Orodje sistema Windows za odstranjevanje zlonamerne programske opreme (MSRT) je namenjeno uporabi z operacijskimi sistemi, ki so navedeni v razdelku »Velja za«. Operacijski sistemi, ki niso vključeni na seznamu, niso bili preizkušeni in zato niso podprti. Ti nepodprti operacijski sistemi vključujejo vse različice in izdaje vdelanih operacijskih sistemov.
Uvod
Microsoft običajno izdaja orodje za odstranjevanje zlonamerne programske opreme vsak mesec kot del storitve Windows Update ali kot samostojno orodje. (Izjeme najdete v razdelku Preskočene izdaje.) S tem orodjem lahko poiščete in odstranite določene prevladujoče grožnje in razveljavite njihove spremembe (glejte seznam »Krite družine zlonamerne programske opreme« v razdelku »Informacije o izdaji« v posodobitvi KB 890830). Za celovito zaznavanje in odstranjevanje zlonamerne programske opreme razmislite o uporabi programa Windows Defender brez povezave ali varnostni pregledovalnik Microsoft.
To orodje dopolnjuje obstoječe rešitve za preprečevanje zlonamerne programske opreme in ga je mogoče uporabljati v večini trenutnih različic sistema Windows.
Informacije v tem članku veljajo za uvedbo orodja v podjetju. Priporočamo, da si ogledate ta članek v zbirki znanja, kjer boste našli več informacij o orodju:
Prenesite orodje
MSRT lahko ročno prenesete iz Microsoftovega centra za prenose. Za prenos so na voljo te datoteke:
Za 32-bitne sisteme, ki uporabljajo procesor x86:
Prenesite paket x86 MSRT zdaj.
Za 64-bitne sisteme, ki uporabljajo x64:
Prenesite paket x64 MSRT zdaj.
Pregled uvajanja
Orodje je mogoče uporabiti v poslovnem okolju za izboljšanje obstoječe zaščite in kot del poglobljene strategije obrambe. Če želite uvesti orodje v poslovnem okolju, lahko uporabite enega ali več spodnjih načinov:
- Windows Server Update Services
- Paket programske opreme Microsoft Systems Management Software (SMS)
- Zagonski skript računalnika, ki temelji na pravilniku skupine
- Skript prijave uporabnika, ki temelji na pravilniku skupine
Trenutna različica tega orodja ne podpira teh tehnologij in tehnik uvajanja:
- Katalog Windows Update
- Izvajanje orodja v oddaljenem računalniku
- Software Update Services (SUS)
Poleg tega Microsoft Baseline Security Analyzer (MBSA) ne zazna izvajanja orodja. V tem članku so informacije o tem, kako lahko preverite izvajanje orodja v sklopu uvajanja.
Vzorčna koda
Scenarij in navodila, ki so na voljo tukaj, so zgolj vzorci in primeri. Stranke morajo te vzorčne skripte in primere scenarijev preskusiti ter jih ustrezno spremeniti tako, da bodo delovali v njihovem okolju. Spremeniti morate ServerName in ShareName skladno z nastavitvijo v vašem okolju.
Ta vzorčna koda naredi to:
Izvaja orodje v tihem načinu
Kopira dnevniško datoteko v vnaprej konfiguriran omrežni pogon v skupni rabi.
Pred predpone zabeležite ime datoteke z uporabo imena računalnika, v katerem se izvaja orodje, in uporabniškega imena trenutnega uporabnika
Opomba Za pogon v skupni rabi morate nastaviti ustrezna dovoljenja v skladu z navodili v razdelku Začetna nastavitev in konfiguracija .
REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.143.exe /q
copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Opomba V tej vzorčni kodi je »ServerName « označba mesta za ime strežnika »vaše1r«, »ShareName « pa označba mesta za ime vaše skupne rabe.
Začetna nastavitev in konfiguracija
Ta razdelek je namenjen skrbnikom, ki za uvedbo tega orodja uporabljajo zagonski skript ali prijavni skript. Če uporabljate SMS, nadaljujte z razdelkom »Načini uvajanja«.
Če želite konfigurirati strežnik in skupno rabo, sledite tem korakom:
Nastavite skupno rabo v strežniku člana. Nato poimenujte skupno rabo
ShareName.Kopirajte orodje in vzorčni skript, RunMRT.cmd, v skupno rabo. Podrobnosti najdete v razdelku »Vzorec kode «.
Konfigurirajte ta dovoljenja za skupno rabo in dovoljenja za datotečni sistem NTFS:
Dovoljenja za skupno rabo:
- Dodajte uporabniški račun domene za uporabnika, ki upravlja to skupno rabo, in nato izberite »Poln nadzor«.
- Odstranite skupino »Vsi«.
- Če uporabljate način skripta ob zagonu računalnika, dodajte skupino »Računalniki domene« skupaj z dovoljenji za spreminjanje in branje.
- Če uporabljate skriptno metodo prijave, dodajte skupino uporabnikov s preverjeno pristnostjo skupaj z dovoljenji za spreminjanje in branje.
Dovoljenja NTFS:
Dodajte uporabniški račun domene za uporabnika, ki upravlja to skupno rabo, in nato izberite »Poln nadzor«.
Odstranite skupino »Vsi«, če je na seznamu.
Opomba Če se prikaže sporočilo o napaki, ko odstranite skupino »Vsi«, na zavihku »Varnost« izberite »Dodatno« in nato počistite potrditveno polje »Dovoli dedovanje dovoljenj od nadrejenega elementa za razširitev v ta predmet«.
