Развертывание средства удаления вредоносных программ Windows в корпоративной среде (KB891716)

Применяется к
Windows 10 Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Professional N Windows 7 Starter Windows 7 Starter N Windows 7 Ultimate Windows 7 Ultimate N Windows 8 Windows 8 Enterprise Windows 8 Pro Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Standard Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 7 Enterprise N

Средство удаления вредоносных программ Windows (MSRT) предназначено для операционных систем, перечисленных в разделе «Относится к». Операционные системы, не вошедшие в список, не тестировались и, следовательно, не поддерживаются. К таким неподдерживаемым операционным системам относятся все версии и выпуски встроенных операционных систем.

Введение

Корпорация Майкрософт выпускает MSRT ежемесячно как часть клиентского компонента Центра обновления Windows или как отдельное средство. (Исключения см. в разделе "Пропущенные выпуски".) С помощью этого средства можно найти и удалить определенные распространенные угрозы, а также отменить внесенные изменения (см. список "Семейства вредоносных программ", на которые распространяется действие этой статьи, в разделе "Сведения о выпуске" статьи базы знаний 890830). Для комплексного обнаружения и удаления вредоносных программ рекомендуется использовать автономный Защитник Windows или средство проверки безопасности (Майкрософт).

Этот инструмент работает в дополнение к существующим решениям защиты от вредоносных программ и может использоваться в большинстве актуальных версий Windows.

Сведения, содержащиеся в этой статье, относятся к развертыванию средства на предприятии. Дополнительные сведения об этом средстве мы рекомендуем прочитать в следующей статье базы знаний:

890830 Удаление определенных распространенных вредоносных программ с помощью средства удаления вредоносных программ Windows

Скачать средство

MSRT можно скачать вручную из Центра загрузки Майкрософт. Следующие файлы доступны для скачивания:

Для 32-разрядных 32-разрядных 32-разрядных систем x86:

Значок скачивания Скачайте пакет MSRT x86 прямо сейчас.

Для 64-разрядных 64-разрядных систем на базе процессоров x64:

Значок скачивания Скачайте пакет x64 MSRT прямо сейчас.

Общие сведения о развертывании

Средство может быть развернуто в корпоративной среде для усиления существующей защиты и в рамках стратегии глубокой обороны. Чтобы развернуть средство в корпоративной среде, можно использовать один или несколько из следующих методов.

  • Службы Windows Server Update Services
  • Пакет программного обеспечения Microsoft Systems Management Software (SMS)
  • Сценарий запуска компьютера на основе групповой политики
  • Сценарий входа пользователя на основе групповой политики

Текущая версия этого средства не поддерживает следующие технологии и методы развертывания:

  • Клиентский компонент Центра обновления Windows Catalog
  • Выполнение средства на удаленном компьютере
  • Службы обновления программного обеспечения (SUS)

Кроме того, анализатор безопасности Microsoft Baseline Security Analyzer (MBSA) не обнаруживает выполнение средства. Эта статья содержит сведения о том, как проверить выполнение средства в рамках развертывания.

Пример кода

Сценарий и шаги, которые здесь приведены, предназначены только для примеров и примеров. Клиенты должны протестировать эти образцы скриптов и примеры сценариев и соответствующим образом изменить их для работы в своей среде. Измените ServerName и ShareName в соответствии с настройкой в вашей среде.

Следующий образец кода выполняет следующие действия:

  • Запускает инструмент в автоматическом режиме

  • Копирует файл журнала в предварительно настроенный сетевой ресурс

  • Добавляет к журналу префикс имени файла, используя имя компьютера, с которого запущено средство, и имя текущего пользователя.

    Примечание Вы должны установить соответствующие разрешения на общий ресурс в соответствии с инструкциями в разделе Начальная настройка и настройка .


REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.144.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log

Примечание В этом примере кода ServerName является заполнителем для имени сервера you1r, а ShareName — это заполнитель для имени вашего ресурса.

Начальная настройка и конфигурация

Этот раздел предназначен для администраторов, использующих сценарий запуска или сценарий входа для развертывания этого средства. Если вы используете SMS, вы можете перейти к разделу «Методы развертывания».

Чтобы настроить сервер и общий ресурс, выполните следующие действия:

  1. Настройте общую папку на рядовом сервере. Затем укажите имя общего ресурса
    ShareName.

  2. Скопируйте средство и пример сценария RunMRT.cmd в общую папку. Дополнительные сведения см. в разделе "Пример кода ".

  3. Настройте следующие разрешения общего доступа и разрешения файловой системы NTFS:

    • Разрешения общего доступа:

      1. Добавьте учетную запись пользователя домена для пользователя, который управляет этим общим ресурсом, а затем выберите "Полный доступ".
      2. Удаление группы "Все".
      3. Если вы используете метод сценария запуска компьютера, добавьте группу "Компьютеры домена" вместе с разрешениями на изменение и чтение.
      4. Если вы используете метод сценария входа в систему, добавьте группу "Прошедшие проверку пользователи" вместе с разрешениями на изменение и чтение.

    • Разрешения NTFS:

      1. Добавьте учетную запись пользователя домена для пользователя, который управляет этим общим ресурсом, а затем выберите "Полный доступ".

      2. Удалите группу "Все", если она есть в списке.

