Salt la conținutul principal
Asistență
Conectare

Implementarea Windows eliminare software rău intenționat într-un mediu de întreprindere (KB891716)

Instrumentul Windows eliminare software rău intenționat este destinat utilizării cu sistemele de operare listate în secțiunea "Se aplică la". Sistemele de operare care nu sunt incluse în listă nu au fost testate, de aceea nu sunt acceptate. Aceste sisteme de operare neacceptate includ toate versiunile și edițiile sistemelor de operare încorporate. 

Introducere (articolul poate să fie în limba engleză)

Microsoft lansează în general Windows lunar un Instrument de eliminare a software-ului rău intenționat (MSRT), ca parte Windows unei actualizări sau ca instrument independent. Utilizați acest instrument pentru a găsi și a elimina amenințările specifice răspândite și a inversa modificările efectuate (vedețiamenințările acoperite). Pentru detectarea și eliminarea completă a malware-ului, luați în considerare utilizarea Scaner de siguranță Microsoft.

Acest instrument funcționează într-un mod complementar cu soluțiile antimalware existente și poate fi utilizat în majoritatea versiunilor Windows (consultați secțiunea Proprietăți).

Informațiile conținute în acest articol sunt specifice implementării la nivel de întreprindere a instrumentului. Pentru mai multe informații despre instrument, vă recomandăm să revizuiți următorul articol din baza de cunoștințe:

890830 Eliminarea malware-ului pre-răspândit specific cu Windows de eliminare a software-ului rău intenționat

Descărcați instrumentul

Puteți descărca manual MSRT din Centrul de descărcare Microsoft. Următoarele fișiere sunt disponibile pentru descărcare de la Centrul de descărcare Microsoft:

Pentru sisteme pe 32 de biți bazate pe x86:

Pictograma Descărcare Descărcați acum pachetul x86 MSRT.


Pentru sisteme pe 64 de biți bazate pe x64 de biți:

Pictograma Descărcare Descărcați acum pachetul x64 MSRT.

Prezentarea generală a implementării

Instrumentul poate fi implementat într-un mediu de întreprindere pentru a îmbunătăți protecția existentă și ca parte a unei strategii de apărare în profunzime. Pentru a implementa instrumentul într-un mediu de întreprindere, puteți utiliza una sau mai multe dintre următoarele metode:

  • Windows Servicii de actualizare server

  • Pachet de software Microsoft Systems Management Software (SMS)

  • Script de pornire de computer bazat pe Politica de grup

  • Script de logon pentru utilizatori bazat pe Politica de grup

Versiunea curentă a acestui instrument nu acceptă următoarele tehnologii și tehnici de implementare:

  • Windows Actualizare catalog

  • Executarea instrumentului într-un computer la distanță

  • Software Update Services (SUS)

În plus, Microsoft Baseline Security Analyzer (MBSA) nu detectează executarea instrumentului. Acest articol include informații despre modul în care puteți verifica executarea instrumentului ca parte a implementării.

Exemplu de cod

Scriptul și pașii furnizate aici sunt menite să fie doar exemple și eșantioane. Clienții trebuie să testeze aceste exemple de scripturi și exemple de scenarii și să le modifice corespunzător pentru a funcționa în mediul lor. Trebuie să modificați ServerName și ShareName în funcție de configurația din mediul dvs.

Următorul exemplu de cod face următoarele lucruri:

  • Rulează instrumentul în modul silențios

  • Copiază fișierul jurnal într-o partajare de rețea preconfigurată

  • Prefixează numele de fișier din jurnal utilizând numele computerului de pe care rulează instrumentul și numele de utilizator al utilizatorului curent

    Notă Trebuie să setați permisiunile corespunzătoare pentru partajare, în conformitate cu instrucțiunile din secțiunea Inițializare și configurare.

REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.91.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log

Notă În acest exemplu de cod, ServerName este un substituent pentru numele serverului dvs., iar ShareName este un substituent pentru numele de partajare.

Configurarea inițială și configurarea

Această secțiune este destinată administratorilor care utilizează un script de pornire sau un script de logon să implementeze acest instrument. Dacă utilizați SMS, puteți continua la secțiunea "Metode de implementare".

Pentru a configura serverul și partajarea, urmați acești pași:

  1. Configurați o partajare pe un server de membri. Apoi denumiți
    partajarea ShareName.

  2. Copiați instrumentul și scriptul eșantion, RunMRT.cmd, în partajare. Consultați secțiunea Exemplu de cod pentru detalii.

  3. Configurați următoarele permisiuni de partajare și permisiunile sistemului de fișiere NTFS:

    • Permisiuni de partajare:

      1. Adăugați contul de utilizator domeniu pentru utilizatorul care gestionează această partajare, apoi faceți clic pe Control total.

      2. Eliminați grupul Toată lumea.

      3. Dacă utilizați metoda de script de pornire a computerului, adăugați grupul Computere de domeniu împreună cu permisiunile Modificare și Citire.