Če uporabljate način skripta ob zagonu računalnika, dodelite skupini »Računalniki domene« dovoljenja za branje & izvajanje, dovoljenja za seznam vsebine map in dovoljenja za branje.
Če uporabljate način skripta prijave, dodelite skupini uporabnikov s preverjeno pristnostjo dovoljenja za branje & izvajanje, dovoljenja za seznam vsebine map in dovoljenja za branje.
V mapi »ShareName« ustvarite mapo z imenom »Dnevniki«.
V tej mapi se zbirajo končne dnevniške datoteke, ko se orodje zažene v odjemalskih računalnikih.
Če želite konfigurirati dovoljenja NTFS za mapo Dnevniki, upoštevajte te korake.
Opomba V tem koraku ne spreminjajte dovoljenj za skupno rabo.
- Dodajte uporabniški račun domene za uporabnika, ki upravlja to skupno rabo, in nato izberite »Poln nadzor«.
- Če uporabljate način skripta ob zagonu računalnika, dodelite skupini »Računalniki domene« dovoljenja »Spreminjanje«, dovoljenja za »branje & izvajanje«, dovoljenja za seznam vsebine map, dovoljenja za branje in dovoljenja za pisanje.
- Če uporabljate metodo skripta prijave, skupini preverjenih uporabnikov dodelite dovoljenja za spreminjanje, dovoljenja za »branje & izvajanje«, dovoljenja za seznam vsebine map, dovoljenja za branje in dovoljenja za pisanje.
Metode uvajanja
Opomba Če želite zagnati to orodje, potrebujete skrbniška dovoljenja ali sistemska dovoljenja, ne glede na izbrano možnost uvajanja.
Kako uporabljati paket programske opreme SMS
V tem primeru so navodila po korakih za uporabo programa SMS 2003. Navodila za uporabo programa SMS 2.0 so podobna tem korakom.
Izvlecite datoteko Mrt.exe iz paketa, imenovanega Windows-KB890830-V5.143.exe /x.
Ustvarite datoteko .bat za začetek Mrt.exe in zajem povratne kode z uporabo ISMIF32.exe.
To je primer.
@echo off Start /wait Mrt.exe /q If errorlevel 13 goto error13 If errorlevel 12 goto error12 Goto end :error13 Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13” Goto end :error12 Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12” Goto end :endVeč informacij o Ismif32.exe najdete v tem članku Microsoftove zbirke znanja:
268791 Kako je datoteka MIF (status Management Information Format), ki jo ustvari datoteka ISMIF32.exe, obdelana v sporočilu SMS 2.0
186415 Status MIF creator, Ismif32.exe je na voljoČe želite ustvariti paket v konzoli SMS 2003, sledite tem korakom:
Odprite skrbniško konzolo SMS.
Z desno tipko miške izberite vozlišče Paketi , izberite Novo in nato izberite Paket.
Odpre se pogovorno okno » Lastnosti paketa «.
Na zavihku »Splošno « poimenujte paket.
Na zavihku »Vir podatkov « potrdite polje »V tem paketu so izvorne datoteke «.
Izberite »Nastavitev« in nato izberite izvorni imenik, ki vsebuje orodje.
Na zavihku »Nastavitve distribucije « nastavite prioriteto pošiljanja na »Visoko«.
Na zavihku »Poročanje « izberite »Uporabi ta polja za ujemanje MIF stanja« in nato določite ime za polje z imenom datoteke MIF in za polje
Polje z imenom.Možnosti »Različica« in »Publisher« sta izbirna.
Izberite V redu , da ustvarite paket.
Če želite določiti distribucijsko točko (DP) za paket, sledite tem korakom:
- V konzoli SMS 2003 poiščite nov paket v vozlišču Paketi .
- Razširite paket. Z desno tipko miške izberite »Točke porazdelitve«, pokažite na »Novo« in nato izberite »Točke porazdelitve«.
- Zaženite čarovnika za ustvarjanje novih mest porazdelitve. Izberite obstoječo točko porazdelitve.
- Izberite »Dokončaj«, da zaprete čarovnika.
Če želite v nov paket dodati paketno datoteko, ki je bila predhodno ustvarjena, upoštevajte te korake:
- V vozlišču novega paketa izberite vozlišče Programi .
- Z desno tipko miške izberite Programe, pokažite na »Novo« in nato izberite Program.
- Izberite zavihek »Splošno « in vnesite veljavno ime.
- V ukazni vrstici izberite »Prebrskaj «, da izberete paketno datoteko, ki ste jo ustvarili za začetek Mrt.exe.
- Spremenite zagon v skrito. Spremeni po na »Ni zahtevano nobeno dejanje«.
- Izberite zavihek »Zahteve « in nato » Ta program se lahko izvaja le v določenih odjemalskih operacijskih sistemih«.
- Izberite vse x86 Windows XP.
- Izberite zavihek »Okolje « in nato izberite, ali je uporabnik prijavljen na seznam » Program lahko zažene «. Način zagona nastavite na Zaženi s skrbniškimi pravicami.
- Izberite »V redu« , da zaprete pogovorno okno.
Če želite ustvariti oglas za oglaševanje programa strankam, sledite tem korakom:
- Z desno tipko miške izberite vozlišče »Oglas« , izberite »Novo« in nato izberite »Oglas«.