        Примечание Если при удалении группы "Все" отображается сообщение об ошибке, выберите на вкладке "Безопасность" пункт "Дополнительно", а затем снимите флажок "Разрешить наследственные разрешения от родительских объектов для распространения на эту проверку".

      3. Если вы используете метод сценария запуска компьютера, предоставьте группе "Компьютеры домена" разрешения на чтение & выполнение, "Вывод списка содержимого папки" и "Чтение".

      4. Если вы используете метод сценария входа, предоставьте группе "Прошедшие проверку пользователи" разрешения на чтение & выполнение, "Вывод списка содержимого папки" и "Чтение".

  4. В папке ShareName создайте папку с именем "Logs".

    В этой папке будут собраны окончательные файлы журналов после запуска средства на клиентских компьютерах.

  5. Чтобы настроить разрешения NTFS для папки "Журналы", выполните следующие действия.

    Примечание Не изменяйте разрешения общего доступа на этом шаге.

    1. Добавьте учетную запись пользователя домена для пользователя, который управляет этим общим ресурсом, а затем выберите "Полный доступ".
    2. Если вы используете метод сценария запуска компьютера, предоставьте группе "Компьютеры домена" разрешения на изменение, "Чтение & выполнение", разрешения на содержимое списка папок, разрешения на чтение и запись.
    3. Если вы используете метод сценария входа в систему, предоставьте группе "Прошедшие проверку пользователи" разрешения на изменение, "Чтение & выполнение", разрешения на содержимое списка папок, разрешения на чтение и на запись.

Способы развертывания

Примечание Чтобы запустить это средство, необходимы разрешения администратора или системные разрешения независимо от выбранного варианта развертывания.

Использование программного пакета SMS

В следующем примере представлены пошаговые инструкции по использованию SMS 2003. Действия по использованию SMS 2.0 похожи на эти шаги.

  1. Извлеките файл Mrt.exe из пакета с именем Windows-KB890830-V5.144.exe /x.

  2. Создайте файл .bat, чтобы начать Mrt.exe и получить код возврата с помощью ISMIF32.exe.

    Ниже приведен пример.

    @echo off
Start /wait Mrt.exe /q
If errorlevel 13 goto error13
If errorlevel 12 goto error12
Goto end

:error13
Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
Goto end

:error12
Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
Goto end

:end

    Дополнительные сведения о Ismif32.exe см. в следующей статье базы знаний Майкрософт:
    268791 Способ обработки MIF-файла, созданного ISMIF32.exe-файлом, в SMS 2.0
    186415 Состояние Создатель MIF, доступен Ismif32.exe

  3. Чтобы создать пакет в консоли SMS 2003, выполните следующие действия:

    1. Откройте консоль администратора SMS.

    2. Щелкните правой кнопкой мыши узел "Пакеты ", выберите "Создать", а затем " Пакет".

      Откроется диалоговое окно "Свойства пакета ".

    3. На вкладке "Общие " присвойте имя пакету.

    4. На вкладке "Источник данных" установите флажок "Проверка этого пакета содержит исходные файлы".

    5. Нажмите кнопку "Задать", а затем выберите исходный каталог, содержащий средство.

    6. На вкладке "Параметры распространения" установите высокий приоритет отправки.

    7. На вкладке "Отчеты " установите переключатель "Использовать эти поля для сопоставления состояний MIF", а затем укажите имя для поля имени файла MIF и для
      Поле "Имя ".

      Версия и издатель указывать необязательно.

    8. Нажмите кнопку "ОК", чтобы создать пакет.

  4. Чтобы указать точку распространения (DP) для пакета, выполните следующие действия:

    1. В консоли SMS 2003 найдите новый пакет в узле Packages .
    2. Разверните пакет. Щелкните правой кнопкой мыши точки распространения, выберите пункт "Создать", а затем — "Точки распространения".
    3. Запуск мастера создания точек распространения. Выберите существующую точку распространения.
    4. Нажмите кнопку "Готово", чтобы выйти из мастера.

  5. Чтобы добавить ранее созданный пакетный файл в новый пакет, выполните следующие действия:

    1. В узле нового пакета выберите узел "Программы ".
    2. Правой кнопкой мыши выберите "Программы", наведите указатель мыши на пункт "Создать", а затем выберите "Программа".
    3. Откройте вкладку " Общие " и введите допустимое имя.
    4. В командной строке нажмите "Обзор", чтобы выбрать командный файл, созданный для запуска Mrt.exe.
    5. Измените метод запуска на скрытый. Измените "После" на "Никаких действий не требуется".
    6. Перейдите на вкладку "Требования " и выберите Эта программа может работать только в указанных клиентских операционных системах.
    7. Выберите все выпуски Windows XP x86.
    8. На вкладке "Среда " выберите " Вошел ли пользователь в систему", список "Программа может запускаться ". Установите режим "Бег " на "Выполнять с правами администратора".
    9. Нажмите кнопку "ОК", чтобы закрыть диалоговое окно.

  6. Чтобы создать рекламу для рекламы программы клиентам, выполните следующие действия:

    1. Щелкните правой кнопкой мыши узел "Объявление ", нажмите "Создать", а затем выберите "Объявление".
    2. На вкладке " Общие " введите имя для рекламного объявления. В поле "Пакет " выберите ранее созданный пакет. В поле "Программа " выберите программу, созданную ранее. Выберите "Обзор", а затем всю системную коллекцию или выберите коллекцию компьютеров, которая включает только Windows Vista и более поздние версии.
    3. На вкладке "Расписание " оставьте значения по умолчанию, если вы хотите, чтобы программа запускалась только один раз. Чтобы программа запускалась по расписанию, назначьте интервал расписания.
    4. Установите высокий приоритет.
    5. Нажмите кнопку "ОК", чтобы создать рекламу.

