Windows-verktyget Borttagning av skadlig programvara (MSRT) är avsett att användas med de operativsystem som listas i avsnittet "Gäller". Operativsystem som inte finns med i listan har inte testats och stöds därför inte. Dessa operativsystem som inte stöds inkluderar alla versioner och utgåvor av inbäddade operativsystem.
Introduktion
Microsoft släpper vanligtvis MSRT varje månad som en del av Windows Update eller som ett fristående verktyg. (För undantag, se Hoppade över versioner.) Använd det här verktyget för att hitta och ta bort vanliga hot och återställa de ändringar som de gjort (se listan "Familjer med skadlig kod som omfattas" i avsnittet "Versionsinformation" i KB 890830). Om du vill identifiera och ta bort skadlig kod bör du använda Windows Defender Offline eller Microsoft Safety Scanner.
Det här verktyget fungerar som ett komplement till befintliga lösningar mot skadlig kod och kan användas på de flesta aktuella Windows-versioner.
Informationen i den här artikeln är specifik för företagsdistributionen av verktyget. Vi rekommenderar att du läser följande Knowledge Base-artikel för mer information om verktyget:
Ladda ned verktyget
Du kan ladda ned MSRT manuellt från Microsoft Download Center. Följande filer finns tillgängliga för nedladdning:
För 32-bitars x86-baserade system:
Ladda ned x86 MSRT-paketet nu.
För 64-bitars x64-baserade system:
Ladda ned x64 MSRT-paketet nu.
Översikt över distribution
Verktyget kan distribueras i en företagsmiljö för att förbättra befintligt skydd och som en del av en djupförsvarsstrategi. Om du vill distribuera verktyget i en företagsmiljö kan du använda en eller flera av följande metoder:
- Windows Server Update Services
- Microsoft Systems Management Software (SMS) programpaket
- Grupprincip-baserat startskript för dator
- Grupprincip-baserat inloggningsskript för användare
Den aktuella versionen av det här verktyget stöder inte följande distributionstekniker:
- Windows Update Catalog
- Körning av verktyget på en fjärrdator
- Software Update Services (SUS)
Dessutom identifierar inte MBSA (Microsoft Baseline Security Analyzer) körning av verktyget. Den här artikeln innehåller information om hur du kan verifiera att verktyget körs som en del av distributionen.
Kodexempel
Skriptet och stegen som anges här är endast exempel och är avsedda som exempel. Kunderna måste testa dessa exempelskript och exempelscenarier och ändra dem på lämpligt sätt för att fungera i deras miljö. Du måste ändra ServerName och ShareName enligt inställningarna i din miljö.
Följande kodexempel gör följande:
Kör verktyget i tyst läge
Kopierar loggfilen till en förkonfigurerad nätverksresurs
Prefix för loggen med filnamnet baserat på namnet på den dator som verktyget körs från och användarnamnet på den aktuella användaren
Anteckning Du måste ange lämpliga behörigheter för resursen enligt instruktionerna i avsnittet Inledande installation och konfiguration .
REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.144.exe /q
copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Anteckning I det här kodexemplet är ServerName en platshållare för namnet på you1r-servern och ShareName är en platshållare för namnet på din resurs.
Inledande installation och konfiguration
Det här avsnittet är avsett för administratörer som använder ett startskript eller ett inloggningsskript för att distribuera det här verktyget. Om du använder SMS kan du fortsätta till avsnittet "Distributionsmetoder".
Så här konfigurerar du servern och resursen:
Konfigurera en resurs på en medlemsserver. Namnge sedan resursen
ShareName.Kopiera verktyget och exempelskriptet, RunMRT.cmd, till resursen. Se avsnittet Kodexempel för mer information.
Konfigurera följande behörigheter för resursresurser och NTFS-filsystemet:
Delningsbehörigheter:
- Lägg till domänanvändarkontot för den användare som hanterar resursen och välj sedan Fullständig behörighet.
- Ta bort gruppen Alla.
- Om du använder skriptmetoden för datorstartskript lägger du till gruppen Domändatorer tillsammans med ändrings- och läsbehörigheterna.
- Om du använder skriptmetoden för inloggning lägger du till gruppen Autentiserade användare tillsammans med ändrings- och läsbehörigheter.
NTFS-behörigheter:
Lägg till domänanvändarkontot för den användare som hanterar resursen och välj sedan Fullständig behörighet.
Ta bort gruppen Alla om den finns i listan.
Anteckning Om du får ett felmeddelande när du tar bort gruppen Alla väljer du Avancerat på fliken Säkerhet och avmarkerar kryssrutan Tillåt att ärvda behörigheter från överordnad sida sprids till det här objektet .
Om du använder metoden med startskript för datorer ska du ge gruppen Domändatorer läsbehörighet & körningsbehörighet, behörighet för listmappsinnehåll och läsbehörighet.
Om du använder skriptmetoden för inloggning ska du ge gruppen Autentiserade användare behörighet att läsa& köra, behörighet för listmappsinnehåll och läsbehörighet.
Under mappen ShareName skapar du en mapp som heter "Loggar".
I den mappen samlas de slutliga loggfilerna in när verktyget har körts på klientdatorerna.