- Na zavihku Splošno vnesite ime oglasa. V polju »Paket « izberite paket, ki ste ga predhodno ustvarili. V polju »Program « izberite program, ki ste ga predhodno ustvarili. Izberite »Prebrskaj« in nato zbirko »Celoten sistem « ali pa izberite zbirko računalnikov, ki vključuje le sistem Windows Vista in novejše različice.
- Na zavihku »Urnik « pustite privzete možnosti, če želite, da se program zažene le enkrat. Če želite program zagnati po urniku, dodelite interval urnika.
- Nastavite prioriteto na visoko.
- Izberite V redu , da ustvarite oglas.
Uporaba zagonskega skripta računalnika, ki temelji na pravilniku skupine
Ta način zahteva, da po nastavitvi skripta in uporabi nastavitve pravilnik skupine znova zaženete odjemalski računalnik.
Nastavite skupne rabe. To naredite tako, da upoštevate navodila v razdelku Začetna nastavitev in konfiguracija .
Nastavite zagonski skript. To naredite tako:
V snap-inu uporabniki in računalniki in računalniki Active Directory MMC z desno tipko miške izberite ime domene in nato izberite »Lastnosti«.
Izberite zavihek pravilnik skupine.
Izberite »Novo«, da ustvarite nov predmet pravilnik skupine, in za ime pravilnika vnesite »Uvajanje MRT«.
Izberite nov pravilnik in nato » Uredi«.
Razširite nastavitve sistema Windows za konfiguracijo računalnika in nato izberite skripte.
Dvoizberite možnost »Prijava« in nato izberite »Dodaj«.
Odpre se pogovorno okno » Dodaj skript« .
V polje » Ime skripta « vnesite \\ServerName\ShareName\RunMRT.cmd.
Izberite V redu in nato »Uporabi«.
Znova zaženite odjemalske računalnike, ki so člani te domene.
Uporaba skripta za prijavo uporabnikov, ki temelji na pravilniku skupine
Ta način zahteva, da je uporabniški račun za prijavo račun domene in je član skupine lokalnega skrbnika v odjemalskem računalniku.
Nastavite skupne rabe. Če želite to narediti, upoštevajte navodila v
Razdelek »Začetna nastavitev in konfiguracija «.Nastavite skript za prijavo. To naredite tako:
- V snap-inu uporabniki in računalniki in računalniki Active Directory MMC z desno tipko miške izberite ime domene in nato izberite »Lastnosti«.
- Izberite zavihek pravilnik skupine.
- Izberite »Novo «, da ustvarite nov predmet pravilnika skupin, nato pa za ime vnesite »Uvajanje MRT«.
- Izberite nov pravilnik in nato » Uredi«.
- Razširite nastavitve sistema Windows za uporabniško konfiguracijo in nato izberite skripte.
- Dvoizberite možnost »Prijava« in nato izberite »Dodaj«. Odpre se pogovorno okno » Dodaj skript« .
- V polje » Ime skripta « vnesite \\ServerName\ShareName\RunMRT.cmd.
- Izberite V redu in nato »Uporabi«.
Odjavite se in znova vpišite v odjemalske računalnike.
V tem scenariju se bosta skript in orodje izvajala v kontekstu prijavljenega uporabnika. Če ta uporabnik ni član lokalne skrbniške skupine ali nima ustreznih dovoljenj, se orodje ne bo zagnalo in ne bo vrnilo ustrezne vrnjene kode. Več informacij o uporabi zagonskih skriptov in prijavnih skriptov najdete v tem članku Microsoftove zbirke znanja:
198642 Pregled skriptov za prijavo, odjavo, zagon in zaustavitev v sistemu Windows 2000
322241 Kako dodeliti skripte v sistemu Windows 2000
Dodatne informacije, ki so pomembne za uvajanje v podjetjih
Kako pregledati kode vračila
Vrnjeno kodo orodja lahko pregledate v prijavnem skriptu uvajanja ali v zagonskem skriptu uvajanja, da preverite rezultate izvajanja. Če si želite ogledati primer, kako to naredite, si oglejte razdelek » Vzorec kode «.
Na spodnjem seznamu so veljavne vrnjene kode.
| 0 | = | Okužbe ni bilo mogoče najti |
|---|---|---|
| 1 | = | Napaka okolja operacijskega sistema |
| 2 | = | Se ne izvaja kot skrbnik |
| 3 | = | Ni podprt operacijski sistem |
| 4 | = | Napaka pri inicializaciji optičnega bralnika. (Prenesite novo kopijo orodja) |
| 5 | = | Ni uporabljeno |
| 6 | = | Zaznana je vsaj ena okužba. Ni napak. |
| 7 | = | Zaznana je bila vsaj ena okužba, vendar so bile napake. |
| 8 | = | Zaznana in odstranjena je bila vsaj ena okužba, vendar so za popolno odstranitev potrebni ročni koraki. |
| 9 | = | Zaznana in odstranjena je bila vsaj ena okužba, vendar pa so za popolno odstranitev potrebni ročni koraki, poleg tega pa je prišlo do napak. |
| 10 | = | Zaznana in odstranjena je bila vsaj ena okužba, vendar je za popolno odstranitev potreben vnovični zagon |
| 11 | = | Zaznana in odstranjena je bila vsaj ena okužba, vendar je za popolno odstranitev potreben vnovični zagon, poleg tega je prišlo do napak |
| 12 | = | Zaznana in odstranjena je bila vsaj ena okužba, vendar pa sta za popolno odstranitev potrebna tako ročna navodila kot tudi ponovni zagon. |
| 13 | = | Zaznana in odstranjena je bila vsaj ena okužba, vendar je potreben vnovični zagon. Ni bilo napak. |
Razčlenjevanje dnevniške datoteke
Orodje za odstranjevanje zlonamerne programske opreme zapiše podrobnosti o rezultatu svoje izvedbe v dnevniško datoteko %windir%\debug\mrt.log.
