Развертывание средства удаления вредоносных программ Microsoft Windows в корпоративной среде

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 891716
Средство удаления вредоносных программ для Microsoft Windows предназначено для использования в операционных системах, перечисленных в разделе «Относится к». Операционные системы, которые не включены в список не тестировались и поэтому не поддерживаются. К неподдерживаемым относятся все версии и выпуски встраиваемых операционных систем.
ВВЕДЕНИЕ
Корпорация Майкрософт выпустила Microsoft Windows удаления вредоносных программ для удаления вредоносных программ с компьютера.

Пропустить подробные сведения и загрузить средство

Дополнительные сведения о том, как скачать средство, см. следующей веб-странице Майкрософт: Информация, содержащаяся в этой статье относится только к корпоративного развертывания средства. Настоятельно рекомендуется просмотреть следующие статьи базы знаний Майкрософт. Он содержит общие сведения о средстве и загрузки.

Средство работает взаимодополняющие способом решения защиты от вредоносных программ и может использоваться во всех системах Windows. Средство может быть развернут в среде предприятия для повышения защищенности и как часть стратегии в глубокой. В развертывании данного средства в среде организации, можно использовать один или несколько из следующих методов:
  • Cлужбы Windows Server Update Services
  • Softwarepackage программного обеспечения управления системами Microsoft (SMS)
  • Группа сценария запуска на основе политик
  • Сценарий входа пользователей на основе политики групповой
Дополнительные сведения о развертывании данного средства с помощью Windows Update и службы автоматического обновления перейдите к следующей статье Microsoft Knowledge Base: Текущая версия данного средства не поддерживает следующие технологии развертывания и технологии:
  • Каталог Центра обновления Windows
  • Выполнение средства проверки удаленного компьютера.
  • Службы Software Update Services (SUS)
Кроме того Microsoft Baseline Security Analyzer (MBSA) не обнаруживает выполнение программы. Данная статья содержит сведения о как можно проверить выполнение программы в процессе развертывания.

Пример кода

Сценарий и инструкции, содержащиеся в этой статье, приведены только образцы и примеры. Клиенты должны проверить эти примеры сценариев и примеров и изменить соответствующим образом для работы в среде. Необходимо изменить Имя_сервера и Имя_общего_ресурса в соответствии с установки в среде.

Приведенный ниже пример кода выполняет следующие действия:
  • Запускает средство в режиме молчания
  • Копирует файл журнала в указанную общую сетевую папку
  • Префикс имени файла журнала с помощью имени пользователя текущего пользователя и имя компьютера, из которого оно выполнения

    Примечание. Необходимо задать соответствующие разрешения на совместное использование согласно инструкциям, приведенным в Установка и начальная настройка раздел.
REM In this example, the script is named RunMRT.cmd.REM The Sleep.exe utility is used to delay the execution of the tool when used as a REM startup script. See the "Known issues" section for details.@echo offcall \\ServerName\ShareName\Sleep.exe 5Start /wait \\ServerName\ShareName\Windows-KB890830-V5.41.exe /qcopy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Примечание. В этом примере кода Имя_сервера — Это имя сервера, а Имя_общего_ресурса — Это имя общей папки.

Установка и начальная настройка

Этот раздел предназначен для администраторов, выполняющих развертывание средства с помощью сценария запуска или сценария входа в систему. Если вы используете SMS, можно продолжить в разделе «Способы развертывания».

Чтобы настроить сервер и общую папку, выполните следующие действия.
  1. Настройка общего ресурса на сервере. Введите имя общего ресурсаИмя_общего_ресурса.
  2. Скопируйте средство и сценарий RunMRT.cmd, theshare. См. Пример кода сведения о sectionfor.
  3. Настройте следующие разрешения для общего ресурса и разрешения файловой системы NTFS.
    • Разрешения для общего ресурса:
      1. Добавьте учетную запись пользователя домена для пользователя, который управляет этой общей папкой и выберите Полный доступ.
      2. Удаление группы «все».
      3. Если используется сценарий запуска, добавьте группу «Компьютеры домена» вместе с разрешениями на чтение и изменение.
      4. Если используется сценарий входа, предоставьте группе Прошедшие вместе с разрешениями на чтение и изменение.
    • Разрешения NTFS.
      1. Добавьте учетную запись пользователя домена для пользователя, который управляет этой общей папкой и выберите Полный доступ.
      2. Удаление группы «все», если он присутствует в списке.

