Conectați-vă cu Microsoft
Conectați-vă sau creați un cont.
Salut,
Selectați un alt cont.
Aveți mai multe conturi
Alegeți contul cu care doriți să vă conectați.

Instrumentul Windows de eliminare a software-ului rău intenționat este destinat utilizării cu sistemele de operare listate în secțiunea "Se aplică la". Sistemele de operare care nu sunt incluse în listă nu au fost testate și, prin urmare, nu sunt acceptate. Aceste sisteme de operare neacceptate includ toate versiunile și edițiile de sisteme de operare încorporate. 

Introducere

Microsoft lansează în general Windows Malicious Software Removal Tool (MSRT) lunar ca parte a Windows Update sau ca instrument independent. Utilizați acest instrument pentru a găsi și a elimina amenințările prevalente specifice și a inversa modificările pe care le-au efectuat (vedeți amenințările acoperite). Pentru detectare și eliminare cuprinzătoare a malware-ului, luați în considerare utilizarea Scaner de siguranță Microsoft.

Acest instrument funcționează în mod complementar cu soluțiile antimalware existente și poate fi utilizat în majoritatea versiunilor de Windows curente (consultați secțiunea Proprietăți).

Informațiile conținute în acest articol sunt specifice implementării la nivel de întreprindere a instrumentului. Vă recomandăm să revizuiți următorul bază de cunoștințe articol pentru mai multe informații despre instrument:

890830 Eliminarea malware-ului specific prevalent cu Instrumentul Windows de eliminare a software-ului rău intenționat

Descărcați instrumentul

Puteți descărca manual MSRT de la Centrul de descărcare Microsoft. Următoarele fișiere sunt disponibile pentru descărcare de la Centrul de descărcare Microsoft:

Pentru sistemele pe 32 de biți bazate pe x86:

Pictograma Descărcare Descărcați acum pachetul MSRT x86.


Pentru sistemele pe 64 de biți bazate pe x64:

Pictograma Descărcare Descărcați acum pachetul X64 MSRT.

Prezentarea generală a implementării

Instrumentul poate fi implementat într-un mediu de întreprindere pentru a îmbunătăți protecția existentă și ca parte a unei strategii de apărare în profunzime. Pentru a implementa instrumentul într-un mediu de întreprindere, puteți utiliza una sau mai multe dintre următoarele metode:

  • Serviciile de actualizare Windows Server

  • Pachet software Microsoft Systems Management Software (SMS)

  • script de pornire a computerului Politică de grup

  • Politică de grup bazat pe scriptul de conectare al utilizatorului

Versiunea curentă a acestui instrument nu acceptă următoarele tehnologii și tehnici de implementare:

  • Catalog Windows Update

  • Executarea instrumentului pe un computer la distanță

  • Servicii de actualizare software (SUS)

În plus, Microsoft Baseline Security Analyzer (MBSA) nu detectează executarea instrumentului. Acest articol include informații despre cum puteți verifica executarea instrumentului ca parte a implementării.

Exemplu de cod

Scriptul și pașii furnizați aici sunt menite să fie doar exemple și exemple. Clienții trebuie să testeze aceste scripturi eșantion și exemple de scenarii și să le modifice în mod corespunzător pentru a lucra în mediul lor. Trebuie să modificați ServerName și ShareName în funcție de configurarea din mediul dvs.

Următorul exemplu de cod face următoarele lucruri:

  • Rulează instrumentul în modul silențios

  • Copiază fișierul jurnal într-o partajare de rețea preconfigurată

  • Prefixează numele fișierului jurnal utilizând numele computerului de pe care rulează instrumentul și numele de utilizator al utilizatorului

    curent Notă Trebuie să setați permisiunile corespunzătoare pentru partajare în conformitate cu instrucțiunile din secțiunea Configurare inițială și configurare .

REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.109.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log

Notă În acest exemplu de cod, ServerName este un substituent pentru numele serverului, iar ShareName este un substituent pentru numele partajării.

Configurarea și configurarea inițiale

Această secțiune este destinată administratorilor care utilizează un script de pornire sau un script de conectare pentru a implementa acest instrument. Dacă utilizați SMS, puteți continua la secțiunea "Metode de implementare".

Pentru a configura serverul și partajarea, urmați acești pași:

  1. Configurați o partajare pe un server membru. Apoi denumițishareName
    .

  2. Copiați instrumentul și scriptul eșantion, RunMRT.cmd, în partajare. Consultați secțiunea Codul eșantion pentru detalii.

  3. Configurați următoarele permisiuni de partajare și permisiunile pentru sistemul de fișiere NTFS:

    • Permisiuni de partajare:

      1. Adăugați contul de utilizator de domeniu pentru utilizatorul care gestionează această partajare, apoi faceți clic pe Control total.

      2. Eliminați grupul Oricine.

      3. Dacă utilizați metoda de script de pornire a computerului, adăugați grupul Domain Computers împreună cu permisiunile Modificare și Citire.

      4. Dacă utilizați metoda scriptului de conectare, adăugați grupul Utilizatori autentificați împreună cu permisiunile Modificare și Citire.