      4. Dacă utilizați metoda de script de log on, adăugați grupul Utilizatori autentificați împreună cu permisiunile Modificare și Citire.

    • Permisiuni NTFS:

      1. Adăugați contul de utilizator domeniu pentru utilizatorul care gestionează această partajare, apoi faceți clic pe Control total.

      2. Eliminați grupul Toată lumea, dacă se află în listă.

        Notă Dacă primiți un mesaj de eroare atunci când eliminați grupul Oricine, faceți clic pe Complex pe fila Securitate, apoi faceți clic pentru a debifa caseta de selectare Se permit permisiunile transmisibile de la părinte pentru a se propaga la acest obiect.

      3. Dacă utilizați metoda de script de pornire a computerului, acordți permisiunilor Citire & Computere de domeniu, permisiunilor ListAre conținut folder și Citire.

      4. Dacă utilizați metoda scriptului de log on, acordați permisiunile Citire grupului Utilizatori autentificați & execute, permisiunilor Conținut folder listă și Citire.

  4. Sub folderul ShareName, creați un folder numit "Jurnale".

    Acest folder este locul unde fișierele jurnal finale vor fi colectate după ce instrumentul rulează pe computerele client.

  5. Pentru a configura permisiunile NTFS în folderul Jurnale, urmați acești pași.

    Notă Nu modificați permisiunile De partajare din acest pas.

    1. Adăugați contul de utilizator domeniu pentru utilizatorul care gestionează această partajare, apoi faceți clic pe Control total.

    2. Dacă utilizați metoda de script de pornire a computerului, acordți grupului Computere de domeniu permisiunile Modificare, permisiunile "Citire & Execute", permisiunile List Folder Contents, permisiunile Citire și Scriere.

    3. Dacă utilizați metoda de script de log on, acordați grupului Utilizatori autentificați permisiuniLe Modificare, permisiunile "Citire & Execute", permisiunile List Folder Contents, permisiunile Citire și Scriere.

Metode de implementare

Notă Pentru a rula acest instrument, trebuie să aveți permisiuni de Administrator sau permisiuni de sistem, indiferent de opțiunea de implementare alegerea dvs.

Cum se utilizează pachetul de software SMS

Următorul exemplu furnizează instrucțiuni pas cu pas pentru utilizarea SMS 2003. Pașii pentru utilizarea SMS 2.0 se aseamănă cu acești pași.

  1. Extrageți fișierul Mrt.exe din pachetul numit Windows-KB890830-V1.34-ENU.exe /x.

  2. Creați un fișier .bat a începe Mrt.exe a captura codul de returnare utilizând un ISMIF32.exe.

    Următorul este un exemplu.

    @echo off
    Start /wait Mrt.exe /q
    If errorlevel 13 goto error13
    If errorlevel 12 goto error12
    Goto end
    
    :error13
    Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
    Goto end
    
    :error12
    Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
    Goto end
    
    :end
    

    Pentru mai multe Ismif32.exe informații despre aplicații, accesați articolul următor în Baza de cunoștințe Microsoft:

    268791 Cum este procesat un fișier MIF (status Management Information Format) produs de fișierul ISMIF32.exe în SMS 2.0

    186415 Creator stare MIF, Ismif32.exe este disponibil

  3. Pentru a crea un pachet în consola SMS 2003, urmați acești pași:

    1. Deschideți Consola de administrare SMS.

    2. Faceți clic dreapta pe nodul Pachete, faceți
      clic pe Nou, apoi faceți clic pe Pachet.

      Se
      afișează caseta de dialog Proprietăți pachet.

    3. Pe fila General, de nume pachet.

    4. Pe fila Sursă de date, faceți clic pentru a bifa caseta de selectare Acest pachet conține fișiere sursă.

    5. Faceți clicpe Setare , apoi alegeți un director sursă care conține instrumentul.

    6. Pe fila Setări Setări, setați Prioritate trimitere la Maxim.

    7. În fila Raportare, faceți clic pe Se utilizează aceste câmpuri pentru potrivirea CU MIFde stare, apoi specificați un nume pentru câmpul Nume fișier MIF și
      pentru câmpul Nume.

      Versiunea și Publisher sunt opționale.

    8. Faceți clic pe OK pentru a crea pachetul.

  4. Pentru a specifica un punct de distribuire (DP) la pachet, urmați acești pași:

    1. În consola SMS 2003, găsiți pachetul nou sub nodul Pachete.

    2. Extindeți pachetul. Faceți clic dreapta pe Puncte dedistribuire, indicați spre Nou, apoi faceți clic pe Puncte de distribuire.