        Примечание. Если при удалении группы «Все» появляется сообщение об ошибке, нажмите кнопку Дополнительно на вкладке Безопасность и снимите Разрешить наследование разрешений от родительского объекта к этому объекту флажок.
      3. Если используется сценарий запуска, предоставьте разрешения на выполнение чтения & группы компьютеров домена, список содержимого папки и чтение.
      4. Если используется сценарий входа, предоставьте разрешения на выполнение чтения & группы прошедших проверку пользователей, список содержимого папки и чтение.
  4. В папке ОбщаяПапка создайте папку с именем «Logs».

    Эту папку, где файлы журнала будет collectedafter будет запущена на клиентских компьютерах.
  5. Чтобы настроить разрешения NTFS для папки журналов, выполните следующие действия.

    Примечание. Не изменяйте разрешения для общего ресурса на этом этапе.
    1. Добавьте учетную запись пользователя домена для пользователя, который управляет этой общей папкой и выберите Полный доступ.
    2. Если используется сценарий запуска, предоставьте разрешение на изменение группы компьютеров домена, разрешения «Чтение & выполнения», разрешения список содержимого папки, чтение и запись разрешения.
    3. Если использовать сценарии входа, предоставьте разрешение на изменение группы прошедших проверку пользователей, разрешения на «Чтение & выполнение», разрешения список содержимого папки, чтение и запись разрешения.

Способы развертывания

Примечание. Чтобы запустить это средство, необходимо иметь права администратора или разрешения системы, независимо от выбранного варианта развертывания.

Использование пакетов сервера SMS

Следующий пример предоставляет пошаговые инструкции по использованию сервера SMS 2003. Инструкции по использованию сервера SMS 2.0 аналогичны следующие действия.
  1. Извлеките из пакета, который называется Windows-KB890830-V1.34-ENU.exe файл Mrt.exe.
  2. Создайте командный файл для запуска Mrt.exe и записывать код thereturn с помощью ISMIF32.exe.

    Ниже приведен пример.
    @echo offStart /wait Mrt.exe /qIf errorlevel 13 goto error13If errorlevel 12 goto error12Goto end:error13Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”Goto end:error12Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”Goto end:end
    Дополнительные сведения о Ismif32.exe перейдите к следующей статье Microsoft Knowledge Base:
    186415 Создатель состояния MIF, доступна Ismif32.exe
  3. Для создания пакета на консоли сервера SMS 2003, выполните следующие действия.
    1. Откройте консоль администратора SMS.
    2. Щелкните правой кнопкой мыши узел « пакеты », нажмите кнопку Создатьи выберите пакет.

      Откроется диалоговое окно Свойства пакета .
    3. На вкладке Общие укажите имя пакета.
    4. На источника данных вкладке, установите флажок Этот пакет содержит исходные файлы .
    5. Нажмите кнопку установить, а затем выберите папку, в которой содержится средство.
    6. На вкладке Параметры распространения установите высокийприоритет отправки .
    7. На вкладке отчеты нажмите кнопку использовать эти поля для сопоставления состояния MIFи укажите имя в поле имя файла MIF и имя поля.

