Средство Windows вредоносных программ предназначено для операционных систем, перечисленных в разделе "Применяется к". Операционные системы, не включенные в список, не были протестированы и поэтому не поддерживаются. К таким неподтверченным операционным системам относятся все версии и выпуски внедренных операционных систем. 

Введение

Как правило, корпорация Майкрософт Windows средство удаления вредоносных программ (MSRT) ежемесячно в составе Windows обновления или в качестве автономных средств. Используйте это средство для поиска и удаления определенных распространенных угроз и отмены внесенных изменений(см. в этой области). Для полного обнаружения и удаления вредоносных программ рассмотрите возможность средство проверки безопасности (Майкрософт).

Это средство дополняет существующие решения для работы с антивирусными программами и может использоваться в Windows версиях (см. раздел Свойства).

Сведения, содержащиеся в этой статье, содержатся только в развертывании средства на предприятии. Дополнительные сведения об этом средстве можно получить в следующей статье базы знаний:

890830: удаление распространенных вредоносных программ с помощью средства Windows удаления вредоносных программ

Скачать средство

MsRT можно скачать вручную из Центра загрузки Майкрософт. В Центре загрузки Майкрософт доступны для скачивания следующие файлы:

Для 32-битных систем на базе x86:

Значок "Загрузка" скачайте пакет MSRT для x86.


Для 64-битных систем на базе 64-битных систем:

Значок "Загрузка" скачайте пакет MSRT для x64.

Обзор развертывания

Это средство можно развернуть в корпоративной среде, чтобы повысить существующую защиту и в рамках стратегии более глубокой защиты. Чтобы развернуть средство в корпоративной среде, можно использовать один или несколько из следующих способов:

  • Windows Server Update Services

  • Пакет программного обеспечения для управления системами Microsoft Systems (SMS)

  • Сценарий запуска компьютера на основе групповой политики

  • Сценарий для пользователя, основанного на групповой политике

Текущая версия этого средства не поддерживает следующие технологии и методы развертывания:

  • Каталог Центра обновления Windows

  • Выполнение средства на удаленном компьютере

  • Службы обновления программного обеспечения (SUS)

Кроме того, средство анализа базовой безопасности (MBSA) Майкрософт не обнаруживает выполнение средства. В этой статье содержатся сведения о том, как проверить выполнение средства в рамках развертывания.

Пример кода

Сценарий и шаги, которые здесь предоставляются, предназначены только для примеров и примеров. Клиенты должны протестировать эти образцы сценариев и сценарии и соответствующим образом изменить их для работы в своей среде. Необходимо изменить Имя Сервера и ShareName в соответствии с настройками в вашей среде.

В следующем примере кода происходит следующее:

  • Запуск средства в беззвучном режиме

  • Копирование файла журнала в предодержиемую сетевую папку

  • Префиксирует имя файла в журнале, используя имя компьютера, на котором работает средство, и имя пользователя текущего пользователя.

    Примечание. Необходимо настроить для нее соответствующие разрешения в соответствии с инструкциями в разделе Начальная настройка и конфигурация.

REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.94.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log

Примечание. В этом примере кода ServerName — это место для имени сервера, а ShareName — для имени вашей доли.

Начальная настройка и настройка

Этот раздел предназначен для администраторов, которые используют сценарий запуска или сценарий для развертывания этого средства. Если вы используете SMS, вы можете продолжить раздел "Методы развертывания".

Чтобы настроить сервер и поделиться, выполните следующие действия:

  1. Настройка делиться на сервере членов. Затем применим
    имя shareName.

  2. Скопируйте средство и пример сценария RunMRT.cmd в обойму. Подробные сведения см. в примере кода.

  3. Настройте следующие разрешения на доступ и разрешения файловой системы NTFS:

    • Совместное использование разрешений.

      1. Добавьте учетную запись пользователя домена для пользователя, управляющего этой поделиться, и нажмите кнопку Полный доступ.

      2. Удалите группу Все.

      3. Если вы используете сценарий запуска компьютера, добавьте группу Domain Computers вместе с разрешениями на изменение и чтение.

      4. Если вы используете метод сценария для логотипа, добавьте группу Пользователи, которые являются авторами, вместе с разрешениями на изменение и чтение.

    • Разрешения NTFS:

      1. Добавьте учетную запись пользователя домена для пользователя, управляющего этой поделиться, и нажмите кнопку Полный доступ.

      2. Удалите группу Все, если она есть в списке.

        Примечание. Если при удаление группы Все вы получаете сообщение об ошибке, нажмите кнопку Дополнительные на вкладке Безопасность, а затем снимите для этого объекта поле Разрешить наследуемые разрешения от родительского объекта.

