-321933b0afd3 |
| Iunie 2006 | 7cf4b321-c0dd-42d9-afdf-edbb85e59767 |
| Mai 2006 | CE818D5B-8A25-47C0-A9CD-7169DA3F9B99 |
| Aprilie 2006 | d0f3ea76-76c8-4287-8cdf-bdfee5e446ec |
| Martie 2006 | b5784f56-32ca-4756-a521-ca57816391ca |
| Februarie 2006 | 99cb494b-98bf-4814-bff0-cf551ac8e205 |
| Ianuarie 2006 | 250985ee-62e6-4560-b141-997fc6377fe2 |
| decembrie 2005 | F8FEC144-AA00-48B8-9910-C2AE9CCE014A |
| Noiembrie 2005 | 1F5BA617-240A-42FF-BE3B-14B88D004E43 |
| Octombrie 2005 | 08FFB7EB-5453-4563-A016-7DBC4FED4935 |
| Septembrie 2005 | 33B662A4-4514-4581-8DD7-544021441C89 |
| August 2005 A | 4066DA74-2DDE-4752-8186-101A7C543C5F |
| August 2005 | 3752278B-57D3-4D44-8F30-A98F957EC3C8 |
| Iulie 2005 | 2EEAB848-93EB-46AE-A3BF-9F1A55F54833 |
| Iunie 2005 | 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C |
| Mai 2005 | 08112F4F-11BF-4129-A90A-9C8DD0104005 |
| Aprilie 2005 | D89EBFD1-262C-4990-9927-5185FED1F261 |
| Martie 2005 | F8327EEF-52AA-439A-9950-CE33CF0D4FDD |
| Februarie 2005 | 805647C6-E5ED-4F07-9E21-327592D40E83 |
| Ianuarie 2005 | E5DD9936-C147-4CD1-86D3-FED80FAADA6C |
Întrebarea 3. Cum pot dezactiva componenta de raportare a infecțiilor a instrumentului, astfel încât raportul să nu fie trimis înapoi la Microsoft?
Răspunsul 3. Un administrator poate alege să dezactiveze componenta de raportare a infecțiilor a instrumentului, adăugând următoarea valoare de cheie de registry la computere. Dacă această valoare a cheii de registry este setată, instrumentul nu va raporta informațiile despre infectare înapoi la Microsoft.
Subcheie: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Nume intrare: \DontReportInfectionInformation
Tip: REG_DWORD
Date valoare: 1
Întrebarea 4. În ediția din martie 2005, datele din fișierul Mrt.log par să se fi pierdut. De ce au fost eliminate aceste date și există vreo modalitate de a le regăsi?
Răspunsul 4. Începând cu ediția din martie 2005, fișierul Mrt.log este scris ca fișier Unicode. Pentru a asigura compatibilitatea, atunci când este rulată versiunea din martie 2005 a instrumentului, dacă în sistem se află o versiune ANSI a fișierului, instrumentul va copia conținutul acelui jurnal în Mrt.log.old în %WINDIR%\debug și va crea o nouă versiune Unicode de Mrt.log. La fel ca versiunea ANSI, la această versiune Unicode i se va adăuga cu fiecare execuție succesivă a instrumentului.
Lansări ignorate
Următoarele luni nu au o actualizare MSRT:
- Decembrie 2023
- Decembrie 2024
- Martie 2025
- Aprilie 2025
- Iulie 2025
- Septembrie 2025
- Ianuarie 2026
- Martie 2026