    3. Porniți expertul Puncte de distribuire noi. Selectați un punct de distribuire existent.

    4. Faceți clic pe Terminare pentru a închide expertul.

  5. Pentru a adăuga fișierul grup creat anterior la noul pachet, urmați acești pași:

    1. Sub nodul pachet nou, faceți clic pe nodul Programe.

    2. Faceți clic dreapta pePrograme, indicați
      spre Nou, apoi faceți clic pe Program.

    3. Faceți clic pe fila General, apoi introduceți un nume valid.

    4. În linia de comandă, faceți
      clic pe Răsfoire pentru a selecta fișierul pe care l-ați creat pentru a Mrt.exe.

    5. Schimbați Rulare în
      Ascuns. Se modifică dupăla Nu este necesară o acțiune.

    6. Faceți clic pe fila Cerințe, apoi pe Acest program poate rula doar pe sistemele de operare client specificate.

    7. Faceți clic pe Toate x86 Windows XP.

    8. Faceți clic pe fila Mediu,
      faceți clic pe Dacă un utilizator este conectat în lista Programul poate rula. Setați modul Rulare la Executare cu drepturi administrative.

    9. Faceți clic pe OK pentru a închide caseta de dialog.

  6. Pentru a crea o reclame pentru a face publicitate programului pentru clienți, urmați acești pași:

    1. Faceți clic dreapta pe nodul Reclame, faceți clic pe Nou, apoi faceți clic pe
      Reclame.

    2. Pe fila General, introduceți un nume pentru reclame. În câmpul Pachet, selectați pachetul pe care l-ați creat anterior. În câmpul Program, selectați programul pe care l-ați creat anterior. Faceți clicpe Răsfoire, apoi faceți clic pe colecția Toate sistemele sau selectați o colecție de computere care include Windows Vista și versiunile mai recente.

    3. În fila Planificare, lăsați opțiunile implicite dacă doriți ca programul să ruleze o singură dată. Pentru a rula programul într-o planificare, atribuiți un interval de planificare.

    4. Setați Prioritate la Maxim.

    5. Faceți clic pe OK pentru a crea reclamele.

Cum se utilizează un script de pornire de computer bazat pe Politica de grup

Această metodă necesită să reporniți computerul client după ce configurați scriptul și după ce aplicați setarea Politicii de grup.

  1. Configurați partajări. Pentru a face acest lucru, urmați pașii din
    secțiunea Configurarea inițială și configurarea.

  2. Configurați scriptul de pornire. Pentru a face acest lucru, urmați acești pași:

    1. În utilitarul de completare snap-in Utilizatori și computere Active Directory, faceți clic dreapta pe numele domeniului, apoi faceți clic pe
      Proprietăți.

    2. Faceți clic pe fila Politică de grup.

    3. Faceți clic pe Nou pentru a crea un nou obiect Politică de grup (GPO) și tastați Implementare MRT pentru numele politicii.

    4. Faceți clic pe politica nouă, apoi pe Editare.

    5. Extindeți Windows Setări pentru Configurație computer, apoi faceți clic pe Scripturi.

    6. Faceți dublu clic pe Log on, apoi faceți clic pe Adăugare.

      Se afișează caseta de dialog Adăugare script.

    7. În caseta Nume script, tastați
      \\ServerName\ShareName\RunMRT.cmd.

    8. Faceți clic pe OK,apoi pe Se aplică.

  3. Reporniți computerele client care sunt membri ai acestui domeniu.

Cum se utilizează un script de logon pentru utilizatori bazat pe Politica de grup

Această metodă necesită ca un cont de utilizator de log on să fie un cont de domeniu și să fie membru al grupului administratorului local pe computerul client.

  1. Configurați partajări. Pentru a face acest lucru, urmați pașii din
    secțiunea Configurarea inițială și configurarea.

  2. Configurați scriptul de log on. Pentru a face acest lucru, urmați acești pași:

    1. În utilitarul de completare snap-in Utilizatori și computere Active Directory, faceți clic dreapta pe numele domeniului, apoi faceți clic pe
      Proprietăți.

    2. Faceți clic pe fila Politică de grup.

    3. Faceți clic pe Nou pentru a crea un GPO nou, apoi tastați Implementare MRT pentru nume.

    4. Faceți clic pe politica nouă, apoi pe
      Editare.

    5. Extindeți Windows Setări pentru Configurație utilizator, apoi faceți clic pe Scripturi.

    6. Faceți dublu clic pe Log on, apoi faceți clic pe Adăugare. Se afișează caseta de dialog Adăugare script.

    7. În caseta Nume script, tastați
      \\ServerName\ShareName\RunMRT.cmd.

    8. Faceți clic pe OK,apoi pe Se aplică.

  3. Deconectați-vă, apoi conectați-vă la computerele client.

În acest scenariu, scriptul și instrumentul vor rula în contextul utilizatorului conectat. Dacă acest utilizator nu aparține grupului de administratori locali sau nu are permisiuni suficiente, instrumentul nu va rula și nu va returna codul de returnare corespunzător. Pentru mai multe informații despre cum să utilizați scripturi de pornire și scripturi de logon, accesați următorul articol în Baza de cunoștințe Microsoft:

198642 Prezentare generală a scripturilor de logon, logoff, pornire și închidere Windows 2000

322241 How to assign scripts in Windows 2000

Informații suplimentare relevante pentru implementarea la nivel de întreprindere

Cum se examinează codurile de returnare

Puteți examina codul de returnare al instrumentului din scriptul de logon de implementare sau în scriptul de pornire al implementării pentru a verifica rezultatele executării. Consultați secțiunea Exemplu de cod pentru un exemplu de cum să faceți acest lucru.

