การปรับใช้เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายของ Windows ในสภาพแวดล้อมขององค์กร (KB891716)

นำไปใช้กับ
Windows 10 Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Professional N Windows 7 Starter Windows 7 Starter N Windows 7 Ultimate Windows 7 Ultimate N Windows 8 Windows 8 Enterprise Windows 8 Pro Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Standard Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 7 Enterprise N

เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายของ Windows (MSRT) มีวัตถุประสงค์เพื่อใช้กับระบบปฏิบัติการที่แสดงอยู่ในส่วน "นําไปใช้กับ" ระบบปฏิบัติการที่ไม่รวมอยู่ในรายการไม่ได้ทดสอบ ดังนั้นจึงไม่ได้รับการสนับสนุน ระบบปฏิบัติการที่ไม่ได้รับการสนับสนุนเหล่านี้มีระบบปฏิบัติการแบบฝังตัวทุกเวอร์ชันและทุกรุ่น

บทนำ

โดยทั่วไป Microsoft จะเผยแพร่ MSRT ในระยะการใช้งานรายเดือนโดยเป็นส่วนหนึ่งของ Windows Update หรือเป็นเครื่องมือแบบสแตนด์อโลน (สําหรับข้อยกเว้น โปรดดู รุ่นที่ข้ามไป) ใช้เครื่องมือนี้เพื่อค้นหาและลบภัยคุกคามที่พบได้บ่อยและย้อนกลับการเปลี่ยนแปลงที่พวกเขาทํา (ดูรายการ "ตระกูลมัลแวร์ที่ครอบคลุม" ในส่วน "ข้อมูลการเผยแพร่" ของ KB 890830) สําหรับการตรวจหาและลบมัลแวร์แบบครอบคลุม ให้พิจารณาใช้ Windows Defender แบบออฟไลน์หรือโปรแกรมสแกนการรักษาความปลอดภัย Microsoft

เครื่องมือนี้ทํางานได้อย่างเข้ากันด้วยโซลูชันป้องกันมัลแวร์ที่มีอยู่ และสามารถใช้ได้กับ Windows รุ่นล่าสุด

ข้อมูลที่มีอยู่ในบทความนี้มีไว้สําหรับการปรับใช้เครื่องมือขององค์กรเท่านั้น เราขอแนะนําให้คุณตรวจทานบทความฐานความรู้ต่อไปนี้สําหรับข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมือนี้

890830 ลบมัลแวร์ที่แพร่หลายเฉพาะออกด้วยเครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายของ Windows

ดาวน์โหลดเครื่องมือ

คุณสามารถดาวน์โหลด MSRT ด้วยตนเองได้จากศูนย์ดาวน์โหลด Microsoft ไฟล์ต่อไปนี้สามารถดาวน์โหลดได้:

สําหรับระบบที่ทํางานบน x86 แบบ 32 บิต:

ไอคอนดาวน์โหลด ดาวน์โหลดแพคเกจ x86 MSRT ตอนนี้

สําหรับระบบ x64 บิตแบบ 64 บิต:

ไอคอนดาวน์โหลด ดาวน์โหลดแพคเกจ x64 MSRT ตอนนี้

ภาพรวมการปรับใช้

เครื่องมือนี้สามารถปรับใช้ในสภาพแวดล้อมขององค์กรเพื่อปรับปรุงการป้องกันที่มีอยู่และเป็นส่วนหนึ่งของกลยุทธ์การป้องกันในเชิงลึก เมื่อต้องการปรับใช้เครื่องมือในสภาพแวดล้อมขององค์กร คุณสามารถใช้วิธีการอย่างใดอย่างหนึ่งต่อไปนี้

  • บริการอัปเดต Windows Server
  • แพคเกจซอฟต์แวร์ Microsoft Systems Management Software (SMS)
  • สคริปต์การเริ่มต้นระบบคอมพิวเตอร์ที่ใช้ นโยบายกลุ่ม
  • สคริปต์การเข้าสู่ระบบของผู้ใช้ตามนโยบายกลุ่ม

เครื่องมือนี้รุ่นปัจจุบันไม่สนับสนุนเทคโนโลยีและเทคนิคการปรับใช้ต่อไปนี้:

  • แค็ตตาล็อก Windows Update
  • การดําเนินการของเครื่องมือกับคอมพิวเตอร์ระยะไกล
  • บริการการอัปเดตซอฟต์แวร์ (SUS)

นอกจากนี้ Microsoft Baseline Security Analyzer (MBSA) ไม่พบการดําเนินการของเครื่องมือ บทความนี้มีข้อมูลเกี่ยวกับวิธีที่คุณสามารถตรวจสอบการดําเนินการของเครื่องมือในฐานะที่เป็นส่วนหนึ่งของการปรับใช้

ตัวอย่างรหัส

สคริปต์และขั้นตอนที่ให้ไว้ที่นี่มีไว้เพื่อเป็นตัวอย่างและตัวอย่างเท่านั้น ลูกค้าต้องทดสอบสคริปต์ตัวอย่างเหล่านี้และสถานการณ์สมมติตัวอย่าง และปรับเปลี่ยนให้เหมาะสมเพื่อทํางานในสภาพแวดล้อมของพวกเขา คุณต้องเปลี่ยน ServerName และ ShareName ตามการตั้งค่าในสภาพแวดล้อมของคุณ

ตัวอย่างรหัสต่อไปนี้ทําสิ่งต่อไปนี้:

  • เรียกใช้เครื่องมือในโหมดไม่แสดงข้อความ

  • คัดลอกไฟล์บันทึกไปยังเครือข่ายที่ใช้ร่วมกันที่กําหนดไว้ล่วงหน้า

  • นําหน้าชื่อไฟล์บันทึกโดยใช้ชื่อคอมพิวเตอร์ที่มีการเรียกใช้เครื่องมือและชื่อผู้ใช้ของผู้ใช้ปัจจุบัน