Följ de här anvisningarna om du vill konfigurera NTFS-behörigheter för mappen Loggar.
Anteckning Ändra inte delningsbehörigheterna i det här steget.
- Lägg till domänanvändarkontot för den användare som hanterar resursen och välj sedan Fullständig behörighet.
- Om du använder metoden med startskript för datorer ska du ge gruppen Domändatorer behörigheter, behörigheterna "Läsa & köra", behörigheterna Listmappsinnehåll, Läsbehörighet och Skrivbehörighet.
- Om du använder skriptmetoden för inloggning ska du ge gruppen Autentiserade användare, behörigheterna "Läsa & köra", behörigheterna Listmappsinnehåll, Läsbehörighet och Skrivbehörighet.
Distributionsmetoder
Anteckning För att kunna köra det här verktyget måste du ha administratörsbehörighet eller systembehörighet, oavsett vilket distributionsalternativ du väljer.
Så här använder du SMS-programpaketet
Följande exempel innehåller stegvisa instruktioner för hur du använder SMS 2003. Stegen för att använda SMS 2.0 liknar dessa steg.
Extrahera den Mrt.exe filen från paketet som heter Windows-KB890830-V5.144.exe /x.
Skapa en .bat fil för att starta Mrt.exe och hämta returkoden med hjälp av ISMIF32.exe.
Följande är ett exempel.
@echo off Start /wait Mrt.exe /q If errorlevel 13 goto error13 If errorlevel 12 goto error12 Goto end :error13 Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13” Goto end :error12 Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12” Goto end :endOm du vill veta mer om Ismif32.exe går du till följande artikel i Microsoft Knowledge Base:
268791 Så här bearbetas en MIF-fil (Status Management Information Format) som skapas av ISMIF32.exe-filen i SMS 2.0
186415 Status MIF-skapare är Ismif32.exe tillgängligSå här skapar du ett paket i SMS 2003-konsolen:
Öppna SMS-administratörskonsolen.
Högerklicka på noden Paket , välj Ny och välj sedan Paket.
Dialogrutan Paketegenskaper visas.
Ge paketet ett namn på fliken Allmänt .
Markera kryssrutan Detta paket innehåller källfiler på fliken Datakälla.
Välj Ange och välj sedan en källkatalog som innehåller verktyget.
På fliken Distributionsinställningar anger du Sändningsprioritet till Hög.
På fliken Rapportering väljer du Använd de här fälten för status-MIF-matchning och anger sedan ett namn för MIF-filens namnfält och för
Fältet Namn .Version och Publisher är valfria.
Välj OK för att skapa paketet.
Så här anger du en distributionsplats (DP) för paketet:
- Leta upp det nya paketet under noden Packages i SMS 2003-konsolen.
- Expandera paketet. Högerklicka på Distributionsplatser, peka på Nytt och välj sedan Distributionsplatser.
- Starta guiden Nya distributionsplatser. Välj en befintlig distributionsplats.
- Välj Slutför för att avsluta guiden.
Så här lägger du till batchfilen som tidigare skapats i det nya paketet:
- Under noden new package väljer du noden Program .
- Högerklicka på Program, peka på Nytt och välj sedan Program.
- Välj fliken Allmänt och ange sedan ett giltigt namn.
- På kommandoraden väljer du Bläddra för att välja batchfilen som du skapade för att starta Mrt.exe.
- Ändra Kör till Dold. Ändra efter till Ingen åtgärd krävs.
- Välj fliken Krav och välj sedan Det här programmet kan bara köras på angivna klientoperativsystem.
- Markera alla x86 Windows XP.
- Välj fliken Miljö , välj Om en användare är inloggad i Listan Program kan köras . Ställ in körningsläget på Kör med administrativa rättigheter.
- Stäng dialogrutan genom att klicka på OK .
Så här skapar du en annons för att marknadsföra programmet till klienter:
- Högerklicka noden Annons , välj Ny och välj sedan Annons.
- Ange ett namn på annonsen på fliken Allmänt . I fältet Paket väljer du det paket som du skapade tidigare. I fältet Program väljer du det program som du skapade tidigare. Välj Bläddra och välj sedan samlingen Alla system eller välj en samling datorer som endast innehåller Windows Vista och senare versioner.
- Lämna kvar standardalternativen på fliken Schema om du vill att programmet bara ska köras en gång. Tilldela ett schemaintervall om du vill köra programmet enligt ett schema.
- Ställ in prioriteten på Hög.
- Välj OK för att skapa annonsen.
Använda ett grupprincip-baserat datorstartskript
Den här metoden kräver att du startar om klientdatorn när du har konfigurerat skriptet och efter att du har tillämpat inställningen Grupprincip.
Konfigurera resurserna. Det gör du genom att följa anvisningarna i avsnittet Grundläggande installation och konfiguration .
Skapa startskriptet. Gör följande:
I MMC-snapin-modulen Active Directory - användare och datorer högerklickar du på domännamnet och väljer sedan Egenskaper.
Välj fliken Grupprincip.
Välj Nytt för att skapa ett nytt grupprincipobjekt (GPO) och skriv MRT-distribution som namn på principen.