      3. Если вы используете сценарий запуска компьютера, предоставление группе Domain Computers разрешений на чтение & выполнение разрешений, разрешений на содержимое папки списка и разрешений на чтение.

      4. Если вы используете сценарий для работы с логотипом, предоставление группе "Пользователи, которые являются авторами, разрешений на чтение& выполнение разрешений, разрешений для папки списка и разрешений на чтение.

  4. В папке ShareName создайте папку с именем "Журналы".

    В этой папке после работы средства на клиентских компьютерах будут собраны окончательные файлы журнала.

  5. Чтобы настроить разрешения NTFS для папки Журналы, выполните указанные здесь действия.

    Примечание. Не изменяя разрешения на доступ на этом шаге.

    1. Добавьте учетную запись пользователя домена для пользователя, управляющего этой поделиться, и нажмите кнопку Полный доступ.

    2. Если вы используете сценарий запуска компьютера, предо в группе Domain Computers (Доменные компьютеры) измените разрешения, "Чтение & Execute", "Содержимое папки списка", "Разрешения на чтение" и "Написать".

    3. Если вы используете метод сценариев для работы со списком, предопишите группе "Пользователи, авторизированные", "Изменение разрешений", "Чтение & Выполнение", Разрешения на содержимое папки списка, Разрешения на чтение и Написание.

Методы развертывания

Примечание. Чтобы запустить это средство, у вас должны быть разрешения администратора или разрешения системы независимо от того, какой вариант развертывания вы выбрали.

Использование пакета ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ SMS

В следующем примере вы можете использовать SMS 2003. Действия по использованию SMS 2.0 напоминают эти действия.

  1. Извлекать Mrt.exe из пакета, который называется Windows-KB890830-V1.34-ENU.exe /x.

  2. Создайте .bat, чтобы начать Mrt.exe и зафиксировать код возврата с помощью ISMIF32.exe.

    Ниже приводится пример.

    @echo off
    Start /wait Mrt.exe /q
    If errorlevel 13 goto error13
    If errorlevel 12 goto error12
    Goto end
    
    :error13
    Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
    Goto end
    
    :error12
    Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
    Goto end
    
    :end
    

    Дополнительные сведения о Ismif32.exe в следующей статье базы знаний Майкрософт:

    268791 Обработка MIF-файла, произведенного ISMIF32.exe в SMS 2.0

    186415 Создатель MIF состояния, Ismif32.exe доступен

  3. Чтобы создать пакет в консоли SMS 2003, выполните следующие действия:

    1. Откройте консоль администратора SMS.

    2. Щелкните узел Пакеты правой кнопкой мыши, выберите
      новыйи нажмите кнопку Пакет.


      Отобразилось диалоговое окно Свойства пакета.

    3. На вкладке Общие назовем пакет.

    4. На вкладке Источник данных щелкните, чтобы выбрать этот пакет содержит исходные файлы.

    5. Нажмите кнопкуУстановить и выберите исходный каталог, содержащий средство.

    6. На вкладке Параметры рассылки установите для приоритета отправки значение Высокая.

    7. На вкладке Отчеты щелкните Использовать эти поля для совпадений с MIFи укажите имя поля имя файла MIF и поля
      Имя.

      Версия и Publisher необязательные.

    8. Нажмите кнопку ОК, чтобы создать пакет.

  4. Чтобы указать точку распространения (DP) для пакета, выполните указанные здесь действия.

    1. В консоли SMS 2003 найдите новый пакет в узле Пакеты.

    2. Разорите пакет. Щелкните правой кнопкой мыши пункт Точки распространения, найдите пункт Новыйи выберите пункт Точки распространения.

    3. Запустите мастер новых точек распространения. Выберите существующую точку распространения.

    4. Нажмите кнопку Готово, чтобы выйти из мастера.

  5. Чтобы добавить пакетный файл, созданный ранее, в новый пакет, выполните указанные здесь действия.

    1. Под узлом нового пакета щелкните узел Программы.

    2. Щелкните правой кнопкой мыши программы, выберите
      пункты Новыеи Программы.

    3. Перейдите на вкладку Общие и введите допустимые имена.

    4. В командной строкенажмите
      кнопку Обзор, чтобы выбрать созданный пакетный файл, чтобы Mrt.exe.

    5. Измените выполнить на
      Скрытый. Измените послена Нет действия.

    6. Перейдите на вкладку Требования и выберите эта программа может запускаться только в указанных клиентских операционных системах.

    7. Щелкните Все x86 Windows XP.

    8. На вкладке Среда выберите, должен ли пользователь вошел в список
      Запуск программы. Установите в режиме "Выполнить"режим "Выполнить с правами администратора".

    9. Нажмите кнопку ОК, чтобы закрыть диалоговое окно.