    • Permisiuni NTFS:

      1. Adăugați contul de utilizator de domeniu pentru utilizatorul care gestionează această partajare, apoi faceți clic pe Control total.

      2. Eliminați grupul Oricine, dacă se află în listă.

        Notă Dacă primiți un mesaj de eroare atunci când eliminați grupul Oricine, faceți clic pe Complex pe fila Securitate , apoi faceți clic pentru a debifa caseta de selectare Se permit permisiunile moștenite de la părinte pentru a se propaga la acest obiect .

      3. Dacă utilizați metoda script de pornire a computerului, acordați grupului Computere domeniu permisiuni Citire & Executare, Permisiuni conținut folder listă și Permisiuni citire.

      4. Dacă utilizați metoda scriptului de conectare, acordați grupului Utilizatori autentificați permisiunile Citire & Executare, Permisiuni conținut folder listă și Permisiuni citire.

  4. Sub folderul ShareName, creați un folder numit "Jurnale".

    Acest folder este locul unde vor fi colectate fișierele jurnal finale după ce instrumentul rulează pe computerele client.

  5. Pentru a configura permisiunile NTFS pentru folderul Jurnale, urmați acești pași.

    Notă Nu modificați permisiunile de partajare în acest pas.

    1. Adăugați contul de utilizator de domeniu pentru utilizatorul care gestionează această partajare, apoi faceți clic pe Control total.

    2. Dacă utilizați metoda script de pornire a computerului, acordați grupului Computere domeniu permisiuni Modificare, permisiuni "Citire & Executare", permisiuni Conținut folder listă, Permisiuni de citire și Scriere.

    3. Dacă utilizați metoda script de conectare, acordați grupului Utilizatori autentificați permisiunile Modificare, permisiunile "Citire & Executare", Permisiuni conținut folder listă, Permisiuni de citire și Scriere.

Metode de implementare

Notă Pentru a rula acest instrument, trebuie să aveți permisiuni de Administrator sau permisiuni de sistem, indiferent de opțiunea de implementare pe care o alegeți.

Cum se utilizează pachetul software SMS

Următorul exemplu oferă instrucțiuni pas cu pas pentru utilizarea SMS 2003. Pașii pentru utilizarea SMS 2.0 seamănă cu acești pași.

  1. Extrageți fișierul Mrt.exe din pachetul denumit Windows-KB890830-V5.109.exe /x.

  2. Creați un fișier .bat pentru a începe Mrt.exe și a captura codul de returnare utilizând ISMIF32.exe.

    Următorul este un exemplu.

    @echo off
    Start /wait Mrt.exe /q
    If errorlevel 13 goto error13
    If errorlevel 12 goto error12
    Goto end
    
    :error13
    Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
    Goto end
    
    :error12
    Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
    Goto end
    
    :end
    

    Pentru mai multe informații despre Ismif32.exe, consultați următorul articol din Baza de cunoștințe Microsoft:

    268791 Cum este procesat în SMS 2.0 un fișier MIF produs de fișierul ISMIF32.exe

    186415 Creator MIF stare, Ismif32.exe este disponibil

  3. Pentru a crea un pachet în consola SMS 2003, urmați acești pași:

    1. Deschideți consola de administrare SMS.

    2. Faceți clic dreapta pe nodul Pachete , faceți clic pe
      Nou, apoi faceți clic pe Pachet.

      Se
      afișează casetade dialog Proprietăți pachet.

    3. Pe fila General , denumiți pachetul.

    4. Pe fila Sursă de date , faceți clic pentru a bifa caseta de selectare Acest pachet conține fișiere sursă .

    5. Faceți clic pe Setare, apoi alegeți un director sursă care conține instrumentul.

    6. Pe fila Setări de distribuire , setați Prioritate de trimitere la Maxim.

    7. Pe fila Raportare , faceți clic pe Se utilizează aceste câmpuri pentru potrivirea MIF de stare, apoi specificați un nume pentru câmpul Nume fișier MIF și pentru câmpul
      Nume .

      Versiunea și Publisher sunt opționale.

    8. Faceți clic pe OK pentru a crea pachetul.

  4. Pentru a specifica un punct de distribuție (DP) pentru pachet, urmați acești pași:

    1. În consola SMS 2003, găsiți pachetul nou sub nodul Pachete .

    2. Extindeți pachetul. Faceți clic dreapta pe Puncte de distribuție, indicați spre Nou, apoi faceți clic pe Puncte de distribuție.

    3. Porniți expertul Puncte de distribuire noi. Selectați un punct de distribuție existent.

    4. Faceți clic pe Terminare pentru a ieși din expert.

  5. Pentru a adăuga fișierul lot care a fost creat anterior la noul pachet, urmați acești pași:

    1. Sub noul nod de pachet, faceți clic pe nodul Programe .

    2. Faceți clic dreapta pe Programe, indicați spre
      Nou, apoi faceți clic pe Program.

    3. Faceți clic pe fila General , apoi introduceți un nume valid.

    4. În linia de comandă, faceți clic pe
      Răsfoire pentru a selecta fișierul pe care l-ați creat pentru a porni Mrt.exe.