Markera den nya principen och välj sedan Redigera.
Expandera Windows-inställningar för Datorkonfiguration och välj sedan Skript.
Dubbelklicka på Logga in och sedan på Lägg till.
Dialogrutan Lägg till ett skript visas.
I rutan Skriptnamn skriver du \\ServerName\ShareName\RunMRT.cmd.
Välj OK och sedan Använd.
Starta om klientdatorerna som är medlemmar i den här domänen.
Använda ett grupprincip-baserat skript för användarinloggning
Den här metoden kräver att användarkontot för inloggning är ett domänkonto och medlem i den lokala administratörsgruppen på klientdatorn.
Konfigurera resurserna. Det gör du genom att följa anvisningarna i avsnittet
Avsnittet Inledande installation och konfiguration .Konfigurera inloggningsskriptet. Gör följande:
- I MMC-snapin-modulen Active Directory - användare och datorer högerklickar du på domännamnet och väljer sedan Egenskaper.
- Välj fliken Grupprincip.
- Välj Ny för att skapa ett nytt grupprincipobjekt och skriv sedan MRT-distribution för namnet.
- Markera den nya principen och välj sedan Redigera.
- Expandera Windows-inställningar för användarkonfiguration och välj sedan Skript.
- Dubbelklicka på Logga in och sedan på Lägg till. Dialogrutan Lägg till ett skript visas.
- I rutan Skriptnamn skriver du \\ServerName\ShareName\RunMRT.cmd.
- Välj OK och sedan Använd.
Logga ut och in igen på klientdatorerna.
I det här scenariot körs skriptet och verktyget under den inloggade användarens kontext. Om användaren inte tillhör den lokala administratörsgruppen eller inte har tillräcklig behörighet körs inte verktyget och returnerar inte rätt returkod. Mer information om hur du använder startskript och inloggningsskript finns i följande artikel i Microsoft Knowledge Base:
198642 Översikt över skript för inloggning, utloggning, start och avstängning i Windows 2000
322241 Tilldela skript i Windows 2000
Ytterligare information som är relevant för företagsdistribution
Så här undersöker du returkoder
Du kan undersöka returkoden för verktyget i ditt distributionsinloggningsskript eller i distributionsstartskriptet för att verifiera resultatet av körningen. I avsnittet Kodexempel finns ett exempel på hur du gör detta.
Följande lista innehåller de giltiga returkoderna.
| 0 | = | Ingen infektion hittades |
|---|---|---|
| 1 | = | Fel i OS-miljö |
| 2 | = | Kör inte som administratör |
| 3 | = | Operativsystemet stöds inte |
| 4 | = | Ett fel uppstod vid initiering av skannern. (Ladda ner en ny kopia av verktyget) |
| 5 | = | Används inte |
| 6 | = | Minst en infektion har upptäckts. Inga fel. |
| 7 | = | Minst en infektion upptäcktes, men fel påträffades. |
| 8 | = | Minst en infektion upptäcktes och togs bort, men manuella steg krävs för en fullständig borttagning. |
| 9 | = | Minst en infektion upptäcktes och togs bort, men manuella steg krävs för fullständig borttagning och fel påträffades. |
| 10 | = | Minst en infektion upptäcktes och togs bort, men en omstart krävs för fullständig borttagning |
| 11 | = | Minst en infektion upptäcktes och togs bort, men en omstart krävs för fullständig borttagning och fel uppstod |
| 1,2 | = | Minst en infektion upptäcktes och togs bort, men både manuella steg och en omstart krävs för fullständig borttagning. |
| 1, 3 | = | Minst en infektion har identifierats och tagits bort, men en omstart krävs. Inga fel uppstod. |
Så här parsar du loggfilen
Verktyget för borttagning av skadlig programvara skriver information om resultatet av körningen i loggfilen %windir%\debug\mrt.log.
Obs!
Den här loggfilen är endast tillgänglig på engelska.
Från och med version 1.2 av borttagningsverktyget (mars 2005) används Unicode-text i den här loggfilen. Före version 1.2 använde loggfilen ANSI-text.
Loggfilsformatet har ändrats med version 1.2 och vi rekommenderar att du laddar ned och använder den senaste versionen av verktyget.
Om loggfilen redan finns läggs verktyget till i den befintliga filen.
Du kan använda ett kommandoskript som liknar exemplet ovan för att samla in returkoden och samla in filerna till en nätverksresurs.
På grund av bytet från ANSI till Unicode kopierar version 1.2 av borttagningsverktyget alla ANSI-versioner av Mrt.log-filen i mappen %windir%\debug till Mrt.log.old i samma katalog. Version 1.2 skapar också en ny Unicode-version av Mrt.log-filen i samma katalog. Precis som ANSI-versionen läggs den här loggfilen till i varje månads version.
Följande exempel visar en Mrt.log fil från en dator som har angripits av MPnTestFile-masken:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013
Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
Action: Remove, Result: 0x00000000
regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
file://c:\temp\mpncleantest.exe
SigSeq: 0x00002267735A46E2
Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013
Return code: 6 (0x6)
Följande är ett exempel på en loggfil som inte innehåller skadlig programvara.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013
Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013
Return code: 0 (0x0)
Följande är en exempelloggfil där fel hittas.