Următoarea listă conține codurile de returnare valide.

0

=

Nu a fost găsită nicio infectare

1

=

Eroare de mediu sistem de operare

2

=

Nu rulează ca administrator

3

=

Nu este un sistem de operare acceptat

4

=

Eroare la Inițializarea scanerului. (Descărcați o copie nouă a instrumentului)

5

=

Nu se utilizează

6

=

S-a detectat cel puțin o infectare. Nicio eroare.

7

=

S-a detectat cel puțin o infectare, dar s-au întâlnit erori.

8

=

Cel puțin o infectare a fost detectată și eliminată, dar pașii manuali sunt necesari pentru o eliminare completă.

9

=

Cel puțin o infectare a fost detectată și eliminată, dar sunt necesari pași manuali pentru eliminarea completă și s-au întâlnit erori.

10

=

Cel puțin o infectare a fost detectată și eliminată, dar este necesară o repornire pentru eliminarea completă

11

=

Cel puțin o infectare a fost detectată și eliminată, dar este necesară o repornire pentru eliminare completă și s-au întâlnit erori

12

=

Cel puțin o infectare a fost detectată și eliminată, dar este necesară atât pașii manuali, cât și o repornire pentru eliminarea completă.

13

=

Cel puțin o infectare a fost detectată și eliminată, dar este necesară o repornire. Nu s-au întâlnit erori.

Cum să analizați fișierul jurnal

Instrumentul de eliminare a software-ului rău intenționat scrie detalii despre rezultatul executării acestuia în fișierul jurnal %windir%\debug\mrt.log.

Note

  • Acest fișier jurnal este disponibil numai în limba engleză.

  • Începând cu versiunea 1.2 a instrumentului de eliminare (martie 2005), acest fișier jurnal utilizează text Unicode. Înainte de versiunea 1.2, fișierul jurnal utiliza text ANSI.

  • Formatul de fișier jurnal s-a modificat cu versiunea 1.2 și vă recomandăm să descărcați și să utilizați cea mai recentă versiune a instrumentului.

    Dacă acest fișier jurnal există deja, instrumentul se adaugă la fișierul existent.

  • Puteți utiliza un script de comandă care seamănă cu exemplul anterior pentru a captura codul de returnare și a colecta fișierele într-o partajare de rețea.

  • Din cauza comutării de la ANSI la Unicode, versiunea 1.2 a instrumentului de eliminare va copia toate versiunile ANSI ale fișierului Mrt.log din folderul %windir%\debug în Mrt.log.old în același director. Versiunea 1.2 creează, de asemenea, o versiune Unicode nouă a fișierului Mrt.log în același director. La fel ca versiunea ANSI, acest fișier jurnal va fi adăugat la lansarea fiecărei luni.

Următorul exemplu este un fișier Mrt.log de pe un computer care a fost infectat cu viermi MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 


Următorul este un exemplu de fișier jurnal în care nu se află niciun software rău intenționat.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 


Mai jos găsiți un exemplu de fișier jurnal în care se găsesc erori.


Pentru mai multe informații despre avertismentele și erorile provocate de instrument, accesați următorul articol în Baza de cunoștințe Microsoft:

891717 Cum să depanați o eroare atunci când rulați Microsoft Windows de eliminare a software-ului rău intenționat Microsoft Windows. Instrumentul de eliminare a software-ului rău intenționat v5.3, august 2013 (compilarea 5.3.9300.0) A început pe Vi Vi aug 02 16:17:49 Rezultatele scanării: amenințări ------------- detectate: Virus:Win32/MPTestFile.2004, eliminat parțial. Operațiunea nu a reușit. Acțiune: Curățare, Rezultat: 0x8007065E. Utilizați un produs antivirus complet ! ! file://d:\temp\mpcurtest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcurtest.7z Rezumat rezultate: ---------------- Virus găsit:Win32/MPTestFile.2004, eliminat parțial. Instrumentul de eliminare Windows Microsoft Windows a fost finalizat pe Vi 02 16:18:09 2013 Codul de returnare: 7 (0x7)

Probleme cunoscute

Problemă cunoscută 1

Atunci când rulați instrumentul utilizând un script de pornire, mesajele de eroare care seamănă cu următorul mesaj de eroare pot fi înregistrate în fișierul Mrt.log:
 

Eroare: MemScanGetImagePathFromPid(pid: 552) nu a reușit.
0x00000005: Acces refuzat.