Opombe
Ta dnevniška datoteka je na voljo le v angleščini.
Od različice 1.2 orodja za odstranjevanje (marec 2005) ta dnevniška datoteka uporablja besedilo Unicode. Pred različico 1.2 je dnevniška datoteka uporabljala besedilo ANSI.
Oblika zapisa dnevniške datoteke se je z različico 1.2 spremenila, zato priporočamo, da prenesete in uporabljate najnovejšo različico orodja.
Če ta dnevniška datoteka že obstaja, orodje doda obstoječo datoteko.
Uporabite lahko ukazni skript, podoben prejšnjemu primeru, da zajamete vrnjeno kodo in zberete datoteke v omrežni pogon.
Zaradi preklopa z jezika ANSI na Unicode bo orodje za odstranjevanje različice 1.2 kopiralo vse različice ANSI datoteke Mrt.log v mapi %windir%\debug v datoteko Mrt.log.old v istem imeniku. Različica 1.2 ustvari tudi novo različico Unicode datoteke Mrt.log v istem imeniku. Tako kot različica ANSI bo tudi ta dnevniška datoteka dodana izdaji za vsak mesec.
V tem primeru je Mrt.log datoteka iz računalnika, ki je bil okužen s črvom MPnTestFile:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013
Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
Action: Remove, Result: 0x00000000
regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
file://c:\temp\mpncleantest.exe
SigSeq: 0x00002267735A46E2
Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013
Return code: 6 (0x6)
Spodaj je primer dnevniške datoteke, pri kateri ni bilo mogoče najti nobene zlonamerne programske opreme.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013
Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013
Return code: 0 (0x0)
V nadaljevanju je vzorčna dnevniška datoteka, v kateri so najdene napake.
Več informacij o opozorilih in napakah, ki jih povzroči orodje, najdete v tem članku Microsoftove zbirke znanja:
891717 Odpravljanje napake pri zagonu orodja za odstranjevanje zlonamerne programske opreme sistema Microsoft Windows Microsoftovo orodje sistema Windows za odstranjevanje zlonamerne programske opreme v5.3, avgust 2013 (graditev 5.3.9300.0) Začetek pet. avg. 02 16:17:49 2013 Rezultati pregleda: ------------- Zaznana grožnja: Virus:Win32/MPTestFile.2004, delno odstranjena. Postopek ni uspel. Dejanje: čisto, rezultat: 0x8007065E. Uporabite poln protivirusni izdelek! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Povzetek rezultatov: ---------------- Najden virus:Win32/MPTestFile.2004, delno odstranjen. Orodje sistema Microsoft Windows za odstranjevanje zlonamerne programske opreme je končano pet. avg 02 16:18:09 2013 Koda vračila: 7 (0x7)
Znane težave
Znana težava 1
Ko orodje zaženete z zagonskim skriptom, so v datoteko Mrt.log morda zabeležena sporočila o napakah, podobna tem sporočilom o napakah:
Opomba
Napaka: Napaka MemScanGetImagePathFromPid(pid: 552) ni uspela.
0x00000005: Dostop je zavrnjen.
Opomba Številka pid se lahko spreminja.
To sporočilo o napaki se prikaže, če se postopek šele začenja ali če je bil nedavno ustavljen. Edini učinek je, da postopek, ki ga določa pid, ni optično prebran.
Znana težava 2
V nekaterih redkih primerih, ko skrbnik odloči uvesti orodje za odstranjevanje zlonamerne programske opreme s tihim stikalom /q (imenovanim tudi tihi način), to morda ne bo v celoti rešilo čiščenja majhne podskupine okužb v primerih, ko je potrebno dodatno čiščenje po vnovičnem zagonu. To je bilo opaženo le pri odstranitvi nekaterih različic korenskih kompletov.
Pogosta vprašanja
V1. Ko preskušam zagonski ali prijavni skript za uvedbo orodja, ne vidim dnevniških datotek, ki se kopirajo v pogon v skupni rabi v omrežju, ki ga nastavim. Zakaj?
O1. To se pogosto zgodi zaradi težav z dovoljenji. Račun, iz katerega je bilo zagnano orodje za odstranitev, na primer nima dovoljenja za pisanje v skupni rabi. Če želite odpraviti to težavo, najprej preverite, ali je orodje zagnano, tako da preverite registrski ključ. Lahko pa poiščete tudi prisotnost dnevniške datoteke v odjemalskem računalniku. Če se orodje uspešno zažene, lahko preskusite preprost skript in se prepričate, da lahko zapisuje v omrežni pogon, ko se izvaja v enakem varnostnem kontekstu, v katerem je bilo zagnano orodje za odstranjevanje.
2. vprašanje. Kako preverim, ali se je orodje za odstranjevanje izvajalo v odjemalskem računalniku?
O2. Če želite preveriti izvajanje orodja, si oglejte podatke o vrednosti za naslednji vnos v register. Tak pregled lahko izvedete kot del zagonskega skripta ali prijavnega skripta. Ta postopek preprečuje večkratni zagon orodja.