      Издатель и версия не являются обязательными.
    8. Нажмите кнопку ОК , чтобы создать пакет.
  4. Чтобы указать распределение точки (DP) в пакет, выполните следующие действия:
    1. На консоли сервера SMS 2003 найдите созданный пакет в узле пакетов .
    2. Разверните пакет. Щелкните правой кнопкой мыши Точки распространения, выберите пункт Создатьи выберите Точки распространения.
    3. Запуск новой точки распространения мастера. Выберите существующую точку распространения.
    4. Нажмите кнопку Готово, чтобы завершить работу мастера.
  5. Чтобы добавить новый пакет пакетного файла, который был создан ранее, выполните следующие действия.
    1. В группе узла созданного пакета щелкните узелпрограммы .
    2. Щелкните правой кнопкой мыши программы, выберите пункт Создатьи выберите программу.
    3. Перейдите на вкладку Общие , а затем введите правильное имя.
    4. Из командной строкинажмите кнопку Обзор , чтобы выбрать командный файл, созданный для запуска Mrt.exe.
    5. Изменение выполненияскрыты. Измените послеНет действия.
    6. Перейдите на вкладку требования и щелкните эту программу можно выполнить только на указанной клиентской операционной системы.
    7. Нажмите кнопку все x86 Windows XP.
    8. Перейдите на вкладку Среда , выберите в списке программу можно запуститьпользователь вошел . Установка режима запуска запуск с правами администратора.
    9. Нажмите кнопку ОК , чтобы закрыть диалоговое окно.
  6. Создание объявления для объявления toclients программы, выполните следующие действия.
    1. Щелкните правой кнопкой мыши узел объявления , нажмите кнопку Создатьи щелкните объявление.
    2. На вкладке Общие введите имя оповещения. В поле « пакет » выберите ранее созданный пакет. В поле программы выберите программу, созданную ранее. Нажмите кнопку Обзори выберите коллекцию Всех системныхили выберите набор компьютеров, содержащую только WindowsVista и более поздних версий.
    3. Если программа должна запускаться только один раз, на вкладке « расписание » оставьте параметры по умолчанию. Для запуска программы по расписанию, задайте расписание.
    4. Установите высокийприоритет .
    5. Нажмите кнопку ОК , чтобы создать оповещение.

Использование сценария запуска на основе групповой политики

Этот метод необходимо настроить сценарий запуска, применить групповую политику и перезагрузить клиентский компьютер.
  1. Настройка общих ресурсов. Чтобы сделать это, выполните действия, описанные вУстановка и начальная настройка раздел.
  2. Настройка сценария запуска. Чтобы сделать это, выполните следующие действия.
    1. В Active Directory — пользователи и компьютеры оснастки MMC щелкните имя домена правой кнопкой мыши и выберите команду Свойства.
    2. Перейдите на вкладку Групповая политика .
    3. Нажмите кнопку Создать , чтобы создать новый объект (Групповой) и тип Развертывание MRT Имя политики.
    4. Выделите новую политику и нажмите кнопку Изменить.
    5. Конфигурация Windows для конфигурации компьютераи нажмите кнопку сценариев.
    6. Дважды щелкните Вход в системуи нажмите кнопку Добавить.

      Откроется диалоговое окно Добавление сценария .
    7. Введите в поле Имя сценария\\Имя_сервера\Имя_общего_ресурса\RunMRT.cmd.
    8. Нажмите кнопку ОК, а затем нажмите кнопку Применить.
  3. Перезагрузите клиентские компьютеры, являющиеся членами thisdomain.

Использование сценария входа в систему на основе групповой политики

Этот метод требует, учетной записи входа в систему является учетной записью домена и является членом группы локальных администраторов на клиентском компьютере.
  1. Настройка общих ресурсов. Чтобы сделать это, выполните действия, описанные вУстановка и начальная настройка раздел.
  2. Настройка сценария входа в систему. Чтобы сделать это, выполните следующие действия.
    1. В Active Directory — пользователи и компьютеры оснастки MMC щелкните имя домена правой кнопкой мыши и выберите команду Свойства.
    2. Перейдите на вкладку Групповая политика .
    3. Нажмите кнопку Создать , чтобы создать новый объект групповой Политики, а затем введите Развертывание MRT для имени.
    4. Выделите новую политику и нажмите кнопку Изменить.
    5. Конфигурация Windows для конфигурации пользователяи нажмите кнопку сценариев.
    6. Дважды щелкните Вход в системуи нажмите кнопку Добавить. Откроется диалоговое окно Добавление сценария .
    7. Введите в поле Имя сценария\\Имя_сервера\Имя_общего_ресурса\RunMRT.cmd.
    8. Нажмите кнопку ОК, а затем нажмите кнопку Применить.
  3. Выйдите из системы и войдите в систему на клиентских компьютерах.
В этом случае сценарий и средство будет выполняться в контексте вошедшего в систему пользователя. Если этот пользователь не принадлежит к группе локальных администраторов или не имеет достаточных разрешений, средство не запустится и не вернет соответствующий код возврата. Дополнительные сведения об использовании сценариев запуска и сценариев входа в систему, перейдите к следующей статье Microsoft Knowledge Base:

Дополнительные сведения о развертывании в среде организации

Анализ кодов возврата

Можно проверить средства код возврата в сценарии входа в систему или в сценарии запуска для проверки результатов выполнения кода. См. Пример кода в разделе пример того, как это сделать.

Ниже перечислены допустимые коды возврата.
0=Вредоносных программ не обнаружено
1=Ошибка окружения операционной системы
2=Не выполняется с правами администратора
3=Не поддерживаемые ОС
4=Ошибка при инициализации сканера. (Загрузить новую копию средства)
5=Не используется
6=По крайней мере один обнаруженных вредоносных программ. Ошибок не обнаружено.
7=По крайней мере один вирус был обнаружен, но были обнаружены ошибки.
8=Обнаружена и удалена как минимум одна вредоносная программа, но для полного удаления необходимы действия вручную.
9=Обнаружена и удалена, как минимум одна вредоносная программа, но для полного удаления необходимы действия вручную и были обнаружены ошибки.
10=Обнаружена и удалена как минимум одна вредоносная программа, но это необходимо для полного удаления
11=Обнаружена и удалена, как минимум одна вредоносная программа, но это необходимо для полного удаления и были обнаружены ошибки
12=Обнаружена и удалена как минимум одна вредоносная программа, но ручных операций и перезагрузка необходима для полного удаления.
13=Обнаружена и удалена как минимум одна вредоносная программа, но необходима перезагрузка. Ошибок не обнаружено.

Как произвести синтаксический анализ файла журнала

Средство удаления вредоносных программ сохраняет отчет о результатах работы в файле журнала %windir%\debug\mrt.log.

Заметки
  • Этот файл журнала доступен только на английском языке.
  • Начиная с версии 1.2 (март 2005 г.) средство удаления, в этом файле журнала текст в формате Юникод. До версии 1.2 файл журнала используется ANSItext.
  • Формат файла журнала был изменен с версии 1.2 и werecommend загрузить и использовать последнюю версию средства.

    Ifthis файл журнала уже существует, будут добавляться в существующий файл.
  • Можно использовать сценарий, напоминает previousexample захватить код возврата и собрать файлы для networkshare.
  • Коммутатор из ANSI в Юникод средство версии 1.2 скопирует все версии файл Mrt.log в формате ANSI в папке the%windir%\debug на Mrt.log.old в том же каталоге. Alsocreates версии 1.2 новой версии Юникода файл Mrt.log создается в этой же папке. Версия Likethe ANSI, этот файл будет добавляться к каждому month'srelease.
Следующий пример — это файл Mrt.log из компьютера, который был заражен вирусом MPnTestFile:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)Started On Tue Jul 30 23:34:49 2013Quick Scan Results:-------------------Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!  Action: Remove, Result: 0x00000000    regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn    runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn    file://c:\temp\mpncleantest.exe        SigSeq: 0x00002267735A46E2Results Summary:----------------Found Virus:Win32/MPnTestFile.2004 and Removed!Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013Return code: 6 (0x6)           

Ниже приведен пример файла журнала, где обнаружены вредоносные программы.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)Started On Thu Aug 01 21:15:43 2013Results Summary:----------------No infection found.Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013Return code: 0 (0x0)

Ниже приведен пример файла журнала, в которой обнаружены ошибки.