Notă Numărul pid va varia.

Acest mesaj de eroare apare atunci când un proces tocmai începe sau când un proces a fost oprit recent. Singurul efect este că procesul desemnat de pid nu este scanat.

Problemă cunoscută 2

În unele cazuri rare, dacă un administrator alege să implementeze MSRT utilizând comutatorul /q quiet (numit și mod silențios), acest lucru poate să nu rezolve complet curățarea pentru un subset mic de infectări în situațiile în care este necesară curățarea suplimentară după o repornire. Acest lucru a fost observat doar în eliminarea anumitor variante de rootkit.

Întrebări frecvente

T1. Când testez scriptul de pornire sau de conectare pentru a implementa instrumentul, nu văd fișierele jurnal copiate în partajarea de rețea pe care am configurat-o. De ce?

A1. Acest lucru este provocat adesea de probleme de permisiuni. De exemplu, contul din care a fost rulat instrumentul de eliminare nu are permisiunea Scriere pentru partajare. Pentru a depana acest lucru, mai întâi asigurați-vă că instrumentul a rulat prin verificarea cheii de registry. Ca alternativă, aveți posibilitatea să căutați prezența fișierului jurnal pe computerul client. Dacă instrumentul a rulat cu succes, puteți să testați un script simplu și să vă asigurați că poate scrie în partajarea de rețea atunci când rulează în același context de securitate în care a fost rulat instrumentul de eliminare.

T2. Cum verific dacă instrumentul de eliminare a rulat pe un computer client?

A2. Puteți examina datele de valoare pentru următoarea intrare de registry pentru a verifica executarea instrumentului. Puteți implementa un astfel de scriere ca parte a unui script de pornire sau a unui script de logon. Acest proces împiedică rularea de mai multe ori a instrumentului.

Subcheie:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Nume intrare:
Versiune

De fiecare dată când rulează instrumentul, instrumentul înregistrează un GUID din registry pentru a indica faptul că a fost executat. Acest lucru se întâmplă indiferent de rezultatele executării. Următorul tabel listează GUID-ul care corespunde fiecărei lansări.