  6. Чтобы создать объявление для объявления программы для клиентов, выполните следующие действия:

    1. Щелкните правой кнопкой мыши узел Объявление, выберите новыйи нажмите кнопку
      Объявление.

    2. На вкладке Общие введите название объявления. В поле Пакет выберите ранее созданный пакет. В поле Программа выберите ранее созданную программу. Нажмите кнопкуОбзор и выберите коллекцию Все системы или выберите набор компьютеров, который включает только Windows Vista и более поздних версий.

    3. На вкладке Расписание оставьте параметры по умолчанию, если вы хотите, чтобы программа запускала только один раз. Чтобы запустить программу по расписанию, назначьте интервал расписания.

    4. Установите для приоритета значениеВысокая.

    5. Нажмите кнопку ОК, чтобы создать объявление.

Использование сценария запуска компьютера на основе групповой политики

Этот способ требует перезапуска клиентского компьютера после настройки сценария и применения параметра групповой политики.

  1. Настройка акций. Для этого выполните действия, которые можно сделать в разделе
    Начальная настройка и настройка.

  2. Настройка сценария запуска. Для этого выполните следующие действия:

    1. В оснастке Пользователи и компьютеры Active Directory MMC щелкните правой кнопкой мыши доменное имя и выберите свойства
      .

    2. Перейдите на вкладку Групповая политика.

    3. Нажмите кнопку Создать, чтобы создать объект групповой политики ( GPO), и введите развертывание MRT для имени политики.

    4. Щелкните новую политику и нажмите кнопку Изменить.

    5. Раз Windows Параметры конфигурации компьютераи нажмите кнопку Сценарии.

    6. Дважды щелкните Кнопка для логотипаи нажмите кнопку Добавить.

      Отобразилось диалоговое окно Добавление сценария.

    7. В поле Имя сценария введите
      \\Имя Сервера\ShareName\RunMRT.cmd.

    8. Нажмите кнопкуОК и выберитеприменить .

  3. Перезапустите клиентские компьютеры, которые являются членами этого домена.

Использование сценария для логотипа пользователя на основе групповой политики

Этот способ требует, чтобы учетная запись пользователя для регистрации была учетной записью домена и входит в группу локального администратора на клиентском компьютере.

  1. Настройка акций. Для этого выполните действия, которые можно сделать в разделе
    Начальная настройка и настройка.

  2. Настройка сценария для логотипа. Для этого выполните следующие действия:

    1. В оснастке Пользователи и компьютеры Active Directory MMC щелкните правой кнопкой мыши доменное имя и выберите свойства
      .

    2. Перейдите на вкладку Групповая политика.

    3. Нажмите кнопку Создать, чтобы создать новую GPO, и введите для имени развертывание MRT.

    4. Щелкните новую политику и нажмите кнопку
      Изменить.

    5. Раз Windows Параметры конфигурации пользователяи нажмите кнопку Сценарии.

    6. Дважды щелкните Кнопка для логотипаи нажмите кнопку Добавить. Отобразилось диалоговое окно Добавление сценария.

    7. В поле Имя сценария введите
      \\Имя Сервера\ShareName\RunMRT.cmd.

    8. Нажмите кнопкуОК и выберитеприменить .

  3. Выйдите из системы и войдите на клиентские компьютеры.

В этом сценарии сценарий и средство будут запускаться в контексте пользователя, во время входа в систему. Если пользователь не принадлежит к локальной группе администраторов или у него нет соответствующих разрешений, средство не будет запускаться и не будет возвращать соответствующий код возврата. Дополнительные сведения о том, как использовать сценарии запуска и сценарии для запуска, можно найти в следующей статье базы знаний Майкрософт:

198642 сценариев входа, входа, запуска и завершения работы в Windows 2000

322241 как назначать сценарии в Windows 2000

Дополнительные сведения, релевантные для развертывания корпоративной системы

Как проверить коды возврата

Вы можете изучить код возврата средства в сценарии запуска развертывания или в сценарии запуска развертывания, чтобы проверить результаты выполнения. Пример такого примера см. в разделе Пример кода.

В следующем списке содержатся допустимые коды возврата.

0

=

Не найдено ни один из вирусов

1

=

Ошибка среды ОС

2

=

Не работает в качестве администратора

3

=

Не поддерживается ОС

4

=

Ошибка "Инициализация сканера". (Скачайте новую копию средства)

5

=

Не используется

6

=

Обнаружено по крайней мере одно заражение. Ошибок нет.

7

=

Обнаружено по крайней мере одно заражение, но обнаружены ошибки.

8

=

Обнаружено и удалено хотя бы одно заражение, но для полного удаления необходимо выполнить действия, которые необходимо выполнить вручную.