Podključ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Ime vnosa: Različica
Orodje ob vsakem zagonu zabeleži GUID v register, kar pomeni, da je bilo orodje izvedeno. Sporočilo se pojavi ne glede na rezultate izvajanja. V tej tabeli je GUID, ki ustreza posamezni izdaji.
Informacije o GUID
| ID | Naslov |
|---|---|
| julij 2026 | 09DB5B3C-BD02-4751-B804-84E85E1DEC18 |
| Junij 2026 | 47387902-E7F0-4BD0-9AE0-66BB3FFB1831 |
| Lahko 2026 | E5A88F48-4F1C-4AEA-90DD-3476F8988970 |
| aprila 2026 | 57793DAB-ED6F-462A-A80F-DF2AF0900C26 |
| februarja 2026 | D4679621-0F7B-410E-BD5D-B738790D0018 |
| december 2025 | 6FC1BA44-2304-4361-8CA6-75E7E3F36479 |
| November 2025 | B4E2576A-994C-46F8-9F16-36236DBD2DED |
| Oktober 2025 | B131AE89-7109-413F-ABD1-F62777B8D80A |
| Avgust 2025 | 0411A010-6697-47D3-AD09-3C8187E2EA57 |
| Junij 2025 | B10C1F29-B692-431D-A742-12C0DFB3615E |
| Maj 2025 | 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F |
| februarja 2025 | 2F062E9F-00F9-49B9-80AF-E26952C5F88E |
| Januar 2025 | B7E9EF96-B18D-4D9F-AF72-D5CB9CC9A2B1 |
| November 2024 | 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96 |
| Oktober 2024 | BC954355-102B-4B2C-8495-D1B93D85CBF9 |
| September 2024 | A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E |
| Avgust 2024 | 07ABE911-9301-49C2-BA56-A1D482D7EACE |
| Julij 2024 | 90986C28-62E9-42A1-8A1F-D641E4E8EBA1 |
| Junij 2024 | 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F |
| Maj 2024 | 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120 |
| April 2024 | BE1901A0-58F6-432C-BB01-F2575A20D3E4 |
| Marec 2024 | 59D35913-97A6-4AB2-A2F6-97908773E5F2 |
| Februar 2024 | 325DE823-70F1-4125-BC00-7CC18A11E00B |
| Januar 2024 | 738B258B-99BA-4C9A-8600-ED8A0BB1D024 |
| November 2023 | ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020 |
| Oktober 2023 | E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A |
| September 2023 | E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6 |
| avgust 2023 | DEE7C907-CBB0-4A09-99AE-9B8E34193ED6 |
| Julij 2023 | 36FF48C4-BEC6-44C1-9B6C-82EE550BF050 |
| Junij 2023 | EF121ADE-1609-4DAF-9262-751D8ABBBDD0 |
| Maj 2023 | 2513D400-AA6E-408E-BFC6-CC259D1EA45A |
| aprila 2023 | 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3 |
| marec 2023 | FE6388DE-6736-42AA-8D43-7B7739607D83 |
| februar 2023 | 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2 |
| Januar 2023 | E98B6D0B-B951-4C25-98D0-B03D83CA8642 |
| december 2022 | 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C |
| November 2022 | F10637FE-89BF-4611-B8A5-CA565D55A2A6 |
| Oktober 2022 | CE7BF0F3-E664-422F-AA47-D5588871F45A |
| September 2022 | 64F1036F-24EB-4790-95FF-C8D8E6BF9A52 |
| avgust 2022 | 6A18629D-500E-437F-B64B-394F5EE7416E |
| julij 2022 | BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC |
| Junij 2022 | C63E2630-F9C8-4FC2-8DD3-8F8FC504D228 |
| maj 2022 | 1E134355-080F-4C0A-AAEB-5D74350F734B |
| aprila 2022 | 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9 |
| marec 2022 | 528C99D1-D536-476A-97CC-AE56E360B841 |
| februarja 2022 | B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5 |
| Januar 2022 | A84F59DF-616B-4F7B-B64D-4F3C42C6E377 |
| december 2021 | 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C |
| November 2021 | F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823 |
| Oktober 2021 | 4E7B66E3-987E-4788-BBB3-A5030922FC8D |
| September 2021 | 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD |
| Avgust 2021 | 2B0ABF61-2643-4716-9B15-4813BC505DF4 |
| julij 2021 | 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8 |
| Junij 2021 | E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305 |
| maj 2021 | 8586F868-D88E-461F-8C9F-85D50FCBCC84 |
| aprila 2021 | 439B1947-E9BC-40E0-883D-517613D95818 |
| marec 2021 | 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49 |
| februarja 2021 | 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2 |
| Januar 2021 | 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9 |