Дополнительные сведения о предупреждениях и ошибках, регистрируемых при работе данного средства перейдите к следующей статье Microsoft Knowledge Base:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)Started On Fri Aug 02 16:17:49 2013Scan Results:-------------Threat Detected: Virus:Win32/MPTestFile.2004, partially removed.  Operation failed. Action: Clean, Result: 0x8007065E. Please use a full antivirus product ! !     file://d:\temp\mpcleantest.7z->mpcleantest.exe        SigSeq: 0x00001080D2AE29FC    containerfile://d:\temp\mpcleantest.7zResults Summary:----------------Found Virus:Win32/MPTestFile.2004, partially removed.Microsoft Windows Malicious Software Removal Tool Finished On Fri Aug 02 16:18:09 2013Return code: 7 (0x7)

Известные проблемы

Известная проблема 1

При запуске средства с помощью сценария запуска в файле Mrt.log может регистрироваться следующее сообщение об ошибке сообщение об ошибке:

Ошибка: MemScanGetImagePathFromPid(pid: 552) не удалось.
0x00000005: Отказано в доступе.

Примечание
зависит от номера pid.

Это сообщение об ошибке возникает, если процесс находится в стадии запуска или недавно был остановлен. Единственный эффект, — процесс, который обозначается pid не проверяется.

Известная проблема 2

В редких случаях если администратор решает развернуть средство MSRT, используя параметр /q скрытый (также известный как режим молчания), это может не полностью устранить очистки для небольшого подмножества заражений в ситуациях, в которых дополнительная Очистка является обязательным после перезагрузки системы. Наблюдалась только в некоторые разновидности rootkit-программы удаления.

Вопросы и ответы

ВОПРОС 1. При моем запуска или сценарии входа для развертывания средства, не отображаются файлы журнала, которые копируются в сетевую папку, настроить. Почему?

A1. Часто причиной проблем с разрешениями. Например учетная запись, средство удаления не имеет разрешения на запись в общую папку. Чтобы устранить это, сначала убедитесь, что данное средство запускалось. Кроме того можно искать наличие файла журнала на клиентском компьютере. Если средства прошел успешно, вы создайте тестовый сценарий и убедитесь, что он может записывать к сетевой папке, когда они выполняются в том же контексте безопасности, в котором выполнялась средство удаления вредоносных программ.

Q2. Как убедиться, что средство запуска на клиентском компьютере?

A2. Можно проверить значение параметра реестра для проверки выполнения программы. Можно реализовать эту проверку как часть сценария запуска или сценария входа в систему. Этот процесс предотвращает многократное выполнение средства.
Подраздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT

Имя записи:
Версия
Каждый раз, запустите средство, средство записи GUID в реестре для указания того, что он был выполнен. Это происходит независимо от результатов его выполнения. В следующей таблице перечислены GUID, соответствующие различным версиям.