9

=

Обнаружено и удалено хотя бы одно заражение, но для полного удаления и ошибок требуются действия, которые необходимо выполнить вручную.

10

=

Обнаружено и удалено хотя бы одно заражение, но для полного удаления требуется перезапуск

11

=

Обнаружено и удалено хотя бы одно заражение, но для полного удаления и ошибок требуется перезапуск.

12

=

Было обнаружено и удалено хотя бы одно заразение, но для полного удаления необходимо выполнить как действия вручную, так и перезапуск.

13

=

Обнаружено и удалено хотя бы одно заразие, но требуется перезапуск. Ошибок не было.

Как проавнозить файл журнала

Средство удаления вредоносных программ записывает сведения о результате его выполнения в файл журнала %windir%\debug\mrt.log.

Заметки

  • Этот файл журнала доступен только на английском языке.

  • Начиная с версии 1.2 средства удаления (март 2005 г.), этот файл журнала использует текст Юникода. До версии 1.2 в файле журнала использовался текст ANSI.

  • Формат файла журнала изменился с версией 1.2, и мы рекомендуем скачать и использовать последнюю версию средства.

    Если этот файл журнала уже существует, средство будет его использовать.

  • Вы можете использовать сценарий команд, который напоминает предыдущий пример, чтобы захватить код возврата и собрать файлы в сетевую папку.

  • Из-за перехода с ANSI на Юникод версия 1.2 средства удаления копирует все версии файла MRT.log из папки %windir%\debug в mrt.log.old в том же каталоге. Версия 1.2 также создает новую версию файла Mrt.log в Юникоде в том же каталоге. Как и версия ANSI, этот файл журнала будет каждый месяц входить в выпуск.

В следующем примере это файл Mrt.log с компьютера, зараженного червем MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 


Ниже приводится пример файла журнала, в котором не найдено вредоносное программное обеспечение.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 


Ниже приводится пример файла журнала, в котором обнаружены ошибки.


Дополнительные сведения о предупреждениях и ошибках, вызванных средством, можно найти в следующей статье базы знаний Майкрософт:

891717 Устранение ошибки при запуске средства удаления вредоносных программ Microsoft Windows программного обеспечения Средство удаления вредоносных программ (Microsoft Windows) 5.3, август 2013 г. (сборка 5.3.9300.0) было запущено 2 августа 16:17:49 2013. Результаты сканирования: ------------- Обнаружена угроза: Вирус:Win32/MPTestFile.2004, частично удалено. Операция не удалась. Действие: очистить, результат: 0x8007065E. Используйте полный антивирусный продукт ! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Results Summary: ---------------- Found Virus:Win32/MPTestFile.2004, частично удалено. Средство Windows microsoft Windows вредоносных программ, завершенное 2 августа 16:18:09 2013, код возврата: 7 (0x7)

Известные проблемы

Известная проблема 1

При запуске средства с помощью сценария запуска в файле Mrt.log могут регистрироваться сообщения об ошибках, похожие на следующие:
 

Ошибка: Ошибка MemScanGetImagePathFromPid(pid: 552).
0x00000005: доступ отказано.


Примечание. Число пида будет различаться.

Это сообщение об ошибке возникает, когда процесс только начинается или процесс был недавно остановлен. Единственный эффект — это то, что процесс, назначенный pid, не проверяется.

Известная проблема 2

В некоторых редких случаях, если администратор развертывает MSRT с помощью переключателя /q quiet (также называется беззвучным режимом), это может не устранить проблему очистки для небольшого подмножество вирусов в ситуациях, когда после перезапуска требуется дополнительная очистка. Это наблюдалось только при удалении определенных вариантов Rootkit.

Вопросы и ответы

Q1. При проверке запуска или входа для развертывания средства я не вижу файлы журналов, которые копируется в настроенную сетевую папку. Почему?

A1. Это часто вызвано вопросами разрешений. Например, у учетной записи, из которую было удалено средство, нет разрешения "Запись" для этой совместной работы. Чтобы устранить эту неполадку, сначала убедитесь, что средство запустило, проверив ключ реестра. Кроме того, вы можете найти файл журнала на клиентский компьютер. Если средство успешно запустилось, вы можете протестировать простой сценарий и убедиться, что он может записываться в сетевую обетку, если он выполняется в том же контексте безопасности, в котором было запускалось средство удаления.

Кв. 2. Как проверить, что средство удаления запускалось на клиентский компьютер?

A2. Вы можете проверить данные значений для следующей записи реестра, чтобы проверить выполнение средства. Такие проверки можно реализовать в рамках сценария запуска или запуска. Этот процесс предотвращает запуск средства несколько раз.