Mer information om varningar och fel som orsakas av verktyget finns i följande artikel i Microsoft Knowledge Base:
891717 Felsöka ett fel när du kör Microsoft Windows-verktyget Borttagning av skadlig programvara Microsoft Windows-verktyget Borttagning av skadlig programvara v5.3, augusti 2013 (version 5.3.9300.0) Startad fre aug 02 16:17:49 2013 Genomsökningsresultat: ------------- Hot upptäcktes: Virus:Win32/MPTestFile.2004, delvis borttaget. Åtgärden misslyckades. Åtgärd: Rensa, Resultat: 0x8007065E. Använd ett komplett antivirusprogram! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Resultatsammanfattning: ---------------- Found Virus:Win32/MPTestFile.2004, delvis borttaget. Microsoft Windows-verktyget Borttagning av skadlig programvara avslutades den fre aug 02 16:18:09 2013 Returkod: 7 (0x7)
Kända problem
Känt problem 1
När du kör verktyget med hjälp av ett startskript kan felmeddelanden som liknar följande felmeddelande loggas i den Mrt.log filen:
Obs
Fel: MemScanGetImagePathFromPid(pid: 552) misslyckades.
0x00000005: Åtkomst nekas.
Anteckning Pid-numret varierar.
Det här felmeddelandet visas när en process precis har startats eller när en process nyligen har stoppats. Den enda effekten är att den process som anges av pid inte skannas.
Känt problem 2
I vissa sällsynta fall, om en administratör väljer att distribuera MSRT med hjälp av /q tyst växel (kallas även tyst läge), kanske detta inte löser rensningen helt för en liten delmängd av infektioner i situationer där ytterligare rensning krävs efter en omstart. Detta har endast observerats vid avlägsnande av vissa rootkitvarianter.
Vanliga frågor och svar
Fråga 1. När jag testar mitt start- eller inloggningsskript för att distribuera verktyget ser jag inte loggfilerna som kopieras till den nätverksresurs som jag konfigurerar. Varför då?
Svar: Detta beror ofta på behörighetsproblem. Till exempel har det konto som borttagningsverktyget kördes från inte skrivbehörighet till resursen. Om du vill felsöka detta kontrollerar du först att verktyget kördes genom att kontrollera registernyckeln. Alternativt kan du kontrollera om loggfilen finns på klientdatorn. Om verktyget har körts kan du testa ett enkelt skript och kontrollera att det kan skriva till nätverksresursen när det körs i samma säkerhetskontext som borttagningsverktyget kördes i.
Fråga 2. Hur gör jag för att verifiera att borttagningsverktyget har körts på en klientdator?
Svar 2. Du kan granska värdedata för följande registerpost för att verifiera att verktyget körs. Du kan genomföra en sådan undersökning som en del av ett startskript eller ett inloggningsskript. Den här processen förhindrar att verktyget körs flera gånger.
Undernyckel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Bidragets namn: Version
Varje gång verktyget körs registrerar verktyget ett GUID i registret för att ange att det har körts. Detta inträffar oavsett resultatet av körningen. I följande tabell visas det GUID som motsvarar varje version.
GUID-information
| ID | Rubrik |
|---|---|
| Augusti 2026 | 72C8B999-15D2-4B30-A96A-60B1B4D41141 |
| juli 2026 | 09DB5B3C-BD02-4751-B804-84E85E1DEC18 |
| Juni 2026 | 47387902-E7F0-4BD0-9AE0-66BB3FFB1831 |
| Maj 2026 | E5A88F48-4F1C-4AEA-90DD-3476F8988970 |
| Den april 2026 | 57793DAB-ED6F-462A-A80F-DF2AF0900C26 |
| Februari 2026 | D4679621-0F7B-410E-BD5D-B738790D0018 |
| December 2025 | 6FC1BA44-2304-4361-8CA6-75E7E3F36479 |
| Inresande till Åland november 2025 | B4E2576A-994C-46F8-9F16-36236DBD2DED |
| oktober 2025 | B131AE89-7109-413F-ABD1-F62777B8D80A |
| Augusti 2025 | 0411A010-6697-47D3-AD09-3C8187E2EA57 |
| Juni 2025 | B10C1F29-B692-431D-A742-12C0DFB3615E |
| Maj 2025 | 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F |
| Februari 2025 | 2F062E9F-00F9-49B9-80AF-E26952C5F88E |
| Januari 2025 | B7E9EF96-B18D-4D9F-AF72-D5CB9CC9A2B1 |
| Inresande till Åland november 2024 | 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96 |