ВыпускЗначение данных
Январь 2005 г.E5DD9936-C147-4CD1-86D3-FED80FAADA6C
Февраль 2005 г. 805647C6-E5ED-4F07-9E21-327592D40E83
Марта 2005 г.F8327EEF-52AA-439A-9950-CE33CF0D4FDD
Апрель 2005 г.D89EBFD1-262C-4990-9927-5185FED1F261
Май 2005 г.08112F4F-11BF-4129-A90A-9C8DD0104005
Июнь 2005 г.63C08887-00BE-4C9B-9EFC-4B9407EF0C4C
Июль 2005 г.2EEAB848-93EB-46AE-A3BF-9F1A55F54833
Августа 2005 г.3752278B-57D3-4D44-8F30-A98F957EC3C8
2005 A августа4066DA74-2DDE-4752-8186-101A7C543C5F
Сентябрь 2005 г.33B662A4-4514-4581-8DD7-544021441C89
Октябрь 2005 г.08FFB7EB-5453-4563-A016-7DBC4FED4935
Ноябрь 2005 г.1F5BA617-240A-42FF-BE3B-14B88D004E43
Декабрь 2005 г.F8FEC144-AA00-48B8-9910-C2AE9CCE014A
Январь 2006 г.250985ee-62e6-4560-b141-997fc6377fe2
Февраль 2006 г.99cb494b-98bf-4814-bff0-cf551ac8e205
Марта 2006 г.b5784f56-32ca-4756-a521-ca57816391ca
Апрель 2006 г.d0f3ea76-76c8-4287-8cdf-bdfee5e446ec
Май 2006 г.ce818d5b-8a25-47c0-a9cd-7169da3f9b99
Июнь 2006 г.7cf4b321-c0dd-42d9-afdf-edbb85e59767
Июль 2006 г.5df61377-4916-440f-b23f-321933b0afd3
Август 2006 г.37949d24-63f1-4fdc-ad24-5dc3eb3ad265
Сентябрь 2006 г.ac3fa517-20f0-4a42-95ca-6383f04773c8
Октябрь 2006 г.79e385d0-5d28-4743-aeb3-ed101c828abd
Ноябрь 2006 г.1d21fa19-c296-4020-a7c2-c5a9ba4f2356
Декабрь 2006 г.621498ca-889b-48ef-872b-84b519365c76
Январь 2007 г.2F9BC264-1980-42b6-9EE3-2BE36088BB57
Февраль 2007 г.FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE
Март 2007 г.5ABA0A63-8B4C-4197-A6AB-A1035539234D
Апрель 2007 г.57FA0F48-B94C-49ea-894B-10FDA39A7A64
Май 2007 г.15D8C246-6090-450f-8261-4BA8CA012D3C
Июнь 2007 г.234C3382-3B87-41ca-98D1-277C2F5161CC
Июль 2007 г.4AD02E69-ACFE-475C-9106-8FB3D3695CF8
Август 2007 г.0CEFC17E-9325-4810-A979-159E53529F47
Сентябрь 2007 г.A72DDD48-8356-4D06-A8E0-8D9C24A20A9A
Октябрь 2007 г.52168AD3-127E-416C-B7F6-068D1254C3A4
Ноябрь 2007 г.EFC91BC1-FD0D-42EE-AA86-62F59254147F
Декабрь 2007 г.73D860EC-4829-44DD-A064-2E36FCC21D40
Январь 2008 г.330FCFD4-F1AA-41D3-B2DC-127E699EEF7D
Февраль 2008 г.0E918EC4-EE5F-4118-866A-93f32EC73ED6
Март 2008 г.24A92A45-15B3-412D-9088-A3226987A476
Апрель 2008 г.F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA
Май 2008 г.0A1A070A-25AA-4482-85DD-DF69FF53DF37
Июнь 2008 г.0D9785CC-AEEC-49F7-81A8-07B225E890F1
Июль 2008 г.BC308029-4E38-4D89-85C0-8A04FC9AD976
Август 2008 г.F3889559-68D7-4AFB-835E-E7A82E4CE818
Сентября 2008 г.7974CF06-BE58-43D5-B635-974BD92029E2
Октябрь 2008 г.131437DE-87D3-4801-96F0-A2CB7EB98572
Ноябрь 2008 г.F036AE17-CD74-4FA5-81FC-4FA4EC826837
Декабрь 2008 г.9BF57AAA-6CE6-4FC4-AEC7-1B288F067467
Декабрь 2008 г.9BF57AAA-6CE6-4FC4-AEC7-1B288F067467
Январь 2009 г.2B730A83-F3A6-44F5-83FF-D9F51AF84EA0
Февраль 2009 г.C5E3D402-61D9-4DDF-A8F5-0685FA165CE8
Март 2009 г.BDEB63D0-4CEC-4D5B-A360-FB1985418E61
Апрель 2009 г.276F1693-D132-44EF-911B-3327198F838B
Май 2009 г.AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96
Июнь 2009 г.8BD71447-AAE4-4B46-B652-484001424290
Июль 2009 г.F530D09B-F688-43D1-A3D5-49DC1A8C9AF0
Август 2009 г.91590177-69E5-4651-854D-9C95935867CE
Сентябрь 2009 г.B279661B-5861-4315-ABE9-92A3E26C1FF4
Октябрь 2009 г.4C64200A-6786-490B-9A0C-DEF64AA03934
Ноябрь 2009 г.78070A38-A2A9-44CE-BAB1-304D4BA06F49
Декабрь 2009 г.A9A7C96D-908E-413C-A540-C43C47941BE4
Январь 2010 г.ED3205FC-FC48-4A39-9FBD-B0035979DDFF
Февраль 2010 г.76D836AA-5D94-4374-BCBF-17F825177898
Март 2010076DF31D-E151-4CC3-8E0A-7A21E35CF679
Апрель 2010D4232D7D-0DB6-4E8B-AD19-456E8D286D67
Мая 2010 г.18C7629E-5F96-4BA8-A2C8-31810A54F5B8
Июня 2010 г.308738D5-18B0-4CB8-95FD-CDD9A5F49B62
Июль 2010A1A3C5AF-108A-45FD-ABEC-5B75DF31736D
Август 2010E39537F7-D4B8-4042-930C-191A2EF18C73
Сентябрь 2010 0916C369-02A8-4C3D-9AD0-E72AF7C46025
Октябрь 201032F1A453-65D6-41F0-A36F-D9837A868534
Ноября 2010 г.5800D663-13EA-457C-8CFD-632149D0AEDD
Декабрь 20104E28B496-DD95-4300-82A6-53809E0F9CDA