Подменю:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Имя записи:
Версия

При каждом запуске средства в реестре регистрироваться GUID, который указывает на то, что оно выполнено. Это происходит независимо от результатов выполнения. В таблице ниже перечислены GUID, соответствующие каждому выпуску.

ID

Заголовок

Октябрь 2021 г.

4E7B66E3-987E-4788-BBB3-A5030922FC8D

Сентябрь 2021 г.

2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD

Август 2021 г.

2B0ABF61-2643-4716-9B15-4813BC505DF4

Июль 2021 г.

8AE004C7-42d7-4FEC-9ABE-48A7E4C1CBC8

Июнь 2021 г.

E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305

Май 2021 г.

8586F868-D88E-461F-8C9F-85D50FCBCC84

Апрель 2021 г.

439B1947-E9BC-40E0-883D-517613D95818

Март 2021 г.

3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49

Февраль 2021 г.

45EEFC65-BFCF-458A-8760-ECC7ACEC73A2

Январь 2021 г.

0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9

Ноябрь 2020 г.

F7A1FB98-0884-4986-884D-FFBEA881A2A1

Сентябрь 2020 г.

E0118D9B-6F80-4A16-92ED-A8EB4851C84C

Май 2020 г.

EFB903C3-1459-4C91-B79D-B7438E15C972

Март 2020 г.

71562B8C-C50D-4375-91F3-8EE0DD0EF7E3

Февраль 2020 г.

9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37

Январь 2020 г.

38281425-A1C7-400F-AE79-EFE8C1E9E38F

Декабрь 2019 г.

6F46913B-8294-43FD-8AA8-46984911C881

Ноябрь 2019 г.

1ED49A70-3903-4C40-B575-93F3DD50B283

Октябрь 2019 г.

E63797FA-851A-4E25-8DA1-D453DD437525

Август 2019 г.

96F83121-A86A-497A-8B18-7F1BBAE6448D

Июль 2019 г.

FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC

Июнь 2019 г.

10188A60-F140-42EF-984F-E4B3CA369BD1

Май 2019 г.

A8F12582-E642-4070-91E6-D6CF31796C0B

Апрель 2019 г.

7C55425a-fBE7-44D0-A226-6FF46F085EAF

Март 2019 г.

5DCD306C-136C-4C03-B0E4-3C1E78DE5A19

Февраль 2019 г.

3A57513A-D489-4B41-A40D-5ACD998F294A

Январь 2019 г.

8F732BDE-182D-4A10-B8CE-0C538C878F87

Декабрь 2018 г.

FD672828-AC76-41B9-95E0-6F5859BDDB74

Ноябрь 2018 г.

F1E75593-4ACF-4C29-BD2D-0F495D7B8396

Октябрь 2018 г.

D84C2D59-B81F-4163-BC39-3CDDD8BB68BC

Сентябрь 2018 г.

18674908-417F-4139-A22C-F418420D2B7B

Август 2018 г.

6600605A-7534-41BF-B117-579EA0F5997D

Июль 2018 г.

3A88B54D-626C-4DBE-BBB3-4EE0E666A730

Июнь 2018 г.

968E16D7-8605-4BA4-9BE5-86127A0FAC87

Май 2018 г.

02683B53-543A-4200-8D43-B69C3B3CE0E9

Апрель 2018 г.

62F357BA-9FC0-4CED-A90C-457D02B33DEE

Март 2018 г.

C43B8734-0004-446C-8F37-FD8AD3F3BCF0

Февраль 2018 г.

CED42968-8B11-4886-8477-8F22956192B0

Январь 2018 г.

C6BD56EC-B2C1-4D20-B94D-234F8A9C5733

Декабрь 2017 г.

3D287184-25B3-4DDC-ADD3-A93C626CD7EB

Ноябрь 2017 г.

AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92

Октябрь 2017 г.

9209C00F-BD62-4CB8-9702-C4B9A4F8D560

Сентябрь 2017 г.

FE854017-795E-4685-95CE-3CCB1FFD743D

Август 2017 г.

1D3AE7A6-F7BA-4787-A240-284C46162AFA

Июль 2017 г.

2A9D9E6C-14F4-4E84-B9B5-B307DDACA125

Июнь 2017 г.

28BE7B9C-E473-4A73-8770-83AB99A596F8

Май 2017 г.

E43CFF1D-46DB-4239-A583-3828BB9EB66C

Апрель 2017 г.

507CBE5F-7915-416A-9E0E-B18FEA08237D

Март 2017 г.

F83889D4-A24B-44AA-8E34-BCDD8912FAD7

Февраль 2017 г.

88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8

Январь 2017 г.

A5E600F5-A3CE-4C8E-8A14-D4133623CDC5

Декабрь 2016 г.

F6945BD2-D48B-4B07-A7FB-A55C4F98A324

Ноябрь 2016 г.