| November 2020 | F7A1FB98-0884-4986-884D-FFBEA881A2A1 |
| September 2020 | E0118D9B-6F80-4A16-92ED-A8EB4851C84C |
| Maj 2020 | EFB903C3-1459-4C91-B79D-B7438E15C972 |
| Marec 2020 | 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3 |
| Februar 2020 | 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37 |
| Januar 2020 | 38281425-A1C7-400F-AE79-EFE8C1E9E38F |
| December 2019 | 6F46913B-8294-43FD-8AA8-46984911C881 |
| november 2019 | 1ED49A70-3903-4C40-B575-93F3DD50B283 |
| Oktober 2019 | E63797FA-851A-4E25-8DA1-D453DD437525 |
| Avgust 2019 | 96F83121-A86A-497A-8B18-7F1BBAE6448D |
| Julij 2019 | FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC |
| junij 2019 | 10188A60-F140-42EF-984F-E4B3CA369BD1 |
| maj 2019 | A8F12582-E642-4070-91E6-D6CF31796C0B |
| april 2019 | 7C55425A-FBE7-44D0-A226-6FF46F085EAF |
| marec 2019 | 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19 |
| Februar 2019 | 3A57513A-D489-4B41-A40D-5ACD998F294A |
| Januar 2019 | 8F732BDE-182D-4A10-B8CE-0C538C878F87 |
| December 2018 | FD672828-AC76-41B9-95E0-6F5859BDDB74 |
| November 2018 | F1E75593-4ACF-4C29-BD2D-0F495D7B8396 |
| Oktober 2018 | D84C2D59-B81F-4163-BC39-3CDDD8BB68BC |
| September 2018 | 18674908-417F-4139-A22C-F418420D2B7B |
| Avgust 2018 | 6600605A-7534-41BF-B117-579EA0F5997D |
| Julij 2018 | 3A88B54D-626C-4DBE-BBB3-4EE0E666A730 |
| Junij 2018 | 968E16D7-8605-4BA4-9BE5-86127A0FAC87 |
| Maj 2018 | 02683B53-543A-4200-8D43-B69C3B3CE0E9 |
| April 2018 | 62F357BA-9FC0-4CED-A90C-457D02B33DEE |
| Marec 2018 | C43B8734-0004-446C-8F37-FD8AD3F3BCF0 |
| Februar 2018 | CED42968-8B11-4886-8477-8F22956192B0 |
| Januar 2018 | C6BD56EC-B2C1-4D20-B94D-234F8A9C5733 |
| December 2017 | 3D287184-25B3-4DDC-ADD3-A93C626CD7EB |
| November 2017 | AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92 |
| Oktober 2017 | 9209C00F-BD62-4CB8-9702-C4B9A4F8D560 |
| September 2017 | FE854017-795E-4685-95CE-3CCB1FFD743D |
| Avgust 2017 | 1D3AE7A6-F7BA-4787-A240-284C46162AFA |
| julij 2017 | 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125 |
| Junij 2017 | 28BE7B9C-E473-4A73-8770-83AB99A596F8 |
| Maj 2017 | E43CFF1D-46DB-4239-A583-3828BB9EB66C |
| April 2017 | 507CBE5F-7915-416A-9E0E-B18FEA08237D |
| Marec 2017 | F83889D4-A24B-44AA-8E34-BCDD8912FAD7 |
| Februar 2017 | 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8 |
| Januar 2017 | A5E600F5-A3CE-4C8E-8A14-D4133623CDC5 |
| December 2016 | F6945BD2-D48B-4B07-A7FB-A55C4F98A324 |
| November 2016 | E36D6367-DF23-4D09-B5B1-1FC38109F29C |
| Oktober 2016 | 6AC744F7-F828-4CF8-A405-AA89845B2D98 |
| September 2016 | 2168C094-1DFC-43A9-B58E-EB323313845B |
| Avgust 2016 | 0F13F87E-603E-4964-A9B4-BF923FB27B5D |
| julij 2016 | 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B |
| junij 2016 | E6F49BC4-1AEA-4648-B235-1F2A069449BF |
| maj 2016 | 156D44C7-D356-4303-B9D2-9B782FE4A304 |
| april 2016 | 6F31010B-5919-41C2-94FB-E71E8EEE9C9A |
| marec 2016 | 3AC662F4-BBD5-4771-B2A0-164912094D5D |
| februar 2016 | DD51B914-25C9-427C-BEC8-DA8BB2597585 |
| Januar 2016 | ED6134CC-62B9-4514-AC73-07401411E1BE |
| decembra 2015 | EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED |
| novembra 2015 | FFF3C6DF-56FD-4A28-AA12-E45C3937AB41 |
| Oktober 2015 | 4C5E10AF-1307-4E66-A279-5877C605EEFB |
| September 2015 | BC074C26-D04C-4625-A88C-862601491864 |
| Avgust 2015 | 74E954EF-6B77-4758-8483-4E0F4D0A73C7 |
| Julij 2015 | 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7 |
| Junij 2015 | 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7 |
| Maj 2015 | F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21 |
| aprila 2015 | 7AABE55A-B025-4688-99E9-8C66A2713025 |
| marec 2015 | CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173 |
| februar 2015 | 92D72885-37F5-42A2-B199-9DBBEF797448 |
| Januar 2015 | 677022D4-7EC2-4F65-A906-10FD5BBCB34C |
| December 2014 | 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6 |
| November 2014 | 7F08663E-6A54-4F86-A6B5-805ADDE50113 |