Январь 2011 г.258FD3CF-9C82-4112-B1B0-18EC1ECFED37
Февраль 2011 г.B3458687-D7E4-4068-8A57-3028D15A7408
Март 2011 г.AF70C509-22C8-4369-AEC6-81AEB02A59B7
Апрель 2011 г.0CB525D5-8593-436C-9EB0-68C6D549994D
Май 2011 г.852F70C7-9C9E-4093-9184-D89D5CE069F0
Июнь 2011 г.DDE7C7DD-E76A-4672-A166-159DA2110CE5
Июль 2011 г.3C009D0B-2C32-4635-9B34-FFA7F4CB42E7
Август 2011 г.F14DDEA8-3541-40C6-AAC7-5A0024C928A8
Сентябрь 2011 г.E775644E-B0FF-44FA-9F8B-F731E231B507
Октябрь 2011 г.C0177BCC-8925-431B-AC98-9AC87B8E9699
Ноябрь 2011 г.BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9
Декабря 2011 г.79B9D6F6-2990-4C15-8914-7801AD90B4D7
Январь 2012 г.634F47CA-D7D7-448E-A7BE-0371D029EB32
Февраль 2012 г. 23B13CB9-1784-4DD3-9504-7E58427307A7
Марта 2012 г. 84C44DD1-20C8-4542-A1AF-C3BA2A191E25
Апрель 2012 г. 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A
Май 2012 г. D0082A21-13E4-49F7-A31D-7F752F059DE9
Июня 2012 г. 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384
Июля 2012 г. 3E9B6E28-8A74-4432-AD2A-46133BDED728
Августа 2012 г. C1156343-36C9-44FB-BED9-75151586227B
Сентябрь 2012 г. 02A84536-D000-45FF-B71E-9203EFD2FE04
Октября 2012 г. 8C1ACB58-FEE7-4FF0-972C-A09A058667F8
Ноябрь 2012 г. 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6
Декабря 2012 г.AD64315C-1421-4A96-89F4-464124776078
Января 2013A769BB72-28FC-43C7-BA14-2E44725FED20
Февраль 2013ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB
Март 2013147152D2-DFFC-4181-A837-11CB9211D091
Апрель 20137A6917B5-082B-48BA-9DFC-9B7034906FDC
Май 20133DAA6951-E853-47E4-B288-257DCDE1A45A
Июнь 20134A25C1F5-EA3D-4840-8E14-692DD6A57508
Июль 20139326E352-E4F2-4BF7-AF54-3C06425F28A6
Август 2013B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8
Сентябрь 2013462BE659-C07A-433A-874F-2362F01E07EA
Октября 201321063288-61F8-4060-9629-9DBDD77E3242
Ноябрь 2013BA6D0F21-C17B-418A-8ADD-B18289A02461
Декабрь 2013AFAFB7C5-798B-453D-891C-6765E4545CCC
Январь 20147BC20D37-A4C7-4B84-BA08-8EC32EBF781C
Февраль 2014 гFC5CF920-B37A-457B-9AB9-36ECC218A003
Март 2014254C09FA-7763-4C39-8241-76517EF78744
Апреля 2014 г54788934-6031-4F7A-ACED-5D055175AF71
Мая 201491EFE48B-7F85-4A74-9F33-26952DA55C80
Июнь 2014 г07C5D15E-5547-4A58-A94D-5642040F60A2
Июль 2014 г43E0374E-D98E-4266-AB02-AE415EC8E119
Август 2014 г53B5DBC4-54C7-46E4-B056-C6F17947DBDC
Сентябрь 2014 г98CB657B-9051-439D-9A5D-8D4EDF851D94
Октябрь 20145612279E-542C-454D-87FE-92E7CBFDCF0F
Ноябрь 20147F08663E-6A54-4F86-A6B5-805ADDE50113
Декабрь 2014 г386A84B2-5559-41C1-AC7F-33E0D5DE0DF6
Января 2015 г.677022D4-7EC2-4F65-A906-10FD5BBCB34C
Февраль 2015 г.92D72885-37F5-42A2-B199-9DBBEF797448
Марта 2015 г.CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173
Апрель 2015 г.7AABE55A-B025-4688-99E9-8C66A2713025
Май 2015 г.F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21
Июнь 2015 г.20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7
Июля 2015 г.82835140-FC6B-4E05-A17F-A6B9C5D7F9C7
Августа 2015 г.74E954EF-6B77-4758-8483-4E0F4D0A73C7
Сентябрь 2015 г.BC074C26-D04C-4625-A88C-862601491864
Октября 2015 г.4C5E10AF-1307-4E66-A279-5877C605EEFB
Ноябрь 2015 г.FFF3C6DF-56FD-4A28-AA12-E45C3937AB41
Декабрь 2015 г.EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED
Январь 2016ED6134CC-62B9-4514-AC73-07401411E1BE
Февраля 2016DD51B914-25C9-427C-BEC8-DA8BB2597585
Марта 20163AC662F4-BBD5-4771-B2A0-164912094D5D
Апреля 20166F31010B-5919-41C2-94FB-E71E8EEE9C9A
Мая 2016156D44C7-D356-4303-B9D2-9B782FE4A304
Июнь 2016E6F49BC4-1AEA-4648-B235-1F2A069449BF
Июль 201634E69BB2-EFA0-4905-B7A9-EFBDBA61647B
Августа 20160F13F87E-603E-4964-A9B4-BF923FB27B5D
Сентябрь 20162168C094-1DFC-43A9-B58E-EB323313845B
Октябрь 20166AC744F7-F828-4CF8-A405-AA89845B2D98
Q3. Как отключить компонент отправляло отчеты средства таким образом, отчет не отправляется в корпорацию Майкрософт?