E36D6367-DF23-4D09-B5B1-1FC38109F29C

Октябрь 2016 г.

6AC744F7-F828-4CF8-A405-AA89845B2D98

Сентябрь 2016 г.

2168C094-1DFC-43A9-B58E-EB323313845B

Август 2016 г.

0F13F87E-603E-4964-A9B4-BF923FB27B5D

Июль 2016 г.

34E69BB2-EFA0-4905-B7A9-EFBDBA61647B

Июнь 2016 г.

E6F49BC4-1AEA-4648-B235-1F2A069449BF

Май 2016 г.

156D44C7-D356-4303-B9D2-9B782FE4A304

Апрель 2016 г.

6F31010b-5919-41C2-94FB-E71E8EEE9C9A

Март 2016 г.

3AC662F4-BBD5-4771-B2A0-164912094D5D

Февраль 2016 г.

DD51B914-25C9-427C-BEC8-DA8BB2597585

Январь 2016 г.

ED6134CC-62B9-4514-AC73-07401411E1BE

Декабрь 2015 г.

EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED

Ноябрь 2015 г.

FFF3C6DF-56FD-4A28-AA12-E45C3937AB41

Октябрь 2015 г.

4C5E10AF-1307-4E66-A279-5877C605EEFB

Сентябрь 2015 г.

BC074C26-D04C-4625-A88C-862601491864

Август 2015 г.

74E954EF-6B77-4758-8483-4E0F4D0A73C7

Июль 2015 г.

82835140-FC6B-4E05-A17F-A6B9C5D7F9C7

Июнь 2015 г.

20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7

Май 2015 г.

F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21

Апрель 2015 г.

7AABE55A-B025-4688-99E9-8C66A2713025

Март 2015 г.

CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173

Февраль 2015 г.

92D72885-37F5-42A2-B199-9DBBEF797448

Январь 2015 г.

677022D4-7EC2-4F65-A906-10FD5BBCB34C

Декабрь 2014 г.

386A84B2-5559-41C1-AC7F-33E0D5DE0DF6

Ноябрь 2014 г.

7F08663E-6A54-4F86-A6B5-805ADDE50113

Октябрь 2014 г.

5612279E-542C-454D-87FE-92E7CBFDCF0F

Сентябрь 2014 г.

98CB657B-9051-439D-9A5D-8D4EDF851D94

Август 2014 г.

53B5DBC4-54C7-46E4-B056-C6F17947DBDC

Июль 2014 г.

43E0374E-D98E-4266-AB02-AE415EC8E119

Июнь 2014 г.

07C5D15E-5547-4A58-A94D-5642040F60A2

Май 2014 г.

91EFE48B-7F85-4A74-9F33-26952DA55C80

Апрель 2014 г.

54788934-6031-4F7A-ACED-5D055175AF71

Март 2014 г.

254C09FA-7763-4C39-8241-76517EF78744

Февраль 2014 г.

FC5CF920-B37A-457B-9AB9-36ECC218A003

Январь 2014 г.

7BC20D37-A4C7-4B84-BA08-8EC32EBF781C

Декабрь 2013 г.

AFAFB7C5-798B-453D-891C-6765E4545CCC

Ноябрь 2013 г.

BA6D0F21-C17B-418A-8ADD-B18289A02461

Октябрь 2013 г.

21063288-61F8-4060-9629-9DBDD77E3242

Сентябрь 2013 г.

462BE659-C07A-433A-874F-2362F01E07EA

Август 2013 г.

B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8

Июль 2013 г.

9326E352-E4F2-4BF7-AF54-3C06425F28A6

Июнь 2013 г.

4A25C1F5-EA3D-4840-8E14-692DD6A57508

Май 2013 г.

3DAA6951-E853-47E4-B288-257DCDE1A45A

Апрель 2013 г.

7A6917B5-082B-48BA-9DFC-9B7034906FDC

Март 2013 г.

147152D2-DFFC-4181-A837-11CB9211D091

Февраль 2013 г.

ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB

Январь 2013 г.

A769BB72-28FC-43C7-BA14-2E44725FED20

Декабрь 2012 г.

AD64315C-1421-4A96-89F4-464124776078

Ноябрь 2012 г.

7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6

Октябрь 2012 г.

8C1ACB58-FEE7-4FF0-972C-A09A058667F8

Сентябрь 2012 г.

02A84536-D000-45FF-B71E-9203EFD2FE04

Август 2012 г.

C1156343-36C9-44FB-BED9-75151586227B

Июль 2012 г.

3E9B6E28-8A74-4432-ad2a-46133bdED728

Июнь 2012 г.

4B83319e-E2A4-4CD0-9AAC-A0AB62CE3384

Май 2012 г.