| Oktober 2014 | 5612279E-542C-454D-87FE-92E7CBFDCF0F |
| September 2014 | 98CB657B-9051-439D-9A5D-8D4EDF851D94 |
| Avgust 2014 | 53B5DBC4-54C7-46E4-B056-C6F17947DBDC |
| julij 2014 | 43E0374E-D98E-4266-AB02-AE415EC8E119 |
| Junij 2014 | 07C5D15E-5547-4A58-A94D-5642040F60A2 |
| Maj 2014 | 91EFE48B-7F85-4A74-9F33-26952DA55C80 |
| april 2014 | 54788934-6031-4F7A-ACED-5D055175AF71 |
| marec 2014 | ?254C09FA-7763-4C39-8241-76517EF78744 |
| februarja 2014 | FC5CF920-B37A-457B-9AB9-36ECC218A003 |
| Januar 2014 | 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C |
| december 2013 | AFAFB7C5-798B-453D-891C-6765E4545CCC |
| November 2013 | BA6D0F21-C17B-418A-8ADD-B18289A02461 |
| Oktober 2013 | 21063288-61F8-4060-9629-9DBDD77E3242 |
| September 2013 | 462BE659-C07A-433A-874F-2362F01E07EA |
| avgust 2013 | B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8 |
| julij 2013 | 9326E352-E4F2-4BF7-AF54-3C06425F28A6 |
| junij 2013 | 4A25C1F5-EA3D-4840-8E14-692DD6A57508 |
| Maj 2013 | 3DAA6951-E853-47E4-B288-257DCDE1A45A |
| april 2013 | 7A6917B5-082B-48BA-9DFC-9B7034906FDC |
| marec 2013 | 147152D2-DFFC-4181-A837-11CB9211D091 |
| februar 2013 | ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB |
| Januar 2013 | A769BB72-28FC-43C7-BA14-2E44725FED20 |
| december 2012 | AD64315C-1421-4A96-89F4-464124776078 |
| November 2012 | 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6 |
| Oktober 2012 | 8C1ACB58-FEE7-4FF0-972C-A09A058667F8 |
| September 2012 | 02A84536-D000-45FF-B71E-9203EFD2FE04 |
| avgust 2012 | C1156343-36C9-44FB-BED9-75151586227B |
| julij 2012 | 3E9B6E28-8A74-4432-AD2A-46133BDED728 |
| Junij 2012 | 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384 |
| Maj 2012 | D0082A21-13E4-49F7-A31D-7F752F059DE9 |
| april 2012 | 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A |
| marec 2012 | 84C44DD1-20C8-4542-A1AF-C3BA2A191E25 |
| februar 2012 | 23B13CB9-1784-4DD3-9504-7E58427307A7 |
| Januar 2012 | 634F47CA-D7D7-448E-A7BE-0371D029EB32 |
| december 2011 | 79B9D6F6-2990-4C15-8914-7801AD90B4D7 |
| November 2011 | BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9 |
| Oktober 2011 | C0177BCC-8925-431B-AC98-9AC87B8E9699 |
| September 2011 | E775644E-B0FF-44FA-9F8B-F731E231B507 |
| avgust 2011 | F14DDEA8-3541-40C6-AAC7-5A0024C928A8 |
| Julij 2011 | 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7 |
| Junij 2011 | DDE7C7DD-E76A-4672-A166-159DA2110CE5 |
| Maj 2011 | 852F70C7-9C9E-4093-9184-D89D5CE069F0 |
| april 2011 | 0CB525D5-8593-436C-9EB0-68C6D549994D |
| marec 2011 | AF70C509-22C8-4369-AEC6-81AEB02A59B7 |
| februar 2011 | B3458687-D7E4-4068-8A57-3028D15A7408 |
| Januar 2011 | 258FD3CF-9C82-4112-B1B0-18EC1ECFED37 |
| december 2010 | 4E28B496-DD95-4300-82A6-53809E0F9CDA |
| November 2010 | 5800D663-13EA-457C-8CFD-632149D0AEDD |
| Oktober 2010 | 32F1A453-65D6-41F0-A36F-D9837A868534 |
| September 2010 | 0916C369-02A8-4C3D-9AD0-E72AF7C46025 |
| avgust 2010 | E39537F7-D4B8-4042-930C-191A2EF18C73 |
| julij 2010 | A1A3C5AF-108A-45FD-ABEC-5B75DF31736D |
| junij 2010 | 308738D5-18B0-4CB8-95FD-CDD9A5F49B62 |
| Maj 2010 | 18C7629E-5F96-4BA8-A2C8-31810A54F5B8 |
| April 2010 | D4232D7D-0DB6-4E8B-AD19-456E8D286D67 |
| Marec 2010 | 076DF31D-E151-4CC3-8E0A-7A21E35CF679 |
| Februar 2010 | 76D836AA-5D94-4374-BCBF-17F825177898 |
| Januar 2010 | ED3205FC-FC48-4A39-9FBD-B0035979DDFF |
| december 2009 | A9A7C96D-908E-413C-A540-C43C47941BE4 |
| november 2009 | 78070A38-A2A9-44CE-BAB1-304D4BA06F49 |
| Oktober 2009 | 4C64200A-6786-490B-9A0C-DEF64AA03934 |
| september 2009 | B279661B-5861-4315-ABE9-92A3E26C1FF4 |
| avgust 2009 | 91590177-69E5-4651-854D-9C95935867CE |
| julij 2009 | F530D09B-F688-43D1-A3D5-49DC1A8C9AF0 |
| Junij 2009 | 8BD71447-AAE4-4B46-B652-484001424290 |
| Maj 2009 | AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96 |
| april 2009 | 276F1693-D132-44EF-911B-3327198F838B |
| marec 2009 | BDEB63D0-4CEC-4D5B-A360-FB1985418E61 |
| februar 2009 | C5E3D402-61D9-4DDF-A8F5-0685FA165CE8 |
| Januar 2009 | 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0 |