Использование сценария запуска компьютера на основе групповой политики

Этот метод требует перезагрузки клиентского компьютера после настройки сценария и применения параметра групповой политики.

  1. Настройте общие ресурсы. Для этого выполните действия, описанные в разделе Начальная настройка и настройка .

  2. Настройте сценарий запуска. Для этого выполните указанные ниже действия.

    1. В оснастке MMC "Пользователи и компьютеры Active Directory" щелкните правой кнопкой мыши доменное имя, а затем выберите пункт "Свойства".

    2. Откройте вкладку "Групповая политика".

    3. Выберите "Создать", чтобы создать новый объект групповой политики (GPO), и введите "Развертывание MRT" в названии политики.

    4. Выберите новую политику и нажмите " Изменить".

    5. Разверните Параметры Windows для настройки компьютера, а затем выберите Сценарии.

    6. Дважды выберите "Вход", а затем нажмите "Добавить".

      Откроется диалоговое окно Add a Script .

    7. В поле Имя скрипта введите \\ServerName\ShareName\RunMRT.cmd.

    8. Нажмите кнопку "ОК", а затем — "Применить".

  3. Перезапустите клиентские компьютеры, которые являются участниками этого домена.

Использование сценария входа пользователя на основе групповой политики

Для этого метода требуется, чтобы учетная запись пользователя для входа была учетной записью домена и входила в локальную группу администраторов на клиентском компьютере.

  1. Настройте общие ресурсы. Для этого следуйте инструкциям в разделе
    Раздел начальной настройки и конфигурации .

  2. Настройте сценарий входа в систему. Для этого выполните указанные ниже действия.

    1. В оснастке MMC "Пользователи и компьютеры Active Directory" щелкните правой кнопкой мыши доменное имя, а затем выберите пункт "Свойства".
    2. Откройте вкладку "Групповая политика".
    3. Выберите "Создать ", чтобы создать объект групповой политики, а затем введите "Развертывание MRT" в качестве имени.
    4. Выберите новую политику и нажмите " Изменить".
    5. Разверните Параметры Windows для пользовательской конфигурации, а затем выберите Сценарии.
    6. Дважды выберите "Вход", а затем нажмите "Добавить". Откроется диалоговое окно Add a Script .
    7. В поле Имя скрипта введите \\ServerName\ShareName\RunMRT.cmd.
    8. Нажмите кнопку "ОК", а затем — "Применить".

  3. Выйдите из клиентских компьютеров и снова войдите.

В этом сценарии сценарий и средство будут запускаться в контексте пользователя, вошедшего в систему. Если этот пользователь не принадлежит к локальной группе администраторов или не имеет достаточных разрешений, средство не будет запущено и не вернет соответствующий код возврата. Дополнительные сведения об использовании сценариев запуска и сценариев входа см. в следующей статье базы знаний Майкрософт:

198642 Обзор сценариев входа, выхода, запуска и завершения работы в Windows 2000

322241 Назначение сценариев в Windows 2000

Дополнительные сведения, относящиеся к развертыванию на предприятии

Проверка кодов возврата

Вы можете проверить код возврата средства в сценарии входа развертывания или в сценарии запуска развертывания, чтобы проверить результаты выполнения. Пример того, как это сделать, см. в разделе "Пример кода ".

В следующем списке приведены действительные коды возврата.

0 = Инфекции не обнаружены
1 = Ошибка среды ОС
2 = Не запускаюсь от имени администратора
3 = Не является поддерживаемой ОС
4 = Ошибка инициализации сканера. (Скачайте новую копию средства)
5 = Не используется
6 = По крайней мере, одна инфекция обнаружена. Ошибок нет.
7 = По крайней мере, одна инфекция была обнаружена, но были обнаружены ошибки.
8 = По крайней мере, одна инфекция была обнаружена и удалена, но для полного удаления требуются ручные действия.
9 = По крайней мере одна инфекция была обнаружена и удалена, но для полного удаления требуются ручные действия, и были обнаружены ошибки.
10 = По крайней мере одна инфекция была обнаружена и удалена, но для полного удаления требуется перезагрузка
11 = По крайней мере одно заражение было обнаружено и удалено, но для полного удаления требуется перезагрузка, и произошли ошибки
12 = По крайней мере одна инфекция была обнаружена и удалена, но для полного удаления требуется как ручные действия, так и перезагрузка.
13 = По крайней мере одна инфекция была обнаружена и удалена, но требуется перезагрузка. Ошибок обнаружено не было.

Анализ файла журнала

Средство удаления вредоносных программ записывает сведения о результате своего выполнения в файл журнала %windir%\debug\mrt.log.

Примечания

  • Этот файл журнала доступен только на английском языке.

  • Начиная с версии 1.2 средства удаления (март 2005 г.), в этом файле журнала используется текст Юникода. До версии 1.2 в файле журнала использовался текст ANSI.

  • Формат файла журнала изменился начиная с версии 1.2, и мы рекомендуем скачать и использовать последнюю версию этого средства.

    Если этот файл журнала уже существует, средство добавляется к существующему файлу.