D0082A21-13E4-49F7-A31D-7F752F059DE9

Апрель 2012 г.

3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A

Март 2012 г.

84C44DD1-20C8-4542-A1AF-C3BA2A191E25

Февраль 2012 г.

23B13CB9-1784-4DD3-9504-7E58427307A7

Январь 2012 г.

634F47CA-D7D7-448E-A7BE-0371D029EB32

Декабрь 2011 г.

79B9D6F6-2990-4C15-8914-7801AD90B4D7

Ноябрь 2011 г.

BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9

Октябрь 2011 г.

C0177BCC-8925-431B-AC98-9AC87B8E9699

Сентябрь 2011 г.

E775644E-B0FF-44FA-9F8B-F731E231B507

Август 2011 г.

F14DDEA8-3541-40C6-AAC7-5A0024C928A8

Июль 2011 г.

3C009D0B-2C32-4635-9B34-FFA7F4CB42E7

Июнь 2011 г.

DDE7C7DD-E76A-4672-A166-159DA2110CE5

Май 2011 г.

852F70C7-9C9E-4093-9184-D89D5CE069F0

Апрель 2011 г.

0CB525D5-8593-436C-9EB0-68C6D549994D

Март 2011 г.

AF70C509-22C8-4369-AEC6-81AEB02A59B7

Февраль 2011 г.

B3458687-D7E4-4068-8A57-3028D15A7408

Январь 2011 г.

258FD3CF-9C82-4112-B1B0-18EC1ECFED37

Декабрь 2010 г.

4E28B496-DD95-4300-82A6-53809E0F9CDA

Ноябрь 2010 г.

5800D663-13EA-457C-8CFD-632149D0AEDD

Октябрь 2010 г.

32F1A453-65D6-41F0-A36F-D9837A868534

Сентябрь 2010 г.

0916C369-02A8-4C3D-9AD0-E72AF7C46025

Август 2010 г.

E39537F7-D4B8-4042-930C-191A2EF18C73

Июль 2010 г.

A1A3C5AF-108A-45FD-ABEC-5B75DF31736D

Июнь 2010 г.

308738D5-18B0-4CB8-95FD-CDD9A5F49B62

Май 2010 г.

18C7629E-5F96-4BA8-A2C8-31810A54F5B8

Апрель 2010 г.

D4232D7D-0DB6-4E8B-AD19-456E8D286D67

Март 2010 г.

076DF31D-E151-4CC3-8E0A-7A21E35CF679

Февраль 2010 г.

76D836AA-5D94-4374-BCBF-17F825177898

Январь 2010 г.

ED3205FC-FC48-4A39-9FBD-B0035979DDFF

Декабрь 2009 г.

A9A7C96D-908E-413C-A540-C43C47941BE4

Ноябрь 2009 г.

78070A38-A2A9-44CE-BAB1-304D4BA06F49

Октябрь 2009 г.

4C64200A-6786-490B-9A0C-DEF64AA03934

Сентябрь 2009 г.

B279661B-5861-4315-ABE9-92A3E26C1FF4

Август 2009 г.

91590177-69E5-4651-854D-9C95935867CE

Июль 2009 г.

F530D09B-F688-43D1-A3D5-49DC1A8C9AF0

Июнь 2009 г.

8BD71447-AAE4-4B46-B652-484001424290

Май 2009 г.

AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96

Апрель 2009 г.

276F1693-D132-44EF-911B-3327198F838B

Март 2009 г.

BDEB63D0-4CEC-4D5B-A360-FB1985418E61

Февраль 2009 г.

C5E3D402-61D9-4DDF-A8F5-0685FA165CE8

Январь 2009 г.

2B730A83-F3A6-44F5-83FF-D9F51AF84EA0

Декабрь 2008 г.

9BF57AAA-6CE6-4FC4-AEC7-1B288F067467

Декабрь 2008 г.

9BF57AAA-6CE6-4FC4-AEC7-1B288F067467

Ноябрь 2008 г.

F036AE17-CD74-4FA5-81FC-4FA4EC826837

Октябрь 2008 г.

131437DE-87D3-4801-96F0-A2CB7EB98572

Сентябрь 2008 г.

7974CF06-BE58-43D5-B635-974BD92029E2

Август 2008 г.

F3889559-68D7-4AFB-835E-E7A82E4CE818

Июль 2008 г.

BC308029-4E38-4D89-85C0-8A04FC9AD976

Июнь 2008 г.

0D9785CC-AEEC-49F7-81A8-07B225E890F1

Май 2008 г.

0A1A070A-25AA-4482-85DD-DF69FF53DF37

Апрель 2008 г.

F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA

Март 2008 г.

24A92A45-15B3-412D-9088-A3226987A476

Февраль 2008 г.