| december 2008 | 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467 |
| november 2008 | F036AE17-CD74-4FA5-81FC-4FA4EC826837 |
| oktober 2008 | 131437DE-87D3-4801-96F0-A2CB7EB98572 |
| september 2008 | 7974CF06-BE58-43D5-B635-974BD92029E2 |
| avgust 2008 | F3889559-68D7-4AFB-835E-E7A82E4CE818 |
| julij 2008 | BC308029-4E38-4D89-85C0-8A04FC9AD976 |
| junij 2008 | 0D9785CC-AEEC-49F7-81A8-07B225E890F1 |
| Maj 2008 | 0A1A070A-25AA-4482-85DD-DF69FF53DF37 |
| april 2008 | F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA |
| marec 2008 | 24A92A45-15B3-412D-9088-A3226987A476 |
| Februar 2008 | 0E918EC4-EE5F-4118-866A-93f32EC73ED6 |
| Januar 2008 | 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D |
| december 2007 | 73D860EC-4829-44DD-A064-2E36FCC21D40 |
| November 2007 | EFC91BC1-FD0D-42EE-AA86-62F59254147F |
| Oktober 2007 | 52168AD3-127E-416C-B7F6-068D1254C3A4 |
| September 2007 | A72DDD48-8356-4D06-A8E0-8D9C24A20A9A |
| avgust 2007 | 0CEFC17E-9325-4810-A979-159E53529F47 |
| julij 2007 | 4AD02E69-ACFE-475C-9106-8FB3D3695CF8 |
| junij 2007 | 234C3382-3B87-41CA-98D1-277C2F5161CC |
| Maj 2007 | 15D8C246-6090-450f-8261-4BA8CA012D3C |
| april 2007 | 57FA0F48-B94C-49ea-894B-10FDA39A7A64 |
| marec 2007 | 5ABA0A63-8B4C-4197-A6AB-A1035539234D |
| februar 2007 | FFCBCFA5-4EA1-4D66-A3DC-224C8006ACAE |
| Januar 2007 | 2F9BC264-1980-42b6-9EE3-2BE36088BB57 |
| december 2006 | 621498ca-889b-48ef-872b-84b519365c76 |
| November 2006 | 1d21fa19-c296-4020-a7c2-c5a9ba4f2356 |
| Oktober 2006 | 79E385D0-5D28-4743-AEB3-ED101C828ABD |
| septembra 2006 | AC3FA517-20F0-4A42-95CA-6383F04773C8 |
| Avgust 2006 | 37949d24-63f1-4fdc-ad24-5dc3eb3ad265 |
| julij 2006 | 5DF61377-4916-440F-B23F-321933B0AFD3 |
| Junij 2006 | 7CF4B321-C0DD-42D9-AFDF-EDBB85E59767 |
| Maj 2006 | CE818D5B-8A25-47C0-A9CD-7169DA3F9B99 |
| aprila 2006 | d0f3ea76-76c8-4287-8cdf-bdfee5e446ec |
| marec 2006 | B5784F56-32CA-4756-A521-CA57816391CA |
| Februar 2006 | 99CB494B-98BF-4814-BFF0-CF551AC8E205 |
| Januar 2006 | 250985ee-62e6-4560-b141-997fc6377fe2 |
| decembra 2005 | F8FEC144-AA00-48B8-9910-C2AE9CCE014A |
| novembra 2005 | 1F5BA617-240A-42FF-BE3B-14B88D004E43 |
| Oktober 2005 | 08FFB7EB-5453-4563-A016-7DBC4FED4935 |
| septembra 2005 | 33B662A4-4514-4581-8DD7-544021441C89 |
| avgust 2005 A | 4066DA74-2DDE-4752-8186-101A7C543C5F |
| avgust 2005 | 3752278B-57D3-4D44-8F30-A98F957EC3C8 |
| julij 2005 | 2EEAB848-93EB-46AE-A3BF-9F1A55F54833 |
| Junij 2005 | 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C |
| Maj 2005 | 08112F4F-11BF-4129-A90A-9C8DD0104005 |
| aprila 2005 | D89EBFD1-262C-4990-9927-5185FED1F261 |
| marec 2005 | F8327EEF-52AA-439A-9950-CE33CF0D4FDD |
| Februar 2005 | 805647C6-E5ED-4F07-9E21-327592D40E83 |
| Januar 2005 | E5DD9936-C147-4CD1-86D3-FED80FAADA6C |
Vprašanje 3. Kako onemogočim komponento orodja za poročanje o okužbah, tako da poročilo ne bo poslano nazaj Microsoftu?
A3. Skrbnik lahko onemogoči komponento orodja za poročanje o okužbah tako, da računalnikom doda to vrednost registrskega ključa. Če je ta vrednost registrskega ključa nastavljena, orodje Microsoftu ne bo sporočilo informacij o okužbi.
Podključ: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Ime vnosa: \DontReportInfectionInformation
Vrsta: REG_DWORD
Vrednost: 1
Vprašanje 4. V izdaji marca 2005 se zdi, da so bili podatki v datoteki Mrt.log izgubljeni. Zakaj so bili ti podatki odstranjeni in ali obstaja način, da jih pridobim?
A4. Od izdaje marca 2005 je datoteka Mrt.log zapisana kot datoteka Unicode. Če je v sistemu nameščena različica orodja ANSI iz marca 2005, orodje kopira vsebino tega dnevnika v Mrt.log.old v %WINDIR%\debug in ustvari novo različico Unicode Mrt.log. Tako kot različica ANSI bo tudi ta različica Unicode dodana z vsakim naslednjim izvajanjem orodja.
Preskočene izdaje
Naslednji meseci nimajo posodobitve MSRT:
- December 2023
- decembra 2024
- marec 2025
- aprila 2025
- julij 2025
- septembra 2025
- januarja 2026
- marec 2026