  • Вы можете использовать сценарий команды, похожий на предыдущий пример, чтобы записать код возврата и собрать файлы в сетевой ресурс.

  • Из-за перехода с ANSI на Юникод версия 1.2 средства удаления будет копировать все версии ANSI файла Mrt.log из папки %windir%\debug в файл Mrt.log.old в том же каталоге. Версия 1.2 также создает новую версию Юникода файла Mrt.log в том же каталоге. Как и версия ANSI, этот файл журнала будет добавляться к выпуску каждого месяца.

Ниже приведен Mrt.log файл с компьютера, зараженного вирусом-червем MPnTestFile:


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013

Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013

Return code: 6 (0x6)

Ниже приведен пример файла журнала, в котором не обнаружено вредоносных программ.


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013

Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013

Return code: 0 (0x0)

Ниже приведен пример файла журнала, в котором обнаружены ошибки.

Дополнительные сведения о предупреждениях и ошибках, вызываемых этим средством, см. в следующей статье базы знаний Майкрософт:

891717 Устранение ошибки при запуске средства удаления вредоносных программ Microsoft Windows Microsoft Windows Malicious Software Removal Tool v5.3, август 2013 г. (сборка 5.3.9300.0) Начато в Пт Авг 02 16:17:49 2013 Результаты проверки: ------------- Обнаружена угроза: Virus:Win32/MPTestFile.2004, частично удалено. Не удалось выполнить операцию. Действие: чисто, результат: 0x8007065E. Пожалуйста, используйте полный антивирусный продукт! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Сводка результатов: ---------------- Найден вирус:Win32/MPTestFile.2004, частично удален. Средство удаления вредоносных программ Microsoft Windows завершено Пт Авг 02 16:18:09 2013 Код возврата: 7 (0x7)

Известные проблемы

Известная проблема 1

При запуске средства с помощью сценария запуска в файл Mrt.log могут записываться сообщения об ошибках, похожие на следующие:
 

Примечание

Ошибка: сбой MemScanGetImagePathFromPid (pid: 552).
0x00000005: доступ запрещен.

Примечание Число пидов может варьироваться.

Это сообщение об ошибке появляется, когда процесс только запускается или если процесс недавно был остановлен. Единственный эффект заключается в том, что процесс, обозначенный pid, не сканируется.

Известная проблема 2

В некоторых редких случаях, когда администратор решает развернуть MSRT с помощью параметра /q quiet (также известного как тихий режим), это может не полностью решить проблему очистки для небольшого подмножества инфекций в ситуациях, когда требуется дополнительная очистка после перезапуска. Это наблюдалось только при удалении некоторых вариантов руткитов.

Вопросы и ответы

В1. Когда я тестирую сценарий запуска или входа в систему для развертывания средства, я не вижу файлы журнала, которые копируются в настроенную мною сетевую папку. Почему?

А1. Это часто вызвано проблемами с разрешениями. Например, учетная запись, из которой было запущено средство удаления, не имеет разрешения на запись для общего ресурса. Чтобы устранить эту проблему, сначала убедитесь, что средство запущено, проверив раздел реестра. Кроме того, можно проверить наличие файла журнала на клиентском компьютере. Если средство успешно запущено, можно протестировать простой сценарий и убедиться, что оно может осуществлять запись в сетевой ресурс при запуске в том же контексте безопасности, в котором было запущено средство удаления.

Вопрос 2. Разделы справки проверяют, запущено ли средство удаления на клиентском компьютере?

А2. Вы можете проверить данные о значении следующей записи реестра, чтобы проверить выполнение средства. Вы можете реализовать такую экспертизу как часть сценария запуска или сценария входа. Этот процесс предотвращает многократный запуск средства.

Подраздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Имя записи: Версия

При каждом запуске средства оно записывает в реестр идентификатор GUID, подтверждающий выполнение. Это происходит независимо от результатов выполнения. В следующей таблице перечислены идентификаторы GUID, соответствующие каждому выпуску.