0E918EC4-EE5F-4118-866A-93f32EC73ED6

Январь 2008 г.

330FCFD4-F1AA-41D3-B2DC-127E699EEF7D

Декабрь 2007 г.

73D860EC-4829-44DD-A064-2E36FCC21D40

Ноябрь 2007 г.

EFC91BC1-FD0D-42EE-AA86-62F59254147F

Октябрь 2007 г.

52168AD3-127E-416C-B7F6-068D1254C3A4

Сентябрь 2007 г.

A72DDD48-8356-4D06-A8E0-8D9C24A20A9A

Август 2007 г.

0CEFC17E-9325-4810-A979-159E53529F47

Июль 2007 г.

4AD02E69-ACFE-475C-9106-8FB3D3695CF8

Июнь 2007 г.

234C3382-3B87-41ca-98D1-277C2F5161CC

Май 2007 г.

15D8C246-6090-450f-8261-4BA8CA012D3C

Апрель 2007 г.

57FA0F48-B94C-49ea-894B-10FDA39A7A64

Март 2007 г.

5ABA0A63-8B4C-4197-A6AB-A1035539234D

Февраль 2007 г.

FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE

Январь 2007 г.

2F9BC264-1980-42b6-9EE3-2BE36088BB57

Декабрь 2006 г.

621498ca-889b-48ef-872b-84b519365c76

Ноябрь 2006 г.

1d21fa19-c296-4020-a7c2-c5a9ba4f2356

Октябрь 2006 г.

79e385d0-5d28-4743-aeb3-ed101c828abd

Сентябрь 2006 г.

ac3fa517-20f0-4a42-95ca-6383f04773c8

Август 2006 г.

37949d24-63f1-4fdc-ad24-5dc3eb3ad265

Июль 2006 г.

5df61377-4916-440f-b23f-321933b0afd3

Июнь 2006 г.

7cf4b321-c0dd-42d9-afdf-edbb85e59767

Май 2006 г.

ce818d5b-8a25-47c0-a9cd-7169da3f9b99

Апрель 2006 г.

d0f3ea76-76c8-4287-8cdf-bdfee5e446ec

Март 2006 г.

b5784f56-32ca-4756-a521-ca57816391ca

Февраль 2006 г.

99cb494b-98bf-4814-bff0-cf551ac8e205

Январь 2006 г.

250985ee-62e6-4560-b141-997fc6377fe2

Декабрь 2005 г.

F8FEC144-AA00-48B8-9910-C2AE9CCE014A

Ноябрь 2005 г.

1F5BA617-240A-42FF-BE3B-14B88D004E43

Октябрь 2005 г.

08FFB7EB-5453-4563-A016-7DBC4FED4935

Сентябрь 2005 г.

33B662A4-4514-4581-8DD7-544021441C89

Август 2005 Г.

4066DA74-2DDE-4752-8186-101A7C543C5F

Август 2005 г.

3752278B-57D3-4D44-8F30-A98F957EC3C8

Июль 2005 г.

2EEAB848-93EB-46AE-A3BF-9F1A55F54833

Июнь 2005 г.

63C08887-00BE-4C9B-9EFC-4B9407EF0C4C

Май 2005 г.

08112F4F-11BF-4129-A90A-9C8DD0104005

Апрель 2005 г.

D89EBFD1-262C-4990-9927-5185FED1F261

Март 2005 г.

F8327EEF-52AA-439A-9950-CE33CF0D4FDD

Февраль 2005 г.

805647C6-E5ED-4F07-9E21-327592D40E83

Январь 2005 г.

E5DD9936-C147-4CD1-86D3-FED80FAADA6C

Кв3. Как отключить компонент отчетов о вирусе, чтобы отчет не был отправлен обратно в корпорацию Майкрософт?

A3. Администратор может отключить компонент отчетов о заражениях, добавив на компьютеры значение следующего ключа реестра: Если за установлено значение этого ключа реестра, средство не будет сообщать о заражениях в корпорацию Майкрософт.

Подменю: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Имя записи: \DontReportInfectionInformation
Тип: REG_DWORD
Значение: 1

Кв4. В мартовом выпуске 2005 г. данные в файле Mrt.log, похоже, были потеряны. Почему эти данные были удалены и можно ли их извлечь?

A4. Начиная с марта 2005 г., файл Mrt.log регистрируются как файл Юникода. Чтобы убедиться в совместимости, при запуске версии средства за март 2005 г., если в системе есть anSI-версия файла, средство скопирует содержимое этого журнала в mrt.log.old в %WINDIR%\debug и создаст новую версию Mrt.log для Юникода. Как и версия ANSI, эта версия Юникода будет при каждом последовательном выполнении средства.

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?

Спасибо за ваш отзыв!

×