    หมาย เหตุ คุณต้องตั้งค่าสิทธิ์ที่เหมาะสมบนการใช้ร่วมกันตามคําแนะนําในส่วน การตั้งค่าเริ่มต้นและการกําหนดค่า


REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.143.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log

หมาย เหตุ ในตัวอย่างโค้ดนี้ ServerName คือพื้นที่ที่สํารองไว้สําหรับชื่อของเซิร์ฟเวอร์ you1r และ ShareName คือพื้นที่ที่สํารองไว้สําหรับชื่อของการแชร์ของคุณ

การตั้งค่าเริ่มต้นและการกําหนดค่า

ส่วนนี้มีไว้สําหรับผู้ดูแลระบบที่ใช้สคริปต์เริ่มต้นหรือสคริปต์การเข้าสู่ระบบเพื่อปรับใช้เครื่องมือนี้ ถ้าคุณกําลังใช้ SMS คุณสามารถไปที่ส่วน "วิธีการปรับใช้" ได้

เมื่อต้องการกําหนดค่าเซิร์ฟเวอร์และใช้ร่วมกัน ให้ทําตามขั้นตอนต่อไปนี้:

  1. ตั้งค่าการแชร์บนเซิร์ฟเวอร์สมาชิก จากนั้นตั้งชื่อการแชร์
    ShareName

  2. คัดลอกเครื่องมือและสคริปต์ตัวอย่าง RunMRT.cmd ไปยังการแชร์ ดูส่วน ตัวอย่างโค้ด สําหรับรายละเอียด

  3. กําหนดค่าการใช้สิทธิ์ร่วมกันและสิทธิ์ระบบไฟล์ NTFS ต่อไปนี้

    • สิทธิ์การแชร์:

      1. เพิ่มบัญชีผู้ใช้โดเมนสําหรับผู้ใช้ที่กําลังจัดการการใช้ร่วมกันนี้ แล้วเลือก ควบคุมทั้งหมด
      2. เอากลุ่ม ทุกคน ออก
      3. หากคุณใช้วิธีการสคริปต์เริ่มต้นระบบคอมพิวเตอร์ ให้เพิ่มกลุ่มคอมพิวเตอร์โดเมนพร้อมกับเปลี่ยนแปลงและอ่านสิทธิ์
      4. ถ้าคุณใช้วิธีการสคริปต์การเข้าสู่ระบบ ให้เพิ่มกลุ่ม ผู้ใช้ที่ได้รับการรับรองความถูกต้อง พร้อมกับสิทธิ์ เปลี่ยน และ อ่าน

    • สิทธิ์ NTFS:

      1. เพิ่มบัญชีผู้ใช้โดเมนสําหรับผู้ใช้ที่กําลังจัดการการใช้ร่วมกันนี้ แล้วเลือก ควบคุมทั้งหมด

      2. เอากลุ่ม ทุกคน ออก ถ้าอยู่ในรายการ

        หมาย เหตุ ถ้าคุณได้รับข้อความแสดงข้อผิดพลาดเมื่อคุณเอากลุ่ม ทุกคน ออก ให้เลือก ขั้นสูง บนแท็บ ความปลอดภัย แล้วเลือกเพื่อล้างกล่องกาเครื่องหมาย อนุญาตให้สิทธิ์ที่สืบทอดได้จากแม่เพื่อเผยแพร่ไปยังวัตถุนี้

      3. ถ้าคุณใช้วิธีการสคริปต์การเริ่มต้นระบบคอมพิวเตอร์ ให้อนุญาตกลุ่ม 'คอมพิวเตอร์โดเมน' เป็น "อ่าน & ดําเนินการสิทธิ์" แสดงรายการสิทธิ์เนื้อหาของโฟลเดอร์ และสิทธิ์การอ่าน

      4. ถ้าคุณใช้วิธีการสคริปต์การเข้าสู่ระบบ ให้มอบสิทธิ์การอ่าน & ดําเนินการสิทธิ์ ดําเนินการสิทธิ์ แสดงรายการสิทธิ์เนื้อหาของโฟลเดอร์ และอ่านกลุ่มผู้ใช้ที่ได้รับการรับรองความถูกต้อง

  4. ภายใต้โฟลเดอร์ ShareName ให้สร้างโฟลเดอร์ที่ชื่อ "แฟ้มบันทึก"

    โฟลเดอร์นี้เป็นที่ที่จะรวบรวมไฟล์บันทึกสุดท้ายหลังจากที่เครื่องมือทํางานบนคอมพิวเตอร์ไคลเอ็นต์

  5. การกําหนดสิทธิ NTFS ในโฟลเดอร์ Logs ให้ทําตามขั้นตอนต่อไปนี้

    หมาย เหตุ อย่าเปลี่ยนสิทธิ์การใช้ร่วมกันในขั้นตอนนี้

    1. เพิ่มบัญชีผู้ใช้โดเมนสําหรับผู้ใช้ที่กําลังจัดการการใช้ร่วมกันนี้ แล้วเลือก ควบคุมทั้งหมด
    2. หากคุณใช้เมธอดสคริปต์การเริ่มต้นระบบคอมพิวเตอร์ ให้กําหนดสิทธิ์ในการปรับเปลี่ยนกลุ่มคอมพิวเตอร์โดเมน "อ่าน & ดําเนินการ" แสดงสิทธิ์เนื้อหาของโฟลเดอร์ สิทธิ์ในการอ่าน และเขียน
    3. ถ้าคุณใช้วิธีการสคริปต์การเข้าสู่ระบบ ให้มอบสิทธิ์ในการปรับเปลี่ยนกลุ่ม ผู้ใช้ที่ได้รับการรับรองความถูกต้อง สิทธิ์ "อ่าน & ดําเนินการ" สิทธิ์แสดงรายการเนื้อหาโฟลเดอร์ สิทธิ์การอ่าน และเขียน