Сведения о GUID
ID Заголовок
Август 2026 г. 72C8B999-15D2-4B30-A96A-60B1B4D41141
Июль 2026 г. 09DB5B3C-BD02-4751-B804-84E85E1DEC18
Июнь 2026 г. 47387902-Э7Ф0-4БД0-9АЭ0-66ББ3ФФБ1831
Май 2026 г. E5A88F48-4F1C-4AEA-90DD-3476F8988970
Апрель 2026 г. 57793DAB-ED6F-462A-A80F-DF2AF0900C26
Февраль 2026 г. D4679621-0F7B-410E-BD5D-B738790D0018
Декабрь 2025 г. 6FC1BA44-2304-4361-8CA6-75E7E3F36479
Ноябрь 2025 г. B4E2576A-994C-46F8-9F16-36236DBD2DED
Октябрь 2025 г. B131AE89-7109-413F-ABD1-F62777B8D80A
Август 2025 г. 0411A010-6697-47D3-AD09-3C8187E2EA57
Июнь 2025 г. B10C1F29-B692-431D-A742-12C0DFB3615E
Май 2025 г. 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F
Февраль 2025 г. 2Ф062Э9Ф-00Ф9-49Б9-80АФ-E26952C5F88E
Январь 2025 г. B7E9EF96-Б18Д-4Д9Ф-АФ72-D5CB9CC9A2B1
Ноябрь 2024 г. 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96
Октябрь 2024 г. BC954355-102B-4B2C-8495-D1B93D85CBF9
Сентябрь 2024 г. A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E
Август 2024 г. 07ABE911-9301-49C2-BA56-A1D482D7EACE
Июль 2024 г. 90986C28-62E9-42A1-8A1F-D641E4E8EBA1
Июнь 2024 г. 5А4К3БЭА-А479-4Ф54-БЭ38-8АЭ39А47ДЭ3Ф
Май 2024 г. 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120
Апрель 2024 г. BE1901A0-58F6-432C-BB01-F2575A20D3E4
Март 2024 г. 59D35913-97A6-4AB2-A2F6-97908773E5F2
Февраль 2024 г. 325ДЭ823-70Ф1-4125-БК00-7КК18А11Э00Б
Январь 2024 г. 738B258B-99BA-4C9A-8600-ED8A0BB1D024
Ноябрь 2023 г. ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020
Октябрь 2023 г. E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A
Сентябрь 2023 г. E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6
Август 2023 г. DEE7C907-CBB0-4A09-99AE-9B8E34193ED6
Июль 2023 г. 36FF48C4-BEC6-44C1-9B6C-82EE550BF050
Июнь 2023 г. EF121ADE-1609-4DAF-9262-751D8ABBBDD0
Май 2023 г. 2513D400-AA6E-408E-BFC6-CC259D1EA45A
Апрель 2023 г. 1Б7А18ЭЭ-2Ф25-43Д3-980Э-C5BE2D343DD3
Март 2023 г. FE6388DE-6736-42AA-8D43-7B7739607D83
Февраль 2023 г. 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2
Январь 2023 г. E98B6D0B-B951-4C25-98D0-B03D83CA8642
Декабрь 2022 г. 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C
Ноябрь 2022 г. F10637FE-89BF-4611-B8A5-CA565D55A2A6
Октябрь 2022 г. CE7BF0F3-Э664-422Ф-АА47-D5588871F45A
Сентябрь 2022 г. 64Ф1036Ф-24ЭБ-4790-95ФФ-C8D8E6BF9A52
Август 2022 г. 6А18629Д-500Э-437Ф-Б64Б-394Ф5ЭЭ7416Э
Июль 2022 г. BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC
Июнь 2022 г. C63E2630-F9C8-4FC2-8DD3-8F8FC504D228
Май 2022 г. 1Э134355-080Ф-4К0А-ААЭБ-5Д74350Ф734Б
Апрель 2022 г. 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9
Март 2022 г. 528C99D1-D536-476A-97CC-AE56E360B841
Февраль 2022 г. B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5
Январь 2022 г. A84F59DF-616B-4F7B-B64D-4F3C42C6E377
Декабрь 2021 г. 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C
Ноябрь 2021 г. F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823
Октябрь 2021 г. 4Э7Б66Э3-987Э-4788-БББ3-A5030922FC8D
Сентябрь 2021 г. 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD
Август 2021 г. 2B0ABF61-2643-4716-9B15-4813BC505DF4
Июль 2021 г. 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8
Июнь 2021 г. E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305
Май 2021 г. 8586F868-D88E-461F-8C9F-85D50FCBCC84
Апрель 2021 г. 439B1947-E9BC-40E0-883D-517613D95818
Март 2021 г. 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49
Февраль 2021 г. 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2
Январь 2021 г. 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9
Ноябрь 2020 г. F7A1FB98-0884-4986-884D-FFBEA881A2A1
4 сентября 2020 г. E0118D9B-6F80-4A16-92ED-A8EB4851C84C
Май 2020 г. EFB903C3-1459-4C91-B79D-B7438E15C972
Март 2020 г. 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3
Февраль 2020 г. 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37
Январь 2020 г. 38281425-А1С7-400Ф-АЭ79-EFE8C1E9E38F
Декабрь 2019 6F46913B-8294-43FD-8AA8-46984911C881
Ноябрь 2019 г. 1ЭД49А70-3903-4К40-Б575-93Ф3ДД50Б283
Октябрь 2019 г. E63797FA-851А-4Э25-8ДА1-D453DD437525
Август 2019 г. 96Ф83121-А86А-497А-8Б18-7Ф1ББАЭ6448Д
Июль 2019 г. FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC
Июнь 2019 г. 10188А60-Ф140-42ЭФ-984Ф-E4B3CA369BD1
Май 2019 г. A8F12582-Э642-4070-91Э6-D6CF31796C0B
Апрель 2019 г. 7C55425A-FBE7-44D0-A226-6FF46F085EAF
Март 2019 г. 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19
Февраль 2019 г. 3А57513А-Д489-4Б41-А40Д-5АКД998Ф294А
Январь 2019 г. 8Ф732БДЭ-182Д-4А10-Б8СЕ-0К538К878Ф87
Декабрь 2018 г. FD672828-AC76-41B9-95E0-6F5859BDDB74