| oktober 2024 | BC954355-102B-4B2C-8495-D1B93D85CBF9 |
| Inresande till Åland september 2024 | A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E |
| Augusti 2024 | 07ABE911-9301-49C2-BA56-A1D482D7EACE |
| Juli 2024 | 90986C28-62E9-42A1-8A1F-D641E4E8EBA1 |
| Juni 2024 | 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F |
| Maj 2024 | 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120 |
| April 2024 | BE1901A0-58F6-432C-BB01-F2575A20D3E4 |
| Mars 2024 | 59D35913-97A6-4AB2-A2F6-97908773E5F2 |
| Februari 2024 | 325DE823-70F1-4125-BC00-7CC18A11E00B |
| Januari 2024 | 738B258B-99BA-4C9A-8600-ED8A0BB1D024 |
| November 2023 | ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020 |
| Oktober 2023 | E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A |
| September 2023 | E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6 |
| Augusti 2023 | DEE7C907-CBB0-4A09-99AE-9B8E34193ED6 |
| Juli 2023 | 36FF48C4-BEC6-44C1-9B6C-82EE550BF050 |
| Juni 2023 | EF121ADE-1609-4DAF-9262-751D8ABBBDD0 |
| Maj 2023 | 2513D400-AA6E-408E-BFC6-CC259D1EA45A |
| Den april 2023 | 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3 |
| Sista mars 2023 | FE6388DE-6736-42AA-8D43-7B7739607D83 |
| Februari 2023 | 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2 |
| Januari 2023 | E98B6D0B-B951-4C25-98D0-B03D83CA8642 |
| Inresande till Åland december 2022 | 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C |
| Inresande till Åland november 2022 | F10637FE-89BF-4611-B8A5-CA565D55A2A6 |
| Oktober 2022 | CE7BF0F3-E664-422F-AA47-D5588871F45A |
| Inresande till Åland september 2022 | 64F1036F-24EB-4790-95FF-C8D8E6BF9A52 |
| Augusti 2022 | 6A18629D-500E-437F-B64B-394F5EE7416E |
| Juli 2022 | BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC |
| Juni 2022 | C63E2630-F9C8-4FC2-8DD3-8F8FC504D228 |
| 16 maj 2022 | 1E134355-080F-4C0A-AAEB-5D74350F734B |
| April 2022 | 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9 |
| Mars 2022 | 528C99D1-D536-476A-97CC-AE56E360B841 |
| 2022 februari | B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5 |
| Januari 2022 | A84F59DF-616B-4F7B-B64D-4F3C42C6E377 |
| december 2021 | 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C |
| November 2021 | F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823 |
| oktober 2021 | 4E7B66E3-987E-4788-BBB3-A5030922FC8D |
| September 2021 | 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD |
| Augusti 2021 | 2B0ABF61-2643-4716-9B15-4813BC505DF4 |
| Juli 2021 | 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8 |
| Juni 2021 | E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305 |
| Maj 2021 | 8586F868-D88E-461F-8C9F-85D50FCBCC84 |
| April 2021 | 439B1947-E9BC-40E0-883D-517613D95818 |
| Mars 2021 | 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49 |
| Februari 2021 | 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2 |
| Januari 2021 | 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9 |
| November 2020 | F7A1FB98-0884-4986-884D-FFBEA881A2A1 |
| September 2020 | E0118D9B-6F80-4A16-92ED-A8EB4851C84C |
| Maj 2020 | EFB903C3-1459-4C91-B79D-B7438E15C972 |
| Mars 2020 | 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3 |
| Februari 2020 | 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37 |
| Januari 2020 | 38281425-A1C7-400F-AE79-EFE8C1E9E38F |
| December 2019 | 6F46913B-8294-43FD-8AA8-46984911C881 |
| Inresande till Åland november 2019 | 1ED49A70-3903-4C40-B575-93F3DD50B283 |
| Oktober 2019 | E63797FA-851A-4E25-8DA1-D453DD437525 |
| Augusti 2019 | 96F83121-A86A-497A-8B18-7F1BBAE6448D |
| Juli 2019 | FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC |
| Juni 2019 | 10188A60-F140-42EF-984F-E4B3CA369BD1 |
| Maj 2019 | A8F12582-E642-4070-91E6-D6CF31796C0B |
| April 2019 | 7C55425A-FBE7-44D0-A226-6FF46F085EAF |
| Mars 2019 | 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19 |
| Februari 2019 | 3A57513A-D489-4B41-A40D-5ACD998F294A |