วิธีการปรับใช้

หมาย เหตุ เมื่อต้องการเรียกใช้เครื่องมือนี้ คุณต้องมีสิทธิ์ผู้ดูแลระบบหรือสิทธิ์ของระบบ โดยไม่คํานึงถึงตัวเลือกการปรับใช้ที่คุณเลือก

วิธีใช้แพคเกจซอฟต์แวร์ SMS

ตัวอย่างต่อไปนี้มีคําแนะนําทีละขั้นตอนสําหรับการใช้ SMS 2003 ขั้นตอนสําหรับการใช้ SMS 2.0 จะคล้ายกับขั้นตอนเหล่านี้

  1. แยกแฟ้ม Mrt.exe ออกจากแพคเกจที่ชื่อ Windows-KB890830-V5.143.exe /x

  2. สร้างไฟล์ .bat เพื่อเริ่ม Mrt.exe และบันทึกรหัสการส่งคืนโดยใช้ ISMIF32.exe

    ต่อไปนี้เป็นตัวอย่าง

    @echo off
Start /wait Mrt.exe /q
If errorlevel 13 goto error13
If errorlevel 12 goto error12
Goto end

:error13
Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
Goto end

:error12
Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
Goto end

:end

    สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ Ismif32.exe โปรดไปที่บทความต่อไปนี้ใน Microsoft Knowledge Base:
    268791 วิธีการที่แฟ้มข้อมูลการจัดการสถานะ (MIF) ผลิต โดยแฟ้ม ISMIF32.exe มีการประมวลผลใน SMS 2.0
    ผู้ สร้าง MIF สถานะ 186415 Ismif32.exe พร้อมใช้งาน

  3. เมื่อต้องการสร้างแพคเกจในคอนโซล SMS 2003 ให้ทําตามขั้นตอนต่อไปนี้:

    1. เปิดคอนโซลผู้ดูแลระบบ SMS

    2. คลิกขวาที่โหนด แพคเกจ เลือก ใหม่ แล้วเลือก แพคเกจ

      กล่องโต้ตอบ คุณสมบัติแพคเกจ จะแสดงขึ้น

    3. บนแท็บ ทั่วไป ให้ตั้งชื่อแพคเกจ

    4. บนแท็บ แหล่งข้อมูล ให้เลือกเพื่อเลือกกล่องกาเครื่องหมาย แพคเกจนี้ประกอบด้วยไฟล์ต้นฉบับ

    5. เลือก ตั้งค่า แล้วเลือกไดเรกทอรีต้นทางที่มีเครื่องมือ

    6. บนแท็บ การตั้งค่าการแจกจ่าย ให้ตั้งค่า ลําดับความสําคัญของการส่ง เป็น สูง

    7. บนแท็บ การรายงาน ให้เลือก ใช้เขตข้อมูลเหล่านี้สําหรับการจับคู่ MIF สถานะ จากนั้นระบุชื่อสําหรับเขตข้อมูล ชื่อไฟล์ MIF และสําหรับ
      เขตข้อมูล Name

      เวอร์ชัน และ Publisher จะมีหรือไม่ก็ได้

    8. เลือก ตกลง เพื่อสร้างแพคเกจ

  4. เมื่อต้องการระบุจุดแจกจ่าย (DP) ไปยังแพคเกจ ให้ทําตามขั้นตอนเหล่านี้:

    1. ในคอนโซล SMS 2003 ค้นหาแพคเกจใหม่ภายใต้โหนดแพคเกจ
    2. ขยายแพคเกจ คลิกขวาที่ จุดแจกจ่าย ชี้ไปที่ ใหม่ แล้วเลือก จุดแจกจ่าย
    3. เริ่มตัวช่วยสร้างจุดแจกจ่ายใหม่ เลือกจุดแจกจ่ายที่มีอยู่
    4. เลือก เสร็จสิ้น เพื่อออกจากตัวช่วยสร้าง

  5. เมื่อต้องการเพิ่มไฟล์ชุดการโยกย้ายที่เคยสร้างไว้ในแพคเกจใหม่ ให้ทําตามขั้นตอนเหล่านี้:

    1. ภายใต้โหนดแพคเกจใหม่ ให้เลือกโหนด โปรแกรม
    2. คลิกขวาที่ โปรแกรม ชี้ไปที่ ใหม่ แล้วเลือก โปรแกรม
    3. เลือกแท็บ ทั่วไป แล้วใส่ชื่อที่ถูกต้อง
    4. ที่ บรรทัดคําสั่ง ให้เลือก เรียกดู เพื่อเลือกไฟล์ชุดคําสั่งที่คุณสร้างขึ้นเพื่อเริ่ม Mrt.exe
    5. เปลี่ยน เรียกใช้ เป็น ซ่อน เปลี่ยน หลังจาก เป็น ไม่ต้อง ดําเนินการ
    6. เลือกแท็บ ความต้องการ แล้วเลือก โปรแกรมนี้สามารถทํางานบนระบบปฏิบัติการไคลเอ็นต์ที่ระบุเท่านั้น
    7. เลือก x86 Windows XP ทั้งหมด
    8. เลือกแท็บ สภาพแวดล้อม เลือก ว่าผู้ใช้ถูกบันทึก ไว้ในรายการ โปรแกรมสามารถเรียกใช้ หรือไม่ ตั้งค่าโหมดเรียกใช้เป็น เรียกใช้ด้วยสิทธิ์ระดับผู้ดูแลระบบ
    9. เลือก ตกลง เพื่อปิดกล่องโต้ตอบ

  6. เมื่อต้องการสร้างโฆษณาเพื่อโฆษณาโปรแกรมกับไคลเอ็นต์ ให้ทําตามขั้นตอนเหล่านี้:

    1. คลิกขวาที่โหนด โฆษณา เลือก ใหม่ แล้วเลือก โฆษณา
    2. บนแท็บ ทั่วไป ให้ป้อนชื่อสําหรับโฆษณา ในฟิลด์ แพคเกจ ให้เลือกแพคเกจที่คุณสร้างไว้ก่อนหน้านี้ ในฟิลด์ โปรแกรม ให้เลือกโปรแกรมที่คุณสร้างไว้ก่อนหน้านี้ เลือก เรียกดู แล้วเลือกคอลเลกชัน ระบบทั้งหมด หรือเลือกคอลเลกชันของคอมพิวเตอร์ที่มี Windows Vista และรุ่นที่ใหม่กว่าเท่านั้น
    3. บนแท็บ กําหนดการ ให้ปล่อยตัวเลือกเริ่มต้นไว้ ถ้าคุณต้องการให้โปรแกรมทํางานเพียงครั้งเดียว เมื่อต้องการรันโปรแกรมตามกําหนดการ ให้กําหนดช่วงเวลากําหนดการ
    4. ตั้งค่า ลําดับความสําคัญ เป็น สูง
    5. เลือก ตกลง เพื่อสร้างโฆษณา

วิธีใช้สคริปต์การเริ่มต้นระบบคอมพิวเตอร์ที่ใช้ นโยบายกลุ่ม

วิธีนี้กําหนดให้คุณต้องรีสตาร์ตคอมพิวเตอร์ไคลเอนต์หลังจากที่คุณตั้งค่าสคริปต์ และหลังจากที่คุณใช้การตั้งค่านโยบายกลุ่ม

  1. ตั้งค่าการใช้ร่วมกัน เมื่อต้องการทําเช่นนี้ ให้ทําตามขั้นตอนในส่วน การตั้งค่าและการกําหนดค่าเริ่มต้น

  2. ตั้งค่าสคริปต์เริ่มต้นระบบ เมื่อต้องการทำสิ่งนี้ ให้ทำตามขั้นตอนเหล่านี้:

    1. ในสแนปอิน MMC ผู้ใช้และคอมพิวเตอร์ Active Directory ให้คลิกขวาที่ชื่อโดเมน แล้วเลือก คุณสมบัติ

    2. เลือกแท็บ นโยบายกลุ่ม

    3. เลือก ใหม่ เพื่อสร้าง นโยบายกลุ่ม Object (GPO) ใหม่ และพิมพ์ การปรับใช้ MRT สําหรับชื่อของนโยบาย

    4. เลือกนโยบายใหม่ แล้วเลือก แก้ไข

    5. ขยาย การตั้งค่า Windows สําหรับ การกําหนดค่าคอมพิวเตอร์ แล้วเลือก สคริปต์

    6. เลือก เข้าสู่ระบบ สองครั้ง จากนั้นเลือก เพิ่ม

      กล่องโต้ตอบ เพิ่มสคริปต์ จะปรากฏขึ้น

    7. ในกล่อง ชื่อสคริปต์ ให้พิมพ์ \\ServerName\ShareName\RunMRT.cmd

    8. เลือก ตกลง แล้วเลือก นําไปใช้

  3. รีสตาร์ตคอมพิวเตอร์ไคลเอนต์ที่เป็นสมาชิกของโดเมนนี้

วิธีใช้สคริปต์การเข้าสู่ระบบของผู้ใช้ตามนโยบายกลุ่ม

วิธีนี้กําหนดให้บัญชีผู้ใช้เข้าสู่ระบบเป็นบัญชีโดเมนและเป็นสมาชิกของกลุ่มผู้ดูแลระบบภายในบนคอมพิวเตอร์ไคลเอ็นต์

  1. ตั้งค่าการใช้ร่วมกัน เมื่อต้องการทําเช่นนี้ ให้ทําตามขั้นตอนใน
    ส่วนการตั้งค่าและการกําหนดค่าเริ่มต้น

  2. ตั้งค่าสคริปต์การเข้าสู่ระบบ เมื่อต้องการทำสิ่งนี้ ให้ทำตามขั้นตอนเหล่านี้:

    1. ในสแนปอิน MMC ผู้ใช้และคอมพิวเตอร์ Active Directory ให้คลิกขวาที่ชื่อโดเมน แล้วเลือก คุณสมบัติ
    2. เลือกแท็บ นโยบายกลุ่ม
    3. เลือก ใหม่ เพื่อสร้าง GPO ใหม่ แล้วพิมพ์ การปรับใช้ MRT สําหรับชื่อ
    4. เลือกนโยบายใหม่ แล้วเลือก แก้ไข
    5. ขยาย การตั้งค่า Windows สําหรับการกําหนดค่าผู้ใช้ แล้วเลือก สคริปต์
    6. เลือก เข้าสู่ระบบ สองครั้ง จากนั้นเลือก เพิ่ม กล่องโต้ตอบ เพิ่มสคริปต์ จะปรากฏขึ้น
    7. ในกล่อง ชื่อสคริปต์ ให้พิมพ์ \\ServerName\ShareName\RunMRT.cmd
    8. เลือก ตกลง แล้วเลือก นําไปใช้

  3. ออกจากระบบและกลับสู่คอมพิวเตอร์ไคลเอ็นต์

ในสถานการณ์นี้ สคริปต์และเครื่องมือจะทํางานภายใต้บริบทของผู้ใช้ที่เข้าสู่ระบบ ถ้าผู้ใช้นี้ไม่ได้เป็นสมาชิกของกลุ่มผู้ดูแลระบบภายใน หรือไม่มีสิทธิ์ที่เพียงพอ เครื่องมือจะไม่ทํางานและจะไม่ส่งคืนรหัสการส่งคืนที่เหมาะสม สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีใช้สคริปต์การเริ่มต้นระบบและสคริปต์การเข้าสู่ระบบ ให้ไปที่บทความต่อไปนี้ใน Microsoft Knowledge Base:

198642 ภาพรวมของสคริปต์การเข้าสู่ระบบ การออกจากระบบ การเริ่มต้นระบบ และการปิดเครื่องใน Windows 2000