    5. Modificați Rulare în
      ascuns. Modificare după la Nu este necesară nicio acțiune.

    6. Faceți clic pe fila Cerințe , apoi faceți clic pe Acest program poate rula numai pe sistemele de operare client specificate.

    7. Faceți clic pe Toate x86 Windows XP.

    8. Faceți clic pe fila Mediu , pe
      Dacă un utilizator este înregistrat în lista Programul poate rula . Setați modul Rulare la Rulare cu drepturi administrative.

    9. Faceți clic pe OK pentru a închide caseta de dialog.

  6. Pentru a crea o reclamă pentru a face publicitate programului clienților, urmați acești pași:

    1. Faceți clic dreapta pe nodul Publicitate , faceți clic pe Nou, apoi faceți clic pe
      Reclamă.

    2. Pe fila General , introduceți un nume pentru reclamă. În câmpul Pachet , selectați pachetul pe care l-ați creat anterior. În câmpul Program , selectați programul pe care l-ați creat anterior. Faceți clic pe Răsfoire, apoi faceți clic pe colecția Toate sistemele sau selectați o colecție de computere care include doar Windows Vista și versiunile mai recente.

    3. Pe fila Planificare , lăsați opțiunile implicite dacă doriți ca programul să ruleze o singură dată. Pentru a rula programul după un program, atribuiți un interval de programare.

    4. Setați Prioritatea la Înaltă.

    5. Faceți clic pe OK pentru a crea reclama.

Cum se utilizează un script de pornire a computerului Politică de grup

Această metodă necesită repornirea computerului client după ce configurați scriptul și după ce aplicați setarea de Politică de grup.

  1. Configurați partajările. Pentru a face acest lucru, urmați pașii din secțiuneaConfigurarea inițială
    și configurarea.

  2. Configurați scriptul de pornire. Pentru a face acest lucru, urmați acești pași:

    1. În utilitarul de completare snap-in MMC Active Directory Users and Computers, faceți clic dreapta pe numele domeniului, apoi faceți clic pe
      Proprietăți.

    2. Faceți clic pe fila Politică de grup.

    3. Faceți clic pe Nou pentru a crea un obiect Politică de grup nou (GPO) și tastați Implementare MRT pentru numele politicii.

    4. Faceți clic pe noua politică, apoi faceți clic pe Editare.

    5. Extindeți Setări Windows pentru configurația computerului, apoi faceți clic pe Scripturi.

    6. Faceți dublu clic pe Conectare, apoi faceți clic pe Adăugare.

      Se afișează caseta de dialog Adăugare script .

    7. În caseta Nume script , tastați
      \\ServerName\ShareName\RunMRT.cmd.

    8. Faceți clic pe OK, apoi pe Se aplică.

  3. Reporniți computerele client care sunt membri ai acestui domeniu.

Cum se utilizează un script de conectare al utilizatorului bazat pe Politică de grup

Această metodă necesită ca un cont de utilizator de conectare să fie un cont de domeniu și să fie membru al grupului administratorului local de pe computerul client.

  1. Configurați partajările. Pentru a face acest lucru, urmați pașii din secțiuneaConfigurarea inițială
    și configurarea.

  2. Configurați scriptul de conectare. Pentru a face acest lucru, urmați acești pași:

    1. În utilitarul de completare snap-in MMC Active Directory Users and Computers, faceți clic dreapta pe numele domeniului, apoi faceți clic pe
      Proprietăți.

    2. Faceți clic pe fila Politică de grup.

    3. Faceți clic pe Nou pentru a crea un GPO nou, apoi tastați Implementare MRT pentru nume.

    4. Faceți clic pe noua politică, apoi faceți clic pe
      Editare.

    5. Extindeți Setări Windows pentru configurația utilizatorului, apoi faceți clic pe Scripturi.

    6. Faceți dublu clic pe Conectare, apoi faceți clic pe Adăugare. Se afișează caseta de dialog Adăugare script .

    7. În caseta Nume script , tastați
      \\ServerName\ShareName\RunMRT.cmd.

    8. Faceți clic pe OK, apoi pe Se aplică.

  3. Deconectați-vă, apoi conectați-vă la computerele client.

În acest scenariu, scriptul și instrumentul vor rula sub contextul utilizatorului conectat. Dacă acest utilizator nu aparține grupului de administratori locali sau nu are permisiuni suficiente, instrumentul nu va rula și nu va returna codul de returnare corespunzător. Pentru mai multe informații despre cum să utilizați scripturi de pornire și scripturi de conectare, accesați următorul articol din Baza de cunoștințe Microsoft:

198642 Prezentare generală a scripturilor de conectare, deconectare, pornire și închidere în Windows 2000

322241 Cum se atribuie scripturi în Windows 2000

Informații suplimentare relevante pentru implementarea întreprinderii

Cum se examinează codurile de returnare

Puteți examina codul de returnare al instrumentului în scriptul de conectare la implementare sau în scriptul de pornire a implementării pentru a verifica rezultatele executării. Consultați secțiunea Cod eșantion pentru un exemplu de cum să faceți acest lucru.