| Januari 2019 | 8F732BDE-182D-4A10-B8CE-0C538C878F87 |
| December 2018 | FD672828-AC76-41B9-95E0-6F5859BDDB74 |
| November 2018 | F1E75593-4ACF-4C29-BD2D-0F495D7B8396 |
| Oktober 2018 | D84C2D59-B81F-4163-BC39-3CDDD8BB68BC |
| September 2018 | 18674908-417F-4139-A22C-F418420D2B7B |
| Augusti 2018 | 6600605A-7534-41BF-B117-579EA0F5997D |
| Juli 2018 | 3A88B54D-626C-4DBE-BBB3-4EE0E666A730 |
| Juni 2018 | 968E16D7-8605-4BA4-9BE5-86127A0FAC87 |
| Maj 2018 | 02683B53-543A-4200-8D43-B69C3B3CE0E9 |
| April 2018 | 62F357BA-9FC0-4CED-A90C-457D02B33DEE |
| Mars 2018 | C43B8734-0004-446C-8F37-FD8AD3F3BCF0 |
| Februari 2018 | CED42968-8B11-4886-8477-8F22956192B0 |
| Januari 2018 | C6BD56EC-B2C1-4D20-B94D-234F8A9C5733 |
| December 2017 | 3D287184-25B3-4DDC-ADD3-A93C626CD7EB |
| november 2017 | AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92 |
| Oktober 2017 | 9209C00F-BD62-4CB8-9702-C4B9A4F8D560 |
| September 2017 | FE854017-795E-4685-95CE-3CCB1FFD743D |
| Augusti 2017 | 1D3AE7A6-F7BA-4787-A240-284C46162AFA |
| juli 2017 | 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125 |
| Juni 2017 | 28BE7B9C-E473-4A73-8770-83AB99A596F8 |
| maj 2017 | E43CFF1D-46DB-4239-A583-3828BB9EB66C |
| Inresande till Åland april 2017 | 507CBE5F-7915-416A-9E0E-B18FEA08237D |
| mars 2017 | F83889D4-A24B-44AA-8E34-BCDD8912FAD7 |
| Februari 2017 | 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8 |
| Januari 2017 | A5E600F5-A3CE-4C8E-8A14-D4133623CDC5 |
| December 2016 | F6945BD2-D48B-4B07-A7FB-A55C4F98A324 |
| November 2016 | E36D6367-DF23-4D09-B5B1-1FC38109F29C |
| Oktober 2016 | 6AC744F7-F828-4CF8-A405-AA89845B2D98 |
| September 2016 | 2168C094-1DFC-43A9-B58E-EB323313845B |
| Augusti 2016 | 0F13F87E-603E-4964-A9B4-BF923FB27B5D |
| Juli 2016 | 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B |
| Juni 2016 | E6F49BC4-1AEA-4648-B235-1F2A069449BF |
| Maj 2016 | 156D44C7-D356-4303-B9D2-9B782FE4A304 |
| April 2016 | 6F31010B-5919-41C2-94FB-E71E8EEE9C9A |
| Mars 2016 | 3AC662F4-BBD5-4771-B2A0-164912094D5D |
| Februari 2016 | DD51B914-25C9-427C-BEC8-DA8BB2597585 |
| Januari 2016 | ED6134CC-62B9-4514-AC73-07401411E1BE |
| December 2015 | EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED |
| november 2015 | FFF3C6DF-56FD-4A28-AA12-E45C3937AB41 |
| Oktober 2015 | 4C5E10AF-1307-4E66-A279-5877C605EEFB |
| Inresande till Åland september 2015 | BC074C26-D04C-4625-A88C-862601491864 |
| Augusti 2015 | 74E954EF-6B77-4758-8483-4E0F4D0A73C7 |
| 2015 juli | 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7 |
| juni 2015 | 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7 |
| Maj 2015 | F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21 |
| april 2015 | 7AABE55A-B025-4688-99E9-8C66A2713025 |
| mars 2015 | CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173 |
| februari 2015 | 92D72885-37F5-42A2-B199-9DBBEF797448 |
| januari 2015 | 677022D4-7EC2-4F65-A906-10FD5BBCB34C |
| december 2014 | 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6 |
| november 2014 | 7F08663E-6A54-4F86-A6B5-805ADDE50113 |
| oktober 2014 | 5612279E-542C-454D-87FE-92E7CBFDCF0F |
| september 2014 | 98CB657B-9051-439D-9A5D-8D4EDF851D94 |
| augusti 2014 | 53B5DBC4-54C7-46E4-B056-C6F17947DBDC |
| juli 2014 | 43E0374E-D98E-4266-AB02-AE415EC8E119 |
| juni 2014 | 07C5D15E-5547-4A58-A94D-5642040F60A2 |
| maj 2014 | 91EFE48B-7F85-4A74-9F33-26952DA55C80 |
| april 2014 | 54788934-6031-4F7A-ACED-5D055175AF71 |
| mars 2014 | ?254C09FA-7763-4C39-8241-76517EF78744 |
| februari 2014 | FC5CF920-B37A-457B-9AB9-36ECC218A003 |
| januari 2014 | 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C |
| december 2013 | AFAFB7C5-798B-453D-891C-6765E4545CCC |
| november 2013 | BA6D0F21-C17B-418A-8ADD-B18289A02461 |
| oktober 2013 | 21063288-61F8-4060-9629-9DBDD77E3242 |
| Inresande till Åland september 2013 | 462BE659-C07A-433A-874F-2362F01E07EA |
| augusti 2013 | B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8 |