322241 วิธีกําหนดสคริปต์ใน Windows 2000

ข้อมูลเพิ่มเติมที่เกี่ยวข้องกับการปรับใช้ขององค์กร

วิธีตรวจสอบรหัสการส่งคืน

คุณสามารถตรวจสอบรหัสการส่งคืนของเครื่องมือในสคริปต์การเข้าสู่ระบบการปรับใช้ของคุณหรือในสคริปต์การเริ่มต้นการปรับใช้ของคุณเพื่อตรวจสอบผลลัพธ์ของการดําเนินการ ดูส่วน ตัวอย่างโค้ด สําหรับตัวอย่างของวิธีการทําเช่นนี้

รายการต่อไปนี้มีรหัสการส่งคืนที่ถูกต้อง

0 = ไม่พบการติดไวรัส
1 = ข้อผิดพลาดด้านสภาพแวดล้อมของระบบปฏิบัติการ
2 = ไม่ได้ทํางานในฐานะผู้ดูแลระบบ
3 = ไม่ใช่ระบบปฏิบัติการที่รองรับ
4 = ข้อผิดพลาดในการเตรียมใช้งานสแกนเนอร์ (ดาวน์โหลดสําเนาใหม่ของเครื่องมือ)
5 = ไม่ได้ใช้
6 = ตรวจพบการติดเชื้ออย่างน้อยหนึ่งรายการ ไม่มีข้อผิดพลาด
7 = ตรวจพบการติดไวรัสอย่างน้อยหนึ่งรายการ แต่พบข้อผิดพลาด
8 = ตรวจพบและลบการติดเชื้ออย่างน้อยหนึ่งรายการ แต่จําเป็นต้องมีขั้นตอนด้วยตนเองสําหรับการเอาออกทั้งหมด
9 = ตรวจพบและเอาการติดไวรัสออกอย่างน้อยหนึ่งรายการ แต่จําเป็นต้องมีขั้นตอนด้วยตนเองสําหรับการเอาออกอย่างสมบูรณ์และพบข้อผิดพลาด
10 = ตรวจพบและเอาการติดไวรัสออกอย่างน้อยหนึ่งรายการ แต่จําเป็นต้องเริ่มระบบของคอมพิวเตอร์ใหม่เพื่อการเอาออกอย่างสมบูรณ์
11 = ตรวจพบและเอาการติดไวรัสออกอย่างน้อยหนึ่งรายการ แต่จําเป็นต้องเริ่มระบบใหม่เพื่อเอาออกอย่างสมบูรณ์และพบข้อผิดพลาด
1.2 = ตรวจพบและเอาการติดไวรัสออกอย่างน้อยหนึ่งรายการ แต่ต้องทําทั้งขั้นตอนด้วยตนเองและการเริ่มระบบใหม่เพื่อเอาออกอย่างสมบูรณ์
1.3 = ตรวจพบและเอาการติดไวรัสออกอย่างน้อยหนึ่งรายการ แต่จําเป็นต้องเริ่มระบบของคอมพิวเตอร์ใหม่ ไม่พบข้อผิดพลาด

วิธีการแยกวิเคราะห์แฟ้มบันทึก

เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายเขียนรายละเอียดเกี่ยวกับผลลัพธ์ของการดําเนินการในไฟล์บันทึก %windir%\debug\mrt.log

หมายเหตุ

  • ไฟล์บันทึกนี้มีเฉพาะในภาษาอังกฤษเท่านั้น

  • เริ่มต้นด้วยเวอร์ชัน 1.2 ของเครื่องมือการเอาออก (มีนาคม 2005) ไฟล์บันทึกนี้ใช้ข้อความ Unicode ก่อนเวอร์ชัน 1.2 ไฟล์บันทึกจะใช้ข้อความ ANSI

  • รูปแบบไฟล์บันทึกมีการเปลี่ยนแปลงกับเวอร์ชัน 1.2 และเราขอแนะนําให้คุณดาวน์โหลดและใช้เครื่องมือเวอร์ชันล่าสุด

    ถ้ามีไฟล์บันทึกนี้อยู่แล้ว เครื่องมือจะผนวกกับไฟล์ที่มีอยู่

  • คุณสามารถใช้สคริปต์คําสั่งที่คล้ายกับตัวอย่างก่อนหน้านี้เพื่อจับภาพรหัสการส่งคืนและเพื่อรวบรวมไฟล์ไปยังเครือข่ายที่ใช้ร่วมกัน

  • เนื่องจากการสลับจาก ANSI เป็น Unicode เครื่องมือการเอาออกรุ่น 1.2 จะคัดลอกแฟ้ม Mrt.log รุ่น ANSI ในโฟลเดอร์ %windir%\debug ไปยัง Mrt.log.old ในไดเรกทอรีเดียวกัน เวอร์ชัน 1.2 ยังสร้างไฟล์ Mrt.log Unicode เวอร์ชันใหม่ในไดเรกทอรีเดียวกัน เช่นเดียวกับเวอร์ชัน ANSI ไฟล์บันทึกนี้จะถูกผนวกเข้ากับการเผยแพร่ของแต่ละเดือน

ตัวอย่างต่อไปนี้เป็นแฟ้ม Mrt.log จากคอมพิวเตอร์ที่ติดหนอน MPnTestFile


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013

Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013

Return code: 6 (0x6)

ต่อไปนี้เป็นตัวอย่างไฟล์บันทึกที่ไม่พบซอฟต์แวร์ที่เป็นอันตราย


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013

Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013

Return code: 0 (0x0)

ต่อไปนี้เป็นไฟล์บันทึกตัวอย่างที่พบข้อผิดพลาด

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับคําเตือนและข้อผิดพลาดที่เกิดจากเครื่องมือ ให้ไปที่บทความต่อไปนี้ใน Microsoft Knowledge Base:

891717 วิธีแก้ไขปัญหาข้อผิดพลาดเมื่อคุณเรียกใช้เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายของ Microsoft Windows เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายของ Microsoft Windows v5.3 สิงหาคม 2013 (รุ่น 5.3.9300.0) เริ่มต้นเมื่อ Fri Aug 02 16:17:49 2013 ผลการสแกน: ตรวจพบภัยคุกคาม-------------: ไวรัส:Win32/MPTestFile.2004 ถูกลบออกบางส่วน การดําเนินการล้มเหลว การดําเนินการ: สะอาด ผลลัพธ์: 0x8007065E โปรดใช้ผลิตภัณฑ์ป้องกันไวรัสเต็มรูปแบบ! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z สรุปผลลัพธ์: ---------------- พบไวรัส:Win32/MPTestFile.2004 ถูกเอาออกบางส่วน เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายของ Microsoft Windows เสร็จสิ้นในวันที่ Fri Aug 02 16:18:09 2013 รหัสส่งคืน: 7 (0x7)

ปัญหาที่ทราบแล้ว

ปัญหาที่ทราบ 1

เมื่อคุณเรียกใช้เครื่องมือโดยใช้สคริปต์เริ่มต้นระบบ ข้อความแสดงข้อผิดพลาดที่คล้ายกับข้อความแสดงข้อผิดพลาดต่อไปนี้อาจถูกบันทึกในแฟ้ม Mrt.log:
 

หมายเหตุ

ข้อผิดพลาด: MemScanGetImagePathFromPid(pid: 552) ล้มเหลว
0x00000005: การเข้าถึงถูกปฏิเสธ

หมาย เหตุ หมายเลข Pid จะแตกต่างกันไป

ข้อความแสดงข้อผิดพลาดนี้เกิดขึ้นเมื่อกระบวนการเพิ่งเริ่มต้น หรือเมื่อกระบวนการถูกหยุดเมื่อเร็วๆ นี้ ผลเพียงอย่างเดียวคือกระบวนการที่กําหนดโดย pid จะไม่ถูกสแกน

ปัญหาที่ทราบ 2

ในบางกรณีหากผู้ดูแลระบบเลือกที่จะปรับใช้ MSRT โดยใช้สวิตช์เงียบ /q (หรือที่เรียกว่าโหมดเงียบ) สิ่งนี้อาจไม่สามารถแก้ปัญหาการทําความสะอาดสําหรับชุดย่อยของการติดเชื้อได้ในสถานการณ์ที่ต้องทําความสะอาดเพิ่มเติมหลังจากเริ่มระบบใหม่ สิ่งนี้ได้รับการตรวจสอบเฉพาะในการกําจัดรูทคิทบางรุ่น

คำถามที่ถามบ่อย

ไตร มาส เมื่อฉันทดสอบสคริปต์เริ่มต้นระบบหรือสคริปต์การเข้าสู่ระบบของฉันเพื่อปรับใช้เครื่องมือ ฉันไม่เห็นไฟล์บันทึกที่กําลังถูกคัดลอกไปยังเครือข่ายที่ใช้ร่วมกันซึ่งฉันตั้งค่าไว้ เพราะเหตุใด

A1. ซึ่งมักเกิดจากปัญหาสิทธิ์ ตัวอย่างเช่น บัญชีที่เรียกใช้เครื่องมือการนําออกไม่มีสิทธิ์เขียนในการใช้ร่วมกัน เมื่อต้องการแก้ไขปัญหานี้ ก่อนอื่นตรวจสอบให้แน่ใจว่าเครื่องมือทํางานโดยตรวจสอบรีจิสทรีคีย์ อีกวิธีหนึ่งคือ คุณสามารถค้นหาการมีอยู่ของแฟ้มบันทึกบนคอมพิวเตอร์ไคลเอ็นต์ หากเครื่องมือทํางานได้สําเร็จ คุณสามารถทดสอบสคริปต์อย่างง่าย และตรวจสอบให้แน่ใจว่าเครื่องมือสามารถเขียนไปยังเครือข่ายที่ใช้ร่วมกันเมื่อทํางานภายใต้บริบทความปลอดภัยเดียวกันกับที่มีการเรียกใช้เครื่องมือเอาออก

คําถามที่ 2 How do I ตรวจสอบว่าเครื่องมือการเอาออกทํางานบนคอมพิวเตอร์ไคลเอ็นต์หรือไม่

A2. คุณสามารถตรวจสอบข้อมูลค่าสําหรับรายการรีจิสทรีต่อไปนี้เพื่อตรวจสอบการดําเนินการของเครื่องมือ คุณสามารถใช้การตรวจสอบดังกล่าวเป็นส่วนหนึ่งของสคริปต์เริ่มต้นระบบหรือสคริปต์การเข้าสู่ระบบ กระบวนการนี้ป้องกันไม่ให้เครื่องมือทํางานหลายครั้ง

คีย์ย่อย: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
ชื่อรายการ: เวอร์ชัน

ทุกครั้งที่เครื่องมือทํางาน เครื่องมือจะบันทึก GUID ในรีจิสทรีเพื่อระบุว่ามีการดําเนินการแล้ว ซึ่งเกิดขึ้นโดยไม่คํานึงถึงผลลัพธ์ของการดําเนินการ ตารางต่อไปนี้แสดง GUID ที่สอดคล้องกับแต่ละรุ่น