Lista următoare conține codurile de returnare valide.

0

=

Nu s-a găsit nicio infecție

1

=

Eroare la mediul sistemului de operare

2

=

Nu rulează ca administrator

3

=

Sistem de operare neacceptat

4

=

Eroare la inițializarea scanerului. (Descărcați o copie nouă a instrumentului)

5

=

Neutilizat

6

=

A fost detectată cel puțin o infecție. Nicio eroare.

7

=

S-a detectat cel puțin o infecție, dar s-au întâlnit erori.

8

=

Cel puțin o infecție a fost detectată și eliminată, dar sunt necesari pași manuali pentru o eliminare completă.

9

=

Cel puțin o infecție a fost detectată și eliminată, dar sunt necesari pași manuali pentru eliminarea completă și au apărut erori.

10

=

Cel puțin o infecție a fost detectată și eliminată, dar este necesară o repornire pentru eliminarea completă

11

=

Cel puțin o infecție a fost detectată și eliminată, dar este necesară o repornire pentru eliminarea completă și au apărut erori

12

=

Cel puțin o infecție a fost detectată și eliminată, dar este necesară atât pașii manuali, cât și repornirea pentru eliminarea completă.

13

=

Cel puțin o infecție a fost detectată și eliminată, dar este necesară repornirea. Nu s-au întâlnit erori.

Cum se analizează fișierul jurnal

Instrumentul de eliminare a malware scrie detalii despre rezultatul executării sale în fișierul jurnal %windir%\debug\mrt.log.

Note

  • Acest fișier jurnal este disponibil numai în limba engleză.

  • Începând cu versiunea 1.2 a instrumentului de eliminare (martie 2005), acest fișier jurnal utilizează text Unicode. Înainte de versiunea 1.2, fișierul jurnal utiliza text ANSI.

  • Formatul de fișier jurnal s-a modificat cu versiunea 1.2 și vă recomandăm să descărcați și să utilizați cea mai recentă versiune a instrumentului.

    Dacă acest fișier jurnal există deja, instrumentul se adaugă la fișierul existent.

  • Puteți utiliza un script de comandă care seamănă cu exemplul anterior pentru a captura codul de returnare și a colecta fișierele într-o partajare de rețea.

  • Datorită comutării de la ANSI la Unicode, versiunea 1.2 a instrumentului de eliminare va copia toate versiunile ANSI ale fișierului Mrt.log din folderul %windir%\debug în Mrt.log.old în același director. Versiunea 1.2 creează, de asemenea, o nouă versiune Unicode a fișierului Mrt.log în același director. La fel ca versiunea ANSI, acest fișier jurnal va fi adăugat la versiunea fiecărei luni.

Următorul exemplu este un fișier Mrt.log de pe un computer care a fost infectat cu viermele MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 


Următorul este un exemplu de fișier jurnal în care nu s-a găsit niciun software rău intenționat.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 


Iată un exemplu de fișier jurnal în care se găsesc erori.


Pentru mai multe informații despre avertismentele și erorile cauzate de instrument, accesați următorul articol din Baza de cunoștințe Microsoft:

891717 Cum se depanează o eroare atunci când rulați Instrumentul Microsoft Windows de eliminare a malware Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (compilarea 5.3.9300.0) a început pe vineri 02 august 16:17:49 2013 Rezultatele scanării: ------------- amenințare detectată: Virus:Win32/MPTestFile.2004, eliminat parțial. Operația nu a reușit. Acțiune: Curățare, Rezultat: 0x8007065E. Utilizați un produs antivirus complet! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Rezumat rezultate: ---------------- Found Virus:Win32/MPTestFile.2004, eliminat parțial. Instrumentul Microsoft Windows de eliminare a software-ului rău intenționat s-a terminat la vineri 02 august 16:18:09 Cod de returnare: 7 (0x7)

Probleme cunoscute

Problemă cunoscută 1

Atunci când rulați instrumentul utilizând un script de pornire, mesajele de eroare care seamănă cu următorul mesaj de eroare pot fi înregistrate în fișierul Mrt.log:
 

Eroare: MemScanGetImagePathFromPid(pid: 552) nu a reușit.
0x00000005: Accesul este refuzat.


Notă Numărul pid va varia.

Acest mesaj de eroare apare atunci când un proces tocmai începe sau când un proces a fost oprit recent. Singurul efect este că procesul desemnat de pid nu este scanat.

Problemă cunoscută 2

În unele cazuri rare, dacă un administrator alege să implementeze MSRT utilizând comutatorul /q silențios (numit și mod silențios), acest lucru poate să nu rezolve complet curățarea pentru un subset mic de infecții în situațiile în care este necesară curățarea suplimentară după o repornire. Acest lucru a fost observat doar la eliminarea anumitor variante rootkit.