Ноябрь 2018 г. F1E75593-4ACF-4C29-BD2D-0F495D7B8396
Октябрь 2018 г. D84C2D59-B81F-4163-BC39-3CDDD8BB68BC
Сентябрь 2018 г. 18674908-417F-4139-A22C-F418420D2B7B
Август 2018 г. 6600605А-7534-41БФ-Б117-579ЭА0Ф5997Д
Июль 2018 г. 3A88B54D-626C-4DBE-BBB3-4EE0E666A730
Июнь 2018 г. 968E16D7-8605-4BA4-9BE5-86127A0FAC87
Май 2018 г. 02683B53-543A-4200-8D43-B69C3B3CE0E9
Апрель 2018 г. 62F357BA-9FC0-4CED-A90C-457D02B33DEE
Март 2018 г. C43B8734-0004-446C-8F37-FD8AD3F3BCF0
Февраль 2018 г. CED42968-8B11-4886-8477-8F22956192B0
Январь 2018 г. C6BD56EC-B2C1-4D20-B94D-234F8A9C5733
Декабрь 2017 г. 3D287184-25B3-4DDC-ADD3-A93C626CD7EB
Ноябрь 2017 г. AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92
Октябрь 2017 г. 9209C00F-BD62-4CB8-9702-C4B9A4F8D560
Сентябрь 2017 г. FE854017-795E-4685-95CE-3CCB1FFD743D
Август 2017 г. 1Д3АЭ7А6-Ф7БА-4787-А240-284К46162АФА
Июль 2017 г. 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125
Июнь 2017 г. 28BE7B9C-E473-4A73-8770-83AB99A596F8
Май 2017 г. E43CFF1D-46DB-4239-A583-3828BB9EB66C
Апрель 2017 г. 507CBE5F-7915-416A-9E0E-B18FEA08237D
Март 2017 г. F83889D4-А24Б-44АА-8Э34-BCDD8912FAD7
Февраль 2017 г. 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8
Январь 2017 г. A5E600F5-A3CE-4C8E-8A14-D4133623CDC5
Декабрь 2016 г. F6945BD2-D48B-4B07-A7FB-A55C4F98A324
Ноябрь 2016 г. E36D6367-DF23-4D09-B5B1-1FC38109F29C
Октябрь 2016 г. 6AC744F7-F828-4CF8-A405-AA89845B2D98
Сентябрь 2016 г. 2168C094-1DFC-43A9-B58E-EB323313845B
Август 2016 г. 0F13F87E-603E-4964-A9B4-BF923FB27B5D
Июль 2016 г. 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B
Июнь 2016 г. E6F49BC4-1АЭА-4648-Б235-1Ф2А069449БФ
Май 2016 г. 156D44C7-D356-4303-B9D2-9B782FE4A304
Апрель 2016 г. 6Ф31010Б-5919-41К2-94ФБ-E71E8EEE9C9A
Март 2016 г. 3AC662F4-BBD5-4771-B2A0-164912094D5D
Февраль 2016 г. DD51B914-25C9-427C-BEC8-DA8BB2597585
Январь 2016 г. ED6134CC-62B9-4514-AC73-07401411E1BE
Декабрь 2015 г. EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED
Ноябрь 2015 г. FFF3C6DF-56ФД-4А28-АА12-E45C3937AB41
Октябрь 2015 г. 4C5E10AF-1307-4E66-A279-5877C605EEFB
Сентябрь 2015 г. BC074C26-D04C-4625-A88C-862601491864
Август 2015 г. 74E954EF-6B77-4758-8483-4E0F4D0A73C7
Июль 2015 г. 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7
Июнь 2015 г. 20ДЭЭ2ФА-9862-4К40-А1Д4-1Э13Ф1Б9Э8А7
Май 2015 г. F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21
Апрель 2015 г. 7AABE55A-B025-4688-99E9-8C66A2713025
Март 2015 г. CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173
Февраль 2015 г. 92D72885-37F5-42A2-B199-9DBBEF797448
Январь 2015 г. 677022D4-7EC2-4F65-A906-10FD5BBCB34C
Декабрь 2014 г. 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6
Ноябрь 2014 г. 7F08663E-6A54-4F86-A6B5-805ADDE50113
Октябрь 2014 г. 5612279E-542C-454D-87FE-92E7CBFDCF0F
Сентябрь 2014 г. 98CB657B-9051-439D-9A5D-8D4EDF851D94
Август 2014 г. 53B5DBC4-54C7-46E4-B056-C6F17947DBDC
Июль 2014 г. 43Э0374Э-Д98Э-4266-АБ02-AE415EC8E119
Июнь 2014 г. 07C5D15E-5547-4A58-A94D-5642040F60A2
Май 2014 г. 91EFE48B-7F85-4A74-9F33-26952DA55C80
Апрель 2014 г. 54788934-6031-4F7A-ACED-5D055175AF71
Март 2014 г. ?254C09FA-7763-4C39-8241-76517EF78744
Февраль 2014 г. FC5CF920-Б37А-457Б-9АБ9-36ЭКК218А003
Январь 2014 г. 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C
Декабрь 2013 г. AFAFB7C5-798B-453D-891C-6765E4545CCC
Ноябрь 2013 г. BA6D0F21-C17B-418A-8ADD-B18289A02461
Октябрь 2013 г. 21063288-61F8-4060-9629-9DBDD77E3242
Сентябрь 2013 г. 462БЭ659-К07А-433А-874Ф-2362Ф01Э07ЭА
Август 2013 г. B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8
Июль 2013 г. 9326Э352-Э4Ф2-4БФ7-АФ54-3К06425Ф28А6
Июнь 2013 г. 4А25К1Ф5-ЭА3Д-4840-8Э14-692ДД6А57508
Май 2013 г. 3ДАА6951-Э853-47Э4-Б288-257ДКДЕ1А45А
Апрель 2013 г. 7А6917Б5-082Б-48БА-9ДФК-9Б7034906ФДК
Март 2013 г. 147152D2-DFFC-4181-A837-11CB9211D091
Февраль 2013 г. ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB
Январь 2013 г. A769BB72-28FC-43C7-BA14-2E44725FED20
Декабрь 2012 г. AD64315C-1421-4A96-89F4-464124776078
Ноябрь 2012 г. 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6
Октябрь 2012 г. 8C1ACB58-FEE7-4FF0-972C-A09A058667F8
Сентябрь 2012 г. 02А84536-Д000-45ФФ-Б71Э-9203ЭФД2ФЕ04
август 2012 г. C1156343-36C9-44FB-BED9-75151586227B
Июль 2012 г. 3Э9Б6Э28-8А74-4432-АД2А-46133БДЭД728
Июнь 2012 г. 4Б83319Э-Э2А4-4КД0-9ААС-A0AB62CE3384
Май 2012 г. D0082A21-13E4-49F7-A31D-7F752F059DE9
Апрель 2012 г. 3К1А9787-5Э87-45Э3-9Б0Б-21А6АБ25БФ4А
Март 2012 г. 84C44DD1-20C8-4542-A1AF-C3BA2A191E25
Февраль 2012 г. 23B13CB9-1784-4DD3-9504-7E58427307A7
Январь 2012 г. 634F47CA-D7D7-448E-A7BE-0371D029EB32