ข้อมูล GUID
รหัส ชื่อเรื่อง
กรกฎาคม 2026 09DB5B3C-BD02-4751-B804-84E85E1DEC18
มิถุนายน 2026 47387902-E7F0-4BD0-9AE0-66BB3FFB1831
พฤษภาคม 2026 E5A88F48-4F1C-4AEA-90DD-3476F8988970
เมษายน 2026 57793DAB-ED6F-462A-A80F-DF2AF0900C26
กุมภาพันธ์ 2026 D4679621-0F7B-410E-BD5D-B738790D0018
ธันวาคม 2568 6FC1BA44-2304-4361-8CA6-75E7E3F36479
พฤศจิกายน 2568 B4E2576A-994C-46F8-9F16-36236DBD2DED
ตุลาคม 2568 B131AE89-7109-413F-ABD1-F62777B8D80A
สิงหาคม 2025 0411A010-6697-47D3-AD09-3C8187E2EA57
มิถุนายน 2025 B10C1F29-B692-431D-A742-12C0DFB3615E
พฤษภาคม 2025 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F
กุมภาพันธ์ 2025 2F062E9F-00F9-49B9-80AF-E26952C5F88E
มกราคม 2025 B7E9EF96-B18D-4D9F-AF72-D5CB9CC9A2B1
พฤศจิกายน 2024 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96
ตุลาคม 2024 BC954355-102B-4B2C-8495-D1B93D85CBF9
กันยายน 2024 A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E
สิงหาคม 2024 07ABE911-9301-49C2-BA56-A1D482D7EACE
กรกฎาคม 2024 90986C28-62E9-42A1-8A1F-D641E4E8EBA1
มิถุนายน 2024 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F
พฤษภาคม 2024 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120
เมษายน 2024 BE1901A0-58F6-432C-BB01-F2575A20D3E4
มีนาคม 2024 59D35913-97A6-4AB2-A2F6-97908773E5F2
กุมภาพันธ์ 2024 325DE823-70F1-4125-BC00-7CC18A11E00B
มกราคม 2024 738B258B-99BA-4C9A-8600-ED8A0BB1D024
พฤศจิกายน 2023 ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020
ตุลาคม 2023 E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A
กันยายน 2023 E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6
สิงหาคม 2023 DEE7C907-CBB0-4A09-99AE-9B8E34193ED6
กรกฎาคม 2023 36FF48C4-BEC6-44C1-9B6C-82EE550BF050
มิถุนายน 2023 EF121ADE-1609-4DAF-9262-751D8ABBBDD0
พฤษภาคม 2023 2513D400-AA6E-408E-BFC6-CC259D1EA45A
เมษายน 2023 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3
มีนาคม 2566 FE6388DE-6736-42AA-8D43-7B7739607D83
กุมภาพันธ์ 2566 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2
มกราคม พ.ศ. 2566 E98B6D0B-B951-4C25-98D0-B03D83CA8642
ธันวาคม 2022 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C
พฤศจิกายน 2022 F10637FE-89BF-4611-B8A5-CA565D55A2A6
ตุลาคม 2022 CE7BF0F3-E664-422F-AA47-D5588871F45A
กันยายน 2022 64F1036F-24EB-4790-95FF-C8D8E6BF9A52
สิงหาคม 2022 6A18629D-500E-437F-B64B-394F5EE7416E
กรกฎาคม 2022 BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC
มิถุนายน 2022 C63E2630-F9C8-4FC2-8DD3-8F8FC504D228
พฤษภาคม 2022 1E134355-080F-4C0A-AAEB-5D74350F734B
เมษายน 2022 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9
มีนาคม 2022 528C99D1-D536-476A-97CC-AE56E360B841
กุมภาพันธ์ 2022 B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5
มกราคม 2022 A84F59DF-616B-4F7B-B64D-4F3C42C6E377
ธันวาคม 2021 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C
พฤศจิกายน 2021 F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823
ตุลาคม 2021 4E7B66E3-987E-4788-BBB3-A5030922FC8D
กันยายน 2021 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD
สิงหาคม 2021 2B0ABF61-2643-4716-9B15-4813BC505DF4
กรกฎาคม 2021 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8
มิถุนายน 2021 E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305
พฤษภาคม 2021 8586F868-D88E-461F-8C9F-85D50FCBCC84
เมษายน 2021 439B1947-E9BC-40E0-883D-517613D95818
มีนาคม 2021 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49
กุมภาพันธ์ 2021 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2
มกราคม 2021 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9
พฤศจิกายน 2020 F7A1FB98-0884-4986-884D-FFBEA881A2A1
กันยายน 2020 E0118D9B-6F80-4A16-92ED-A8EB4851C84C
พฤษภาคม 2020 EFB903C3-1459-4C91-B79D-B7438E15C972
มีนาคม 2020 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3
กุมภาพันธ์ 2020 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37
มกราคม 2020 38281425-A1C7-400F-AE79-EFE8C1E9E38F
ธันวาคม 2019 6F46913B-8294-43FD-8AA8-46984911C881
พฤศจิกายน 2019 1ED49A70-3903-4C40-B575-93F3DD50B283
ตุลาคม 2019 E63797FA-851A-4E25-8DA1-D453DD437525
สิงหาคม 2019 96F83121-A86A-497A-8B18-7F1BBAE6448D
กรกฎาคม 2019 FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC
มิถุนายน 2019 10188A60-F140-42EF-984F-E4B3CA369BD1
พฤษภาคม 2019 A8F12582-E642-4070-91E6-D6CF31796C0B
เมษายน 2019 7C55425A-FBE7-44D0-A226-6FF46F085EAF
มีนาคม 2019 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19