Întrebări frecvente

Q1. Când testez scriptul de pornire sau de conectare pentru a implementa instrumentul, nu văd fișierele jurnal care sunt copiate în partajarea de rețea pe care am configurat-o. De ce?

A1. Acest lucru este provocat frecvent de probleme de permisiuni. De exemplu, contul din care a rulat instrumentul de eliminare nu are permisiunea Scriere pentru partajare. Pentru a depana acest lucru, mai întâi asigurați-vă că instrumentul a rulat verificând cheia de registry. Alternativ, puteți căuta prezența fișierului jurnal pe computerul client. Dacă instrumentul a rulat cu succes, puteți să testați un script simplu și să vă asigurați că poate scrie în partajarea de rețea atunci când rulează în același context de securitate în care s-a rulat instrumentul de eliminare.

Trimestrul 2 Cum verific dacă instrumentul de eliminare a rulat pe un computer client?

A2. Puteți examina datele de valoare pentru următoarea intrare de registry pentru a verifica executarea instrumentului. Puteți implementa o astfel de examinare ca parte a unui script de pornire sau a unui script de conectare. Acest proces împiedică instrumentul să ruleze de mai multe ori.

Subcheie: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Nume intrare: Versiune

De fiecare dată când rulează instrumentul, instrumentul înregistrează un GUID în registry pentru a indica faptul că a fost executat. Acest lucru se întâmplă indiferent de rezultatele executării. Următorul tabel listează GUID-ul care corespunde fiecărei lansări.