ID

Titlu

Iulie 2021

8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8

Iunie 2021

E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305

Mai 2021

8586F868-D88E-461F-8C9F-85D50FCBCC84

Aprilie 2021

439B1947-E9BC-40E0-883D-517613D95818

Martie 2021

3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49

Februarie 2021

45EEFC65-BFCF-458A-8760-ECC7ACEC73A2

Ianuarie 2021

0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9

Noiembrie 2020

F7A1FB98-0884-4986-884D-FFBEA881A2A1

Septembrie 2020

E0118D9B-6F80-4A16-92ED-A8EB4851C84C

Mai 2020

EFB903C3-1459-4C91-B79D-B7438E15C972

Martie 2020

71562B8C-C50D-4375-91F3-8EE0DD0EF7E3

Februarie 2020

9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37

Ianuarie 2020

38281425-A1C7-400F-AE79-EFE8C1E9E38F

Decembrie 2019

6F46913B-8294-43FD-8AA8-46984911C881

Noiembrie 2019

1ED49A70-3903-4C40-B575-93F3DD50B283

Octombrie 2019

E63797FA-851A-4E25-8DA1-D453DD437525

August 2019

96F83121-A86A-497A-8B18-7F1BBAE6448D

Iulie 2019

FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC

Iunie 2019

10188A60-F140-42EF-984F-E4B3CA369BD1

Mai 2019

A8F12582-E642-4070-91E6-D6CF31796C0B

Aprilie 2019

7C55425A-FBE7-44D0-A226-6FF46F085EAF

Martie 2019

5DCD306C-136C-4C03-B0E4-3C1E78DE5A19

Februarie 2019

3A57513A-D489-4B41-A40D-5ACD998F294A

Ianuarie 2019

8F732BDE-182D-4A10-B8CE-0C538C878F87

Decembrie 2018

FD672828-AC76-41B9-95E0-6F5859BDDB74

Noiembrie 2018

F1E75593-4ACF-4C29-BD2D-0F495D7B8396

Octombrie 2018

D84C2D59-B81F-4163-BC39-3CDDD8BB68BC

Septembrie 2018

18674908-417F-4139-A22C-F418420D2B7B

August 2018

6600605A-7534-41BF-B117-579EA0F5997D

Iulie 2018

3A88B54D-626C-4DBE-BBB3-4EE0E666A730

Iunie 2018

968E16D7-8605-4BA4-9BE5-86127A0FAC87

Mai 2018

02683B53-543A-4200-8D43-B69C3B3CE0E9

Aprilie 2018

62F357BA-9FC0-4CED-A90C-457D02B33DEE

Martie 2018

C43B8734-0004-446C-8F37-FD8AD3F3BCF0

Februarie 2018

CED42968-8B11-4886-8477-8F22956192B0

Ianuarie 2018

C6BD56EC-B2C1-4D20-B94D-234F8A9C5733

Decembrie 2017

3D287184-25B3-4DDC-ADD3-A93C626CD7EB

Noiembrie 2017

AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92

Octombrie 2017

9209C00F-BD62-4CB8-9702-C4B9A4F8D560

Septembrie 2017

FE854017-795E-4685-95CE-3CCB1FFD743D

August 2017

1D3AE7A6-F7BA-4787-A240-284C46162AFA

Iulie 2017

2A9D9E6C-14F4-4E84-B9B5-B307DDACA125

Iunie 2017

28BE7B9C-E473-4A73-8770-83AB99A596F8

Mai 2017

E43CFF1D-46DB-4239-A583-3828BB9EB66C

Aprilie 2017

507CBE5F-7915-416A-9E0E-B18FEA08237D

Martie 2017

F83889D4-A24B-44AA-8E34-BCDD8912FAD7

Februarie 2017

88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8

Ianuarie 2017

A5E600F5-A3CE-4C8E-8A14-D4133623CDC5

Decembrie 2016

F6945BD2-D48B-4B07-A7FB-A55C4F98A324

Noiembrie 2016

E36D6367-DF23-4D09-B5B1-1FC38109F29C

Octombrie 2016

6AC744F7-F828-4CF8-A405-AA89845B2D98

Septembrie 2016

2168C094-1DFC-43A9-B58E-EB323313845B

August 2016

0F13F87E-603E-4964-A9B4-BF923FB27B5D

Iulie 2016

34E69BB2-EFA0-4905-B7A9-EFBDBA61647B

Iunie 2016

E6F49BC4-1AEA-4648-B235-1F2A069449BF

Mai 2016

156D44C7-D356-4303-B9D2-9B782FE4A304

Aprilie 2016

6F31010B-5919-41C2-94FB-E71E8EEE9C9A

Martie 2016

3AC662F4-BBD5-4771-B2A0-164912094D5D

Februarie 2016

DD51B914-25C9-427C-BEC8-DA8BB2597585

Ianuarie 2016

ED6134CC-62B9-4514-AC73-07401411E1BE

Decembrie 2015

EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED

Noiembrie 2015

FFF3C6DF-56FD-4A28-AA12-E45C3937AB41

Octombrie 2015

4C5E10AF-1307-4E66-A279-5877C605EEFB

Septembrie 2015

BC074C26-D04C-4625-A88C-862601491864

August 2015

74E954EF-6B77-4758-8483-4E0F4D0A73C7

Iulie 2015

82835140-FC6B-4E05-A17F-A6B9C5D7F9C7

Iunie 2015

20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7

Mai 2015

F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21

Aprilie 2015

7AABE55A-B025-4688-99E9-8C66A2713025

Martie 2015

CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173

Februarie 2015

92D72885-37F5-42A2-B199-9DBBEF797448

Ianuarie 2015

677022D4-7EC2-4F65-A906-10FD5BBCB34C

Decembrie 2014