| juli 2013 | 9326E352-E4F2-4BF7-AF54-3C06425F28A6 |
| juni 2013 | 4A25C1F5-EA3D-4840-8E14-692DD6A57508 |
| maj 2013 | 3DAA6951-E853-47E4-B288-257DCDE1A45A |
| Inresande till Åland april 2013 | 7A6917B5-082B-48BA-9DFC-9B7034906FDC |
| mars 2013 | 147152D2-DFFC-4181-A837-11CB9211D091 |
| februari 2013 | ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB |
| januari 2013 | A769BB72-28FC-43C7-BA14-2E44725FED20 |
| december 2012 | AD64315C-1421-4A96-89F4-464124776078 |
| november 2012 | 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6 |
| oktober 2012 | 8C1ACB58-AVGIFT7-4FF0-972C-A09A058667F8 |
| Inresande till Åland september 2012 | 02A84536-D000-45FF-B71E-9203EFD2FE04 |
| augusti 2012 | C1156343-36C9-44FB-BED9-75151586227B |
| juli 2012 | 3E9B6E28-8A74-4432-AD2A-46133BDED728 |
| juni 2012 | 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384 |
| maj 2012 | D0082A21-13E4-49F7-A31D-7F752F059DE9 |
| april 2012 | 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A |
| mars 2012 | 84C44DD1-20C8-4542-A1AF-C3BA2A191E25 |
| februari 2012 | 23B13CB9-1784-4DD3-9504-7E58427307A7 |
| januari 2012 | 634F47CA-D7D7-448E-A7BE-0371D029EB32 |
| December 2011 | 79B9D6F6-2990-4C15-8914-7801AD90B4D7 |
| november 2011 | BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9 |
| oktober 2011 | C0177BCC-8925-431B-AC98-9AC87B8E9699 |
| Inresande till Åland september 2011 | E775644E-B0FF-44FA-9F8B-F731E231B507 |
| augusti 2011 | F14DDEA8-3541-40C6-AAC7-5A0024C928A8 |
| juli 2011 | 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7 |
| juni 2011 | DDE7C7DD-E76A-4672-A166-159DA2110CE5 |
| maj 2011 | 852F70C7-9C9E-4093-9184-D89D5CE069F0 |
| Inresande till Åland april 2011 | 0CB525D5-8593-436C-9EB0-68C6D549994D |
| mars 2011 | AF70C509-22C8-4369-AEC6-81AEB02A59B7 |
| Februari 2011 | B3458687-D7E4-4068-8A57-3028D15A7408 |
| januari 2011 | 258FD3CF-9C82-4112-B1B0-18EC1ECFED37 |
| december 2010 | 4E28B496-DD95-4300-82A6-53809E0F9CDA |
| November 2010 | 5800D663-13EA-457C-8CFD-632149D0AEDD |
| Oktober 2010 | 32F1A453-65D6-41F0-A36F-D9837A868534 |
| Inresande till Åland september 2010 | 0916C369-02A8-4C3D-9AD0-E72AF7C46025 |
| augusti 2010 | E39537F7-D4B8-4042-930C-191A2EF18C73 |
| Juli 2010 | A1A3C5AF-108A-45FD-ABEC-5B75DF31736D |
| juni 2010 | 308738D5-18B0-4CB8-95FD-CDD9A5F49B62 |
| maj 2010 | 18C7629E-5F96-4BA8-A2C8-31810A54F5B8 |
| Inresande till Åland april 2010 | D4232D7D-0DB6-4E8B-AD19-456E8D286D67 |
| Mars 2010 | 076DF31D-E151-4CC3-8E0A-7A21E35CF679 |
| Februari 2010 | 76D836AA-5D94-4374-BCBF-17F825177898 |
| Januari 2010 | ED3205FC-FC48-4A39-9FBD-B0035979DDFF |
| Inresande till Åland december 2009 | A9A7C96D-908E-413C-A540-C43C47941BE4 |
| Inresande till Åland november 2009 | 78070A38-A2A9-44CE-BAB1-304D4BA06F49 |
| Oktober 2009 | 4C64200A-6786-490B-9A0C-DEF64AA03934 |
| Inresande till Åland september 2009 | B279661B-5861-4315-ABE9-92A3E26C1FF4 |
| Augusti 2009 | 91590177-69E5-4651-854D-9C95935867CE |
| Juli 2009 | F530D09B-F688-43D1-A3D5-49DC1A8C9AF0 |
| Juni 2009 | 8BD71447-AAE4-4B46-B652-484001424290 |
| Maj 2009 | AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96 |
| Inresande till Åland april 2009 | 276F1693-D132-44EF-911B-3327198F838B |
| Mars 2009 | BDEB63D0-4CEC-4D5B-A360-FB1985418E61 |
| Februari 2009 | C5E3D402-61D9-4DDF-A8F5-0685FA165CE8 |
| Januari 2009 | 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0 |
| Inresande till Åland december 2008 | 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467 |
| Inresande till Åland november 2008 | F036AE17-CD74-4FA5-81FC-4FA4EC826837 |
| Oktober 2008 | 131437DE-87D3-4801-96F0-A2CB7EB98572 |
| Inresande till Åland september 2008 | 7974CF06-BE58-43D5-B635-974BD92029E2 |
| Augusti 2008 | F3889559-68D7-4AFB-835E-E7A82E4CE818 |
| Juli 2008 | BC308029-4E38-4D89-85C0-8A04FC9AD976 |
| Juni 2008 | 0D9785CC-AEEC-49F7-81A8-07B225E890F1 |
| Maj 2008 | 0A1A070A-25AA-4482-85DD-DF69FF53DF37 |