ID

Titlu

Ianuarie 2023

E98B6D0B-B951-4C25-98D0-B03D83CA8642

Decembrie 2022

7F5C317E-E4A0-4D06-9292-8E7B0EABC82C

Noiembrie 2022

F10637FE-89BF-4611-B8A5-CA565D55A2A6

Octombrie 2022

CE7BF0F3-E664-422F-AA47-D5588871F45A

Septembrie 2022

64F1036F-24EB-4790-95FF-C8D8E6BF9A52

August 2022

6A18629D-500E-437F-B64B-394F5EE7416E

Iulie 2022

BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC

Iunie 2022

C63E2630-F9C8-4FC2-8DD3-8F8FC504D228

Mai 2022

1E134355-080F-4C0A-AAEB-5D74350F734B

Aprilie 2022

2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9

Martie 2022

528C99D1-D536-476A-97CC-AE56E360B841

Februarie 2022

B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5

Ianuarie 2022

A84F59DF-616B-4F7B-B64D-4F3C42C6E377

Decembrie 2021

5C859D8A-C553-48AA-AEE0-68E0FB58FD6C

Noiembrie 2021

F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823

Octombrie 2021

4E7B66E3-987E-4788-BBB3-A5030922FC8D

Septembrie 2021

2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD

August 2021

2B0ABF61-2643-4716-9B15-4813BC505DF4

Iulie 2021

8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8

Iunie 2021

E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305

Mai 2021

8586F868-D88E-461F-8C9F-85D50FCBCC84

Aprilie 2021

439B1947-E9BC-40E0-883D-517613D95818

Martie 2021

3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49

Februarie 2021

45EEFC65-BFCF-458A-8760-ECC7ACEC73A2

Ianuarie 2021

0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9

Noiembrie 2020

F7A1FB98-0884-4986-884D-FFBEA881A2A1

Septembrie 2020

E0118D9B-6F80-4A16-92ED-A8EB4851C84C

Mai 2020

EFB903C3-1459-4C91-B79D-B7438E15C972

Martie 2020

71562B8C-C50D-4375-91F3-8EE0DD0EF7E3

Februarie 2020

9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37

Ianuarie 2020

38281425-A1C7-400F-AE79-EFE8C1E9E38F

Decembrie 2019

6F46913B-8294-43FD-8AA8-46984911C881

Noiembrie 2019

1ED49A70-3903-4C40-B575-93F3DD50B283

Octombrie 2019

E63797FA-851A-4E25-8DA1-D453DD437525

August 2019

96F83121-A86A-497A-8B18-7F1BBAE6448D

Iulie 2019

FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC

Iunie 2019

10188A60-F140-42EF-984F-E4B3CA369BD1

Mai 2019

A8F12582-E642-4070-91E6-D6CF31796C0B

Aprilie 2019

7C55425A-FBE7-44D0-A226-6FF46F085EAF

Martie 2019

5DCD306C-136C-4C03-B0E4-3C1E78DE5A19

Februarie 2019

3A57513A-D489-4B41-A40D-5ACD998F294A

Ianuarie 2019

8F732BDE-182D-4A10-B8CE-0C538C878F87

Decembrie 2018

FD672828-AC76-41B9-95E0-6F5859BDDB74

Noiembrie 2018

F1E75593-4ACF-4C29-BD2D-0F495D7B8396

Octombrie 2018

D84C2D59-B81F-4163-BC39-3CDDD8BB68BC

Septembrie 2018

18674908-417F-4139-A22C-F418420D2B7B

August 2018

6600605A-7534-41BF-B117-579EA0F5997D

Iulie 2018

3A88B54D-626C-4DBE-BBB3-4EE0E666A730

Iunie 2018

968E16D7-8605-4BA4-9BE5-86127A0FAC87

Mai 2018

02683B53-543A-4200-8D43-B69C3B3CE0E9

Aprilie 2018

62F357BA-9FC0-4CED-A90C-457D02B33DEE

Martie 2018

C43B8734-0004-446C-8F37-FD8AD3F3BCF0

Februarie 2018

CED42968-8B11-4886-8477-8F22956192B0

Ianuarie 2018

C6BD56EC-B2C1-4D20-B94D-234F8A9C5733

Decembrie 2017

3D287184-25B3-4DDC-ADD3-A93C626CD7EB

Noiembrie 2017

AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92

Octombrie 2017

9209C00F-BD62-4CB8-9702-C4B9A4F8D560

Septembrie 2017

FE854017-795E-4685-95CE-3CCB1FFD743D

August 2017

1D3AE7A6-F7BA-4787-A240-284C46162AFA

Iulie 2017

2A9D9E6C-14F4-4E84-B9B5-B307DDACA125

Iunie 2017

28BE7B9C-E473-4A73-8770-83AB99A596F8

Mai 2017

E43CFF1D-46DB-4239-A583-3828BB9EB66C

Aprilie 2017

507CBE5F-7915-416A-9E0E-B18FEA08237D

Martie 2017

F83889D4-A24B-44AA-8E34-BCDD8912FAD7

Februarie 2017

88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8

Ianuarie 2017

A5E600F5-A3CE-4C8E-8A14-D4133623CDC5

Decembrie 2016

F6945BD2-D48B-4B07-A7FB-A55C4F98A324

Noiembrie 2016

E36D6367-DF23-4D09-B5B1-1FC38109F29C

Octombrie 2016

6AC744F7-F828-4CF8-A405-AA89845B2D98

Septembrie 2016

2168C094-1DFC-43A9-B58E-EB323313845B

August 2016

0F13F87E-603E-4964-A9B4-BF923FB27B5D

Iulie 2016

34E69BB2-EFA0-4905-B7A9-EFBDBA61647B

Iunie 2016

E6F49BC4-1AEA-4648-B235-1F2A069449BF

Mai 2016

156D44C7-D356-4303-B9D2-9B782FE4A304

Aprilie 2016

6F31010B-5919-41C2-94FB-E71E8EEE9C9A

Martie 2016

3AC662F4-BBD5-4771-B2A0-164912094D5D

Februarie 2016

DD51B914-25C9-427C-BEC8-DA8BB2597585

Ianuarie 2016

ED6134CC-62B9-4514-AC73-07401411E1BE

Decembrie 2015

EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED

Noiembrie 2015

FFF3C6DF-56FD-4A28-AA12-E45C3937AB41

Octombrie 2015

4C5E10AF-1307-4E66-A279-5877C605EEFB

Septembrie 2015

BC074C26-D04C-4625-A88C-862601491864

August 2015

74E954EF-6B77-4758-8483-4E0F4D0A73C7

Iulie 2015

82835140-FC6B-4E05-A17F-A6B9C5D7F9C7

Iunie 2015

20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7

Mai 2015

F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21

Aprilie 2015

7AABE55A-B025-4688-99E9-8C66A2713025

Martie 2015

CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173

Februarie 2015

92D72885-37F5-42A2-B199-9DBBEF797448

Ianuarie 2015

677022D4-7EC2-4F65-A906-10FD5BBCB34C

Decembrie 2014

386A84B2-5559-41C1-AC7F-33E0D5DE0DF6

Noiembrie 2014

7F08663E-6A54-4F86-A6B5-805ADDE50113

Octombrie 2014

5612279E-542C-454D-87FE-92E7CBFDCF0F

Septembrie 2014

98CB657B-9051-439D-9A5D-8D4EDF851D94

August 2014

53B5DBC4-54C7-46E4-B056-C6F17947DBDC

Iulie 2014

43E0374E-D98E-4266-AB02-AE415EC8E119

Iunie 2014

07C5D15E-5547-4A58-A94D-5642040F60A2

Mai 2014

91EFE48B-7F85-4A74-9F33-26952DA55C80

Aprilie 2014

54788934-6031-4F7A-ACED-5D055175AF71

Martie 2014

254C09FA-7763-4C39-8241-76517EF78744

Februarie 2014

FC5CF920-B37A-457B-9AB9-36ECC218A003

Ianuarie 2014

7BC20D37-A4C7-4B84-BA08-8EC32EBF781C

Decembrie 2013

AFAFB7C5-798B-453D-891C-6765E4545CCC

Noiembrie 2013

BA6D0F21-C17B-418A-8ADD-B18289A02461

Octombrie 2013

21063288-61F8-4060-9629-9DBDD77E3242

Septembrie 2013

462BE659-C07A-433A-874F-2362F01E07EA

August 2013

B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8

Iulie 2013

9326E352-E4F2-4BF7-AF54-3C06425F28A6

Iunie 2013

4A25C1F5-EA3D-4840-8E14-692DD6A57508

Mai 2013

3DAA6951-E853-47E4-B288-257DCDE1A45A

Aprilie 2013

7A6917B5-082B-48BA-9DFC-9B7034906FDC

Martie 2013

147152D2-DFFC-4181-A837-11CB9211D091

Februarie 2013

ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB

Ianuarie 2013

A769BB72-28FC-43C7-BA14-2E44725FED20

Decembrie 2012

AD64315C-1421-4A96-89F4-464124776078

Noiembrie 2012

7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6

Octombrie 2012

8C1ACB58-FEE7-4FF0-972C-A09A058667F8

Septembrie 2012

02A84536-D000-45FF-B71E-9203EFD2FE04

August 2012

C1156343-36C9-44FB-BED9-75151586227B

Iulie 2012

3E9B6E28-8A74-4432-AD2A-46133BDED728

Iunie 2012

4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384

Mai 2012

D0082A21-13E4-49F7-A31D-7F752F059DE9

Aprilie 2012

3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A

Martie 2012

84C44DD1-20C8-4542-A1AF-C3BA2A191E25

Februarie 2012

23B13CB9-1784-4DD3-9504-7E58427307A7

Ianuarie 2012

634F47CA-D7D7-448E-A7BE-0371D029EB32

Decembrie 2011

79B9D6F6-2990-4C15-8914-7801AD90B4D7

Noiembrie 2011

BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9

Octombrie 2011

C0177BCC-8925-431B-AC98-9AC87B8E9699

Septembrie 2011

E775644E-B0FF-44FA-9F8B-F731E231B507

August 2011

F14DDEA8-3541-40C6-AAC7-5A0024C928A8

Iulie 2011

3C009D0B-2C32-4635-9B34-FFA7F4CB42E7

Iunie 2011

DDE7C7DD-E76A-4672-A166-159DA2110CE5

Mai 2011

852F70C7-9C9E-4093-9184-D89D5CE069F0

Aprilie 2011

0CB525D5-8593-436C-9EB0-68C6D549994D

Martie 2011

AF70C509-22C8-4369-AEC6-81AEB02A59B7

Februarie 2011

B3458687-D7E4-4068-8A57-3028D15A7408

Ianuarie 2011

258FD3CF-9C82-4112-B1B0-18EC1ECFED37

Decembrie 2010

4E28B496-DD95-4300-82A6-53809E0F9CDA

Noiembrie 2010

5800D663-13EA-457C-8CFD-632149D0AEDD

Octombrie 2010

32F1A453-65D6-41F0-A36F-D9837A868534

Septembrie 2010

0916C369-02A8-4C3D-9AD0-E72AF7C46025

August 2010

E39537F7-D4B8-4042-930C-191A2EF18C73

Iulie 2010

A1A3C5AF-108A-45FD-ABEC-5B75DF31736D

Iunie 2010

308738D5-18B0-4CB8-95FD-CDD9A5F49B62

Mai 2010

18C7629E-5F96-4BA8-A2C8-31810A54F5B8

Aprilie 2010

D4232D7D-0DB6-4E8B-AD19-456E8D286D67

Martie 2010

076DF31D-E151-4CC3-8E0A-7A21E35CF679

Februarie 2010

76D836AA-5D94-4374-BCBF-17F825177898

Ianuarie 2010

ED3205FC-FC48-4A39-9FBD-B0035979DDFF

Decembrie 2009

A9A7C96D-908E-413C-A540-C43C47941BE4

Noiembrie 2009

78070A38-A2A9-44CE-BAB1-304D4BA06F49

Octombrie 2009

4C64200A-6786-490B-9A0C-DEF64AA03934

Septembrie 2009

B279661B-5861-4315-ABE9-92A3E26C1FF4

August 2009

91590177-69E5-4651-854D-9C95935867CE

Iulie 2009

F530D09B-F688-43D1-A3D5-49DC1A8C9AF0

Iunie 2009

8BD71447-AAE4-4B46-B652-484001424290

Mai 2009

AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96

Aprilie 2009

276F1693-D132-44EF-911B-3327198F838B

Martie 2009

BDEB63D0-4CEC-4D5B-A360-FB1985418E61

Februarie 2009

C5E3D402-61D9-4DDF-A8F5-0685FA165CE8

Ianuarie 2009

2B730A83-F3A6-44F5-83FF-D9F51AF84EA0

Decembrie 2008

9BF57AAA-6CE6-4FC4-AEC7-1B288F067467

Noiembrie 2008

F036AE17-CD74-4FA5-81FC-4FA4EC826837

Octombrie 2008

131437DE-87D3-4801-96F0-A2CB7EB98572

Septembrie 2008

7974CF06-BE58-43D5-B635-974BD92029E2

August 2008

F3889559-68D7-4AFB-835E-E7A82E4CE818

Iulie 2008

BC308029-4E38-4D89-85C0-8A04FC9AD976

Iunie 2008

0D9785CC-AEEC-49F7-81A8-07B225E890F1

Mai 2008

0A1A070A-25AA-4482-85DD-DF69FF53DF37

Aprilie 2008

F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA

Martie 2008

24A92A45-15B3-412D-9088-A3226987A476

Februarie 2008

0E918EC4-EE5F-4118-866A-93f32EC73ED6

Ianuarie 2008

330FCFD4-F1AA-41D3-B2DC-127E699EEF7D

Decembrie 2007

73D860EC-4829-44DD-A064-2E36FCC21D40

Noiembrie 2007

EFC91BC1-FD0D-42EE-AA86-62F59254147F

Octombrie 2007

52168AD3-127E-416C-B7F6-068D1254C3A4

Septembrie 2007

A72DDD48-8356-4D06-A8E0-8D9C24A20A9A

August 2007

0CEFC17E-9325-4810-A979-159E53529F47

Iulie 2007

4AD02E69-ACFE-475C-9106-8FB3D3695CF8

Iunie 2007

234C3382-3B87-41ca-98D1-277C2F5161CC

Mai 2007

15D8C246-6090-450f-8261-4BA8CA012D3C

Aprilie 2007

57FA0F48-B94C-49ea-894B-10FDA39A7A64

Martie 2007

5ABA0A63-8B4C-4197-A6AB-A1035539234D

Februarie 2007

FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE

Ianuarie 2007

2F9BC264-1980-42b6-9EE3-2BE36088BB57

Decembrie 2006

621498ca-889b-48ef-872b-84b519365c76

Noiembrie 2006

1d21fa19-c296-4020-a7c2-c5a9ba4f2356

Octombrie 2006

79e385d0-5d28-4743-aeb3-ed101c828abd

Septembrie 2006

ac3fa517-20f0-4a42-95ca-6383f04773c8

August 2006

37949d24-63f1-4fdc-ad24-5dc3eb3ad265

Iulie 2006

5df61377-4916-440f-b23f-321933b0afd3

Iunie 2006

7cf4b321-c0dd-42d9-afdf-edbb85e59767

Mai 2006

ce818d5b-8a25-47c0-a9cd-7169da3f9b99

Aprilie 2006

d0f3ea76-76c8-4287-8cdf-bdfee5e446ec

Martie 2006

b5784f56-32ca-4756-a521-ca57816391ca

Februarie 2006

99cb494b-98bf-4814-bff0-cf551ac8e205

Ianuarie 2006

250985ee-62e6-4560-b141-997fc6377fe2

Decembrie 2005

F8FEC144-AA00-48B8-9910-C2AE9CCE014A

Noiembrie 2005

1F5BA617-240A-42FF-BE3B-14B88D004E43

Octombrie 2005

08FFB7EB-5453-4563-A016-7DBC4FED4935

Septembrie 2005

33B662A4-4514-4581-8DD7-544021441C89

August 2005 A

4066DA74-2DDE-4752-8186-101A7C543C5F

August 2005

3752278B-57D3-4D44-8F30-A98F957EC3C8

Iulie 2005

2EEAB848-93EB-46AE-A3BF-9F1A55F54833

Iunie 2005

63C08887-00BE-4C9B-9EFC-4B9407EF0C4C

Mai 2005

08112F4F-11BF-4129-A90A-9C8DD0104005

Aprilie 2005

D89EBFD1-262C-4990-9927-5185FED1F261

Martie 2005

F8327EEF-52AA-439A-9950-CE33CF0D4FDD

Februarie 2005

805647C6-E5ED-4F07-9E21-327592D40E83

Ianuarie 2005

E5DD9936-C147-4CD1-86D3-FED80FAADA6C

Trimestrul 3 Cum pot dezactiva componenta de raportare a infecțiilor a instrumentului, astfel încât raportul să nu fie trimis înapoi la Microsoft?

A3. Un administrator poate alege să dezactiveze componenta de raportare a infecțiilor a instrumentului, adăugând următoarea valoare de cheie de registry pe computere. Dacă această valoare de cheie de registry este setată, instrumentul nu va raporta informațiile despre infectare înapoi la Microsoft.

Subcheie: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Nume intrare: \DontReportInfectionInformation
Tip: REG_DWORD
Date valoare: 1

Trimestrul 4 În ediția din martie 2005, datele din fișierul Mrt.log par să se fi pierdut. De ce au fost eliminate aceste date și există o modalitate de a le regăsi?

A4. Începând cu lansarea din martie 2005, fișierul Mrt.log este scris ca fișier Unicode. Pentru a vă asigura de compatibilitate, atunci când rulează versiunea din martie 2005 a instrumentului, dacă o versiune ANSI a fișierului este în sistem, instrumentul va copia conținutul jurnalului respectiv în Mrt.log.old în %WINDIR%\debug și va crea o nouă versiune Unicode de Mrt.log. La fel ca versiunea ANSI, această versiune Unicode va fi adăugată la fiecare executare succesiv a instrumentului.

Aveți nevoie de ajutor suplimentar?

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă la Microsoft Insider

Au fost utile aceste informații?

Cât de mulțumit sunteți de calitatea limbajului?
Ce v-a afectat experiența?

Vă mulțumim pentru feedback!

×