386A84B2-5559-41C1-AC7F-33E0D5DE0DF6

Noiembrie 2014

7F08663E-6A54-4F86-A6B5-805ADDE50113

Octombrie 2014

5612279E-542C-454D-87FE-92E7CBFDCF0F

Septembrie 2014

98CB657B-9051-439D-9A5D-8D4EDF851D94

August 2014

53B5DBC4-54C7-46E4-B056-C6F17947DBDC

Iulie 2014

43E0374E-D98E-4266-AB02-AE415EC8E119

Iunie 2014

07C5D15E-5547-4A58-A94D-5642040F60A2

Mai 2014

91EFE48B-7F85-4A74-9F33-26952DA55C80

Aprilie 2014

54788934-6031-4F7A-ACED-5D055175AF71

Martie 2014

254C09FA-7763-4C39-8241-76517EF78744

Februarie 2014

FC5CF920-B37A-457B-9AB9-36ECC218A003

Ianuarie 2014

7BC20D37-A4C7-4B84-BA08-8EC32EBF781C

Decembrie 2013

AFAFB7C5-798B-453D-891C-6765E4545CCC

Noiembrie 2013

BA6D0F21-C17B-418A-8ADD-B18289A02461

Octombrie 2013

21063288-61F8-4060-9629-9DBDD77E3242

Septembrie 2013

462BE659-C07A-433A-874F-2362F01E07EA

August 2013

B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8

Iulie 2013

9326E352-E4F2-4BF7-AF54-3C06425F28A6

Iunie 2013

4A25C1F5-EA3D-4840-8E14-692DD6A57508

Mai 2013

3DAA6951-E853-47E4-B288-257DCDE1A45A

Aprilie 2013

7A6917B5-082B-48BA-9DFC-9B7034906FDC

Martie 2013

147152D2-DFFC-4181-A837-11CB9211D091

Februarie 2013

ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB

Ianuarie 2013

A769BB72-28FC-43C7-BA14-2E44725FED20

Decembrie 2012

AD64315C-1421-4A96-89F4-464124776078

Noiembrie 2012

7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6

Octombrie 2012

8C1ACB58-FEE7-4FF0-972C-A09A058667F8

Septembrie 2012

02A84536-D000-45FF-B71E-9203EFD2FE04

August 2012

C1156343-36C9-44FB-BED9-75151586227B

Iulie 2012

3E9B6E28-8A74-4432-AD2A-46133BDED728

Iunie 2012

4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384

Mai 2012

D0082A21-13E4-49F7-A31D-7F752F059DE9

Aprilie 2012

3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A

Martie 2012

84C44DD1-20C8-4542-A1AF-C3BA2A191E25

Februarie 2012

23B13CB9-1784-4DD3-9504-7E58427307A7

Ianuarie 2012

634F47CA-D7D7-448E-A7BE-0371D029EB32

Decembrie 2011

79B9D6F6-2990-4C15-8914-7801AD90B4D7

Noiembrie 2011

BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9

Octombrie 2011

C0177BCC-8925-431B-AC98-9AC87B8E9699

Septembrie 2011

E775644E-B0FF-44FA-9F8B-F731E231B507

August 2011

F14DDEA8-3541-40C6-AAC7-5A0024C928A8

Iulie 2011

3C009D0B-2C32-4635-9B34-FFA7F4CB42E7

Iunie 2011

DDE7C7DD-E76A-4672-A166-159DA2110CE5

Mai 2011

852F70C7-9C9E-4093-9184-D89D5CE069F0

Aprilie 2011

0CB525D5-8593-436C-9EB0-68C6D549994D

Martie 2011

AF70C509-22C8-4369-AEC6-81AEB02A59B7

Februarie 2011

B3458687-D7E4-4068-8A57-3028D15A7408

Ianuarie 2011

258FD3CF-9C82-4112-B1B0-18EC1ECFED37

Decembrie 2010

4E28B496-DD95-4300-82A6-53809E0F9CDA

Noiembrie 2010

5800D663-13EA-457C-8CFD-632149D0AEDD

Octombrie 2010

32F1A453-65D6-41F0-A36F-D9837A868534

Septembrie 2010

0916C369-02A8-4C3D-9AD0-E72AF7C46025

August 2010

E39537F7-D4B8-4042-930C-191A2EF18C73

Iulie 2010

A1A3C5AF-108A-45FD-ABEC-5B75DF31736D

Iunie 2010

308738D5-18B0-4CB8-95FD-CDD9A5F49B62

Mai 2010

18C7629E-5F96-4BA8-A2C8-31810A54F5B8

Aprilie 2010

D4232D7D-0DB6-4E8B-AD19-456E8D286D67

Martie 2010

076DF31D-E151-4CC3-8E0A-7A21E35CF679

Februarie 2010

76D836AA-5D94-4374-BCBF-17F825177898

Ianuarie 2010

ED3205FC-FC48-4A39-9FBD-B0035979DDFF

Decembrie 2009

A9A7C96D-908E-413C-A540-C43C47941BE4

Noiembrie 2009

78070A38-A2A9-44CE-BAB1-304D4BA06F49

Octombrie 2009

4C64200A-6786-490B-9A0C-DEF64AA03934

Septembrie 2009

B279661B-5861-4315-ABE9-92A3E26C1FF4

August 2009

91590177-69E5-4651-854D-9C95935867CE

Iulie 2009

F530D09B-F688-43D1-A3D5-49DC1A8C9AF0

Iunie 2009

8BD71447-AAE4-4B46-B652-484001424290

Mai 2009

AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96

Aprilie 2009

276F1693-D132-44EF-911B-3327198F838B

Martie 2009

BDEB63D0-4CEC-4D5B-A360-FB1985418E61

Februarie 2009

C5E3D402-61D9-4DDF-A8F5-0685FA165CE8

Ianuarie 2009

2B730A83-F3A6-44F5-83FF-D9F51AF84EA0

Decembrie 2008

9BF57AAA-6CE6-4FC4-AEC7-1B288F067467

Decembrie 2008

9BF57AAA-6CE6-4FC4-AEC7-1B288F067467

Noiembrie 2008