| Inresande till Åland april 2008 | F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA |
| Mars 2008 | 24A92A45-15B3-412D-9088-A3226987A476 |
| Februari 2008 | 0E918EC4-EE5F-4118-866A-93F32EC73ED6 |
| Januari 2008 | 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D |
| Inresande till Åland december 2007 | 73D860EC-4829-44DD-A064-2E36FCC21D40 |
| Inresande till Åland november 2007 | EFC91BC1-FD0D-42EE-AA86-62F59254147F |
| Oktober 2007 | 52168AD3-127E-416C-B7F6-068D1254C3A4 |
| Inresande till Åland september 2007 | A72DDD48-8356-4D06-A8E0-8D9C24A20A9A |
| Augusti 2007 | 0CEFC17E-9325-4810-A979-159E53529F47 |
| Juli 2007 | 4AD02E69-ACFE-475C-9106-8FB3D3695CF8 |
| Juni 2007 | 234C3382-3B87-41CA-98D1-277C2F5161CC |
| Maj 2007 | 15D8C246-6090-450f-8261-4BA8CA012D3C |
| Inresande till Åland april 2007 | 57FA0F48-B94C-49EA-894B-10FDA39A7A64 |
| Mars 2007 | 5ABA0A63-8B4C-4197-A6AB-A1035539234D |
| Februari 2007 | FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE |
| Januari 2007 | 2F9BC264-1980-42b6-9EE3-2BE36088BB57 |
| december 2006 | 621498ca-889b-48ef-872b-84b519365c76 |
| Inresande till Åland november 2006 | 1d21fa19-c296-4020-a7c2-c5a9ba4f2356 |
| Oktober 2006 | 79E385D0-5D28-4743-AEB3-ED101C828ABD |
| Inresande till Åland september 2006 | AC3FA517-20F0-4A42-95CA-6383F04773C8 |
| Augusti 2006 | 37949d24-63f1-4fdc-ad24-5dc3eb3ad265 |
| Juli 2006 | 5DF61377-4916-440F-B23F-321933B0AFD3 |
| Juni 2006 | 7cf4b321-c0dd-42d9-afdf-edbb85e59767 |
| Maj 2006 | CE818D5B-8A25-47C0-A9CD-7169DA3F9B99 |
| Inresande till Åland april 2006 | D0F3EA76-76C8-4287-8CDF-BDFEE5E446EC |
| Mars 2006 | B5784F56-32CA-4756-A521-CA57816391CA |
| Februari 2006 | 99CB494B-98BF-4814-BFF0-CF551AC8E205 |
| Januari 2006 | 250985EE-62E6-4560-B141-997FC6377FE2 |
| Inresande till Åland december 2005 | F8FEC144-AA00-48B8-9910-C2AE9CCE014A |
| Inresande till Åland november 2005 | 1F5BA617-240A-42FF-BE3B-14B88D004E43 |
| Oktober 2005 | 08FFB7EB-5453-4563-A016-7DBC4FED4935 |
| Inresande till Åland september 2005 | 33B662A4-4514-4581-8DD7-544021441C89 |
| Augusti 2005 A | 4066DA74-2DDE-4752-8186-101A7C543C5F |
| Augusti 2005 | 3752278B-57D3-4D44-8F30-A98F957EC3C8 |
| Juli 2005 | 2EEAB848-93EB-46AE-A3BF-9F1A55F54833 |
| Juni 2005 | 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C |
| Maj 2005 | 08112F4F-11BF-4129-A90A-9C8DD0104005 |
| Inresande till Åland april 2005 | D89EBFD1-262C-4990-9927-5185FED1F261 |
| Mars 2005 | F8327EEF-52AA-439A-9950-CE33CF0D4FDD |
| Februari 2005 | 805647C6-E5ED-4F07-9E21-327592D40E83 |
| Januari 2005 | E5DD9936-C147-4CD1-86D3-FED80FAADA6C |
Fråga 3. Hur kan jag inaktivera infektionsrapporteringskomponenten i verktyget så att rapporten inte skickas tillbaka till Microsoft?
Svar 3. En administratör kan välja att inaktivera den infektionsrapporterande komponenten i verktyget genom att lägga till följande registernyckelvärde på datorer. Om det här registernyckelvärdet har angetts rapporterar inte verktyget infektionsinformation tillbaka till Microsoft.
Undernyckel: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Löpnamn: \DontReportInfectionInformation
Typ: REG_DWORD
Värdedata: 1
Fråga 4. I versionen för mars 2005 verkar data i den Mrt.log filen ha gått förlorade. Varför togs dessa data bort och finns det något sätt för mig att hämta dem?
Svar 4. Från och med versionen från mars 2005 skrivs Mrt.log-filen som en Unicode-fil. När mars 2005-versionen av verktyget körs och det finns en ANSI-version av filen i systemet, kopierar verktyget innehållet i loggen till Mrt.log.old i %WINDIR%\debug och skapar en ny Unicode-version av Mrt.log. Precis som ANSI-versionen läggs den här Unicode-versionen till vid varje efterföljande körning av verktyget.
Släppta versioner som hoppats över
Följande månader har ingen MSRT-uppdatering:
- December 2023
- Den december 2024
- Sista mars 2025
- Inresande april 2025
- Juli 2025
- Inresande till Åland september 2025
- Januari 2026
- Sista mars 2026