A3. Администратор может выбрать отключить компонент отправляло отчеты средства, добавив следующий ключ реестра на компьютерах. Если значение этого параметра, средство не будет отправлять отчеты в корпорацию Майкрософт.
Подраздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT

Имя записи: \DontReportInfectionInformation
Тип: REG_DWORD
Значение: 1


4-М КВАРТАЛЕ. В марте данные в файле Mrt.log кажется были потеряны. Почему были удалены, и есть ли способ для меня получить его?

A4. Начиная с марта 2005 г., файл Mrt.log записывается в формате Юникод. Для обеспечения совместимости, при запуске марта 2005 г. версия программы, если ANSI версия файла в системе, средство скопируйте содержимое этого журнала Mrt.log.old в %WINDIR%\debug и создать новую версию Mrt.log в формате Юникод. Как в формате ANSI эта версия Юникод будет добавляться при каждом запуске программы.
kbpubtypekc kbcsgcr kbcsapac

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 891716 — последний просмотр: 10/11/2016 17:30:00 — редакция: 150.0

Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Business, Windows Vista Enterprise, Windows Vista Ultimate, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows 7 Корпоративная, Windows 7 Enterprise N, Windows 7 Домашняя базовая, Windows 7 Домашняя расширенная, Windows 7 Home Premium N, Windows 7 Профессиональная, Windows 7 Professional N, Windows 7 Начальная, Windows 7 Starter N, Windows 7 Максимальная, Windows 7 Ultimate N, Windows 8, Windows 8 Enterprise, Windows 8 Pro, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Standard, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 10

  • kbinfo kbmt KB891716 KbMtru
Отзывы и предложения