F036AE17-CD74-4FA5-81FC-4FA4EC826837

Octombrie 2008

131437DE-87D3-4801-96F0-A2CB7EB98572

Septembrie 2008

7974CF06-BE58-43D5-B635-974BD92029E2

August 2008

F3889559-68D7-4AFB-835E-E7A82E4CE818

Iulie 2008

BC308029-4E38-4D89-85C0-8A04FC9AD976

Iunie 2008

0D9785CC-AEEC-49F7-81A8-07B225E890F1

Mai 2008

0A1A070A-25AA-4482-85DD-DF69FF53DF37

Aprilie 2008

F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA

Martie 2008

24A92A45-15B3-412D-9088-A3226987A476

Februarie 2008

0E918EC4-EE5F-4118-866A-93f32EC73ED6

Ianuarie 2008

330FCFD4-F1AA-41D3-B2DC-127E699EEF7D

Decembrie 2007

73D860EC-4829-44DD-A064-2E36FCC21D40

Noiembrie 2007

EFC91BC1-FD0D-42EE-AA86-62F59254147F

Octombrie 2007

52168AD3-127E-416C-B7F6-068D1254C3A4

Septembrie 2007

A72DDD48-8356-4D06-A8E0-8D9C24A20A9A

August 2007

0CEFC17E-9325-4810-A979-159E53529F47

Iulie 2007

4AD02E69-ACFE-475C-9106-8FB3D3695CF8

Iunie 2007

234C3382-3B87-41ca-98D1-277C2F5161CC

Mai 2007

15D8C246-6090-450f-8261-4BA8CA012D3C

Aprilie 2007

57FA0F48-B94C-49ea-894B-10FDA39A7A64

Martie 2007

5ABA0A63-8B4C-4197-A6AB-A1035539234D

Februarie 2007

FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE

Ianuarie 2007

2F9BC264-1980-42b6-9EE3-2BE36088BB57

Decembrie 2006

621498ca-889b-48ef-872b-84b519365c76

Noiembrie 2006

1d21fa19-c296-4020-a7c2-c5a9ba4f2356

Octombrie 2006

79e385d0-5d28-4743-aeb3-ed101c828abd

Septembrie 2006

ac3fa517-20f0-4a42-95ca-6383f04773c8

August 2006

37949d24-63f1-4fdc-ad24-5dc3eb3ad265

Iulie 2006

5df61377-4916-440f-b23f-321933b0afd3

Iunie 2006

7cf4b321-c0dd-42d9-afdf-edbb85e59767

Mai 2006

ce818d5b-8a25-47c0-a9cd-7169da3f9b99

Aprilie 2006

d0f3ea76-76c8-4287-8cdf-bdfee5e446ec

Martie 2006

b5784f56-32ca-4756-a521-ca57816391ca

Februarie 2006

99cb494b-98bf-4814-bff0-cf551ac8e205

Ianuarie 2006

250985ee-62e6-4560-b141-997fc6377fe2

Decembrie 2005

F8FEC144-AA00-48B8-9910-C2AE9CCE014A

Noiembrie 2005

1F5BA617-240A-42FF-BE3B-14B88D004E43

Octombrie 2005

08FFB7EB-5453-4563-A016-7DBC4FED4935

Septembrie 2005

33B662A4-4514-4581-8DD7-544021441C89

August 2005 A

4066DA74-2DDE-4752-8186-101A7C543C5F

August 2005

3752278B-57D3-4D44-8F30-A98F957EC3C8

Iulie 2005

2EEAB848-93EB-46AE-A3BF-9F1A55F54833

Iunie 2005

63C08887-00BE-4C9B-9EFC-4B9407EF0C4C

Mai 2005

08112F4F-11BF-4129-A90A-9C8DD0104005

Aprilie 2005

D89EBFD1-262C-4990-9927-5185FED1F261

Martie 2005

F8327EEF-52AA-439A-9950-CE33CF0D4FDD

Februarie 2005

805647C6-E5ED-4F07-9E21-327592D40E83

Ianuarie 2005

E5DD9936-C147-4CD1-86D3-FED80FAADA6C

T3. Cum pot dezactiva componenta de raportare a infectării a instrumentului, astfel încât raportul să nu fie trimis înapoi la Microsoft?

A3. Un administrator poate alege să dezactiveze componenta de raportare a infectării a instrumentului adăugând următoarea valoare cheie de registry pe computere. Dacă este setată această valoare cheie de registry, instrumentul nu va raporta informațiile de infectare către Microsoft.

Subcheie: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Nume intrare: \DontReportInfectionInformation
Tip: REG_DWORD
Date valoare: 1

T4. În lansarea din martie 2005, datele din fișierul Mrt.log par să se fi pierdut. De ce au fost eliminate aceste date și există o modalitate de a le regăsi?

A4. Începând cu lansarea din martie 2005, fișierul Mrt.log este scris ca fișier Unicode. Pentru a asigura compatibilitatea, atunci când rulează versiunea din martie 2005 a instrumentului, dacă o versiune ANSI a fișierului se află în sistem, instrumentul va copia conținutul jurnalului în Mrt.log.old în %WINDIR%\debug și va crea o nouă versiune Unicode de Mrt.log. La fel ca versiunea ANSI, acestei versiuni Unicode i se va adăuga la fiecare executare succesivă a instrumentului.

Aveți nevoie de ajutor suplimentar?

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă la Microsoft Insider

V-a fost de ajutor această informație?

Cât de mulțumit sunteți de calitatea traducerii?

Ce v-a afectat experiența?

Aveți feedback suplimentar? (Opțional)

Vă mulțumim pentru feedback!

×