Декабрь 2011 г. 79B9D6F6-2990-4C15-8914-7801AD90B4D7
Ноябрь 2011 г. BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9
Октябрь 2011 г. C0177BCC-8925-431B-AC98-9AC87B8E9699
Сентябрь 2011 г. E775644E-B0FF-44FA-9F8B-F731E231B507
Август 2011 г. F14DDEA8-3541-40C6-AAC7-5A0024C928A8
Июль 2011 г. 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7
Июнь 2011 г. DDE7C7DD-E76A-4672-A166-159DA2110CE5
Май 2011 г. 852F70C7-9C9E-4093-9184-D89D5CE069F0
Апрель 2011 г. 0CB525D5-8593-436C-9EB0-68C6D549994D
Март 2011 г. AF70C509-22C8-4369-AEC6-81AEB02A59B7
февраль 2011 г. B3458687-D7E4-4068-8A57-3028D15A7408
Январь 2011 г. 258FD3CF-9C82-4112-B1B0-18EC1ECFED37
Декабрь 2010 г. 4Э28Б496-ДД95-4300-82А6-53809Э0Ф9КДА
Ноябрь 2010 г. 5800D663-13EA-457C-8CFD-632149D0AEDD
Октябрь 2010 г. 32Ф1А453-65Д6-41Ф0-А36Ф-D9837A868534
Сентябрь 2010 г. 0916C369-02A8-4C3D-9AD0-E72AF7C46025
Август 2010 г. E39537F7-D4B8-4042-930C-191A2EF18C73
Июль 2010 г. A1A3C5AF-108A-45FD-ABEC-5B75DF31736D
Июнь 2010 г. 308738D5-18B0-4CB8-95FD-CDD9A5F49B62
Май 2010 г. 18C7629E-5F96-4BA8-A2C8-31810A54F5B8
Апрель 2010 г. D4232D7D-0DB6-4E8B-AD19-456E8D286D67
Март 2010 г. 076DF31D-E151-4CC3-8E0A-7A21E35CF679
Февраль 2010 г. 76D836AA-5D94-4374-BCBF-17F825177898
Январь 2010 г. ED3205FC-FC48-4A39-9FBD-B0035979DDFF
Декабрь 2009 г. A9A7C96D-908E-413C-A540-C43C47941BE4
Ноябрь 2009 г. 78070А38-А2А9-44СЭ-БАБ1-304Д4БА06Ф49
Октябрь 2009 г. 4К64200А-6786-490Б-9А0К-DEF64AA03934
Сентябрь 2009 г. B279661B-5861-4315-ABE9-92A3E26C1FF4
Август 2009 г. 91590177-69E5-4651-854D-9C95935867CE
Июль 2009 г. F530D09B-F688-43D1-A3D5-49DC1A8C9AF0
Июнь 2009 г. 8BD71447-AAE4-4B46-B652-484001424290
Май 2009 г. AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96
Апрель 2009 г. 276Ф1693-Д132-44ЭФ-911Б-3327198Ф838Б
Март 2009 г. BDEB63D0-4CEC-4D5B-A360-FB1985418E61
Февраль 2009 г. C5E3D402-61D9-4DDF-A8F5-0685FA165CE8
Январь 2009 г. 2Б730А83-Ф3А6-44Ф5-83ФФ-D9F51AF84EA0
Декабрь 2008 г. 9БФ57ААА-6КЭ6-4ФК4-АЭС7-1Б288Ф067467
Ноябрь 2008 г. F036AE17-CD74-4FA5-81FC-4FA4EC826837
Октябрь 2008 г. 131437ДЭ-87Д3-4801-96Ф0-A2CB7EB98572
Сентябрь 2008 г. 7974CF06-BE58-43D5-B635-974BD92029E2
Август 2008 г. F3889559-68D7-4AFB-835E-E7A82E4CE818
Июль 2008 г. BC308029-4E38-4D89-85C0-8A04FC9AD976
Июнь 2008 г. 0D9785CC-AEEC-49F7-81A8-07B225E890F1
Май 2008 г. 0А1А070А-25АА-4482-85ДД-DF69FF53DF37
Апрель 2008 г. F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA
Март 2008 г. 24А92А45-15Б3-412Д-9088-A3226987A476
Февраль 2008 г. 0Э918ЭК4-ЭЭ5Ф-4118-866А-93Ф32ЭК73ЭД6
Январь 2008 г. 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D
Декабрь 2007 г. 73D860EC-4829-44DD-A064-2E36FCC21D40
Ноябрь 2007 г. EFC91BC1-FD0D-42EE-AA86-62F59254147F
Октябрь 2007 г. 52168AD3-127E-416C-B7F6-068D1254C3A4
Сентябрь 2007 г. A72DDD48-8356-4D06-A8E0-8D9C24A20A9A
Август 2007 г. 0CEFC17E-9325-4810-A979-159E53529F47
Июль 2007 г. 4AD02E69-ACFE-475C-9106-8FB3D3695CF8
Июнь 2007 г. 234C3382-3B87-41CA-98D1-277C2F5161CC
Май 2007 г. 15D8C246-6090-450F-8261-4BA8CA012D3C
Апрель 2007 г. 57FA0F48-B94C-49EA-894B-10FDA39A7A64
Март 2007 г. 5ABA0A63-8B4C-4197-A6AB-A1035539234D
Февраль 2007 г. FFCBCFA5-4EA1-4D66-A3DC-224C8006ACAE
Январь 2007 г. 2Ф9БК264-1980-42б6-9ЭЭ3-2БЭ36088ББ57
Декабрь 2006 г. 621498CA-889B-48EF-872B-84B519365C76
Ноябрь 2006 г. 1д21фа19-к296-4020-а7к2-к5а9ба4ф2356
Октябрь 2006 г. 79e385d0-5d28-4743-aeb3-ed101c828abd
Сентябрь 2006 г. AC3FA517-20F0-4A42-95CA-6383F04773C8
Август 2006 г. 37949d24-63f1-4fdc-ad24-5dc3eb3ad265
Июль 2006 г. 5df61377-4916-440f-b23f-321933b0afd3
Июнь 2006 г. 7cf4b321-c0dd-42d9-afdf-edbb85e59767
Май 2006 г. CE818D5B-8A25-47C0-A9CD-7169DA3F9B99
Апрель 2006 г. D0F3EA76-76C8-4287-8CDF-BDFEE5E446EC
Март 2006 г. B5784F56-32CA-4756-A521-CA57816391CA
Февраль 2006 г. 99CB494B-98BF-4814-BFF0-CF551AC8E205
Январь 2006 г. 250985ee-62e6-4560-b141-997fc6377fe2
Декабрь 2005 г. F8FEC144-AA00-48B8-9910-C2AE9CCE014A
Ноябрь 2005 г. 1Ф5БА617-240А-42ФФ-БЕ3Б-14Б88Д004Э43
Октябрь 2005 г. 08FFB7EB-5453-4563-A016-7DBC4FED4935
Сентябрь 2005 г. 33B662A4-4514-4581-8DD7-544021441C89
Август 2005 A 4066DA74-2DDE-4752-8186-101A7C543C5F
Август 2005 г. 3752278B-57D3-4D44-8F30-A98F957EC3C8
Июль 2005 г. 2EEAB848-93EB-46AE-A3BF-9F1A55F54833
Июнь 2005 г. 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C
Май 2005 г. 08112F4F-11BF-4129-A90A-9C8DD0104005
Апрель 2005 г. D89EBFD1-262C-4990-9927-5185FED1F261
Март 2005 г. F8327EEF-52АА-439А-9950-CE33CF0D4FDD
Февраль 2005 г. 805647C6-E5ED-4F07-9E21-327592D40E83
Январь 2005 г. E5DD9936-C147-4CD1-86D3-FED80FAADA6C

В3. Как отключить компонент средства для создания отчетов о заражениях, чтобы отчет не отправлялся обратно в Майкрософт?

А3. Администратор может отключить компонент средства для создания отчетов о заражениях, добавив для компьютеров следующее значение раздела реестра. Если это значение раздела реестра установлено, средство не будет передавать сведения о заражении в корпорацию Майкрософт.

Подраздел: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Имя записи: \DontReportInfectionInformation
Тип: REG_DWORD
Значение данных: 1

В4. В выпуске за март 2005 года данные в файле Mrt.log, по-видимому, были потеряны. Почему были удалены эти данные, и есть ли способ их извлечь?

А4. Начиная с мартовского выпуска 2005 года, файл Mrt.log записывается как файл Юникода. Чтобы убедиться в совместимости, при запуске программы от марта 2005 года, если в системе есть версия файла ANSI, средство скопирует содержимое этого журнала в Mrt.log.old в %WINDIR%\debug и создаст новую версию Mrt.log в формате Юникод. Как и версия ANSI, эта версия Юникода будет добавляться при каждом последующем запуске средства.

Пропущенные выпуски

Для следующих месяцев не было обновления MSRT:

  • Декабрь 2023 г.
  • Декабрь 2024 г.
  • Март 2025 г.
  • Апрель 2025 г.
  • Июль 2025 г.
  • Сентябрь 2025 г.
  • Январь 2026 г.
  • Март 2026 г.