กุมภาพันธ์ 2019 3A57513A-D489-4B41-A40D-5ACD998F294A
มกราคม 2019 8F732BDE-182D-4A10-B8CE-0C538C878F87
ธันวาคม 2018 FD672828-AC76-41B9-95E0-6F5859BDDB74
พฤศจิกายน 2018 F1E75593-4ACF-4C29-BD2D-0F495D7B8396
ตุลาคม 2018 D84C2D59-B81F-4163-BC39-3CDDD8BB68BC
กันยายน 2018 18674908-417F-4139-A22C-F418420D2B7B
สิงหาคม 2018 6600605A-7534-41BF-B117-579EA0F5997D
กรกฎาคม 2018 3A88B54D-626C-4DBE-BBB3-4EE0E666A730
มิถุนายน 2018 968E16D7-8605-4BA4-9BE5-86127A0FAC87
พฤษภาคม 2018 02683B53-543A-4200-8D43-B69C3B3CE0E9
เมษายน 2018 62F357BA-9FC0-4CED-A90C-457D02B33DEE
มีนาคม 2018 C43B8734-0004-446C-8F37-FD8AD3F3BCF0
กุมภาพันธ์ 2018 CED42968-8B11-4886-8477-8F22956192B0
มกราคม 2018 C6BD56EC-B2C1-4D20-B94D-234F8A9C5733
ธันวาคม 2017 3D287184-25B3-4DDC-ADD3-A93C626CD7EB
พฤศจิกายน 2017 AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92
ตุลาคม 2017 9209C00F-BD62-4CB8-9702-C4B9A4F8D560
กันยายน 2017 FE854017-795E-4685-95CE-3CCB1FFD743D
สิงหาคม 2017 1D3AE7A6-F7BA-4787-A240-284C46162AFA
กรกฎาคม 2017 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125
มิถุนายน 2017 28BE7B9C-E473-4A73-8770-83AB99A596F8
พฤษภาคม 2017 E43CFF1D-46DB-4239-A583-3828BB9EB66C
เมษายน 2017 507CBE5F-7915-416A-9E0E-B18FEA08237D
มีนาคม 2560 F83889D4-A24B-44AA-8E34-BCDD8912FAD7
กุมภาพันธ์ 2017 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8
มกราคม 2017 A5E600F5-A3CE-4C8E-8A14-D4133623CDC5
ธันวาคม 2016 F6945BD2-D48B-4B07-A7FB-A55C4F98A324
พฤศจิกายน 2016 E36D6367-DF23-4D09-B5B1-1FC38109F29C
ตุลาคม 2016 6AC744F7-F828-4CF8-A405-AA89845B2D98
กันยายน 2016 2168C094-1DFC-43A9-B58E-EB323313845B
สิงหาคม 2016 0F13F87E-603E-4964-A9B4-BF923FB27B5D
กรกฎาคม 2016 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B
มิถุนายน 2016 E6F49BC4-1AEA-4648-B235-1F2A069449BF
พฤษภาคม 2016 156D44C7-D356-4303-B9D2-9B782FE4A304
เมษายน 2016 6F31010B-5919-41C2-94FB-E71E8EEE9C9A
มีนาคม 2016 3AC662F4-BBD5-4771-B2A0-164912094D5D
กุมภาพันธ์ 2016 DD51B914-25C9-427C-BEC8-DA8BB2597585
มกราคม 2016 ED6134CC-62B9-4514-AC73-07401411E1BE
ธันวาคม 2558 EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED
พฤศจิกายน 2015 FFF3C6DF-56FD-4A28-AA12-E45C3937AB41
ตุลาคม 2015 4C5E10AF-1307-4E66-A279-5877C605EEFB
กันยายน 2558 BC074C26-D04C-4625-A88C-862601491864
สิงหาคม 2558 74E954EF-6B77-4758-8483-4E0F4D0A73C7
กรกฎาคม 2015 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7
มิถุนายน 2015 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7
พฤษภาคม 2015 F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21
เมษายน 2015 7AABE55A-B025-4688-99E9-8C66A2713025
มีนาคม 2558 CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173
กุมภาพันธ์ 2015 92D72885-37F5-42A2-B199-9DBBEF797448
มกราคม 2558 677022D4-7EC2-4F65-A906-10FD5BBCB34C
ธันวาคม 2557 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6
พฤศจิกายน 2557 7F08663E-6A54-4F86-A6B5-805ADDE50113
ตุลาคม 2014 5612279E-542C-454D-87FE-92E7CBFDCF0F
กันยายน 2014 98CB657B-9051-439D-9A5D-8D4EDF851D94
สิงหาคม 2014 53B5DBC4-54C7-46E4-B056-C6F17947DBDC
กรกฎาคม 2014 43E0374E-D98E-4266-AB02-AE415EC8E119
มิถุนายน 2014 07C5D15E-5547-4A58-A94D-5642040F60A2
พฤษภาคม 2014 91EFE48B-7F85-4A74-9F33-26952DA55C80
เมษายน 2014 54788934-6031-4F7A-ACED-5D055175AF71
มีนาคม 2557 ?254C09FA-7763-4C39-8241-76517EF78744
กุมภาพันธ์ 2014 FC5CF920-B37A-457B-9AB9-36ECC218A003
มกราคม 2014 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C
ธันวาคม 2013 AFAFB7C5-798B-453D-891C-6765E4545CCC
พฤศจิกายน 2013 BA6D0F21-C17B-418A-8ADD-B18289A02461
ตุลาคม 2013 21063288-61F8-4060-9629-9DBDD77E3242
กันยายน 2013 462BE659-C07A-433A-874F-2362F01E07EA
สิงหาคม 2013 B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8
กรกฎาคม 2013 9326E352-E4F2-4BF7-AF54-3C06425F28A6
มิถุนายน 2013 4A25C1F5-EA3D-4840-8E14-692DD6A57508
พฤษภาคม 2013 3DAA6951-E853-47E4-B288-257DCDE1A45A
เมษายน 2013 7A6917B5-082B-48BA-9DFC-9B7034906FDC
มีนาคม 2556 147152D2-DFFC-4181-A837-11CB9211D091
กุมภาพันธ์ 2556 ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB
มกราคม 2013 A769BB72-28FC-43C7-BA14-2E44725FED20
ธันวาคม 2555 AD64315C-1421-4A96-89F4-464124776078
พฤศจิกายน 2012 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6
ตุลาคม 2555 8C1ACB58-FEE7-4FF0-972C-A09A058667F8
กันยายน 2555 02A84536-D000-45FF-B71E-9203EFD2FE04
สิงหาคม 2012 C1156343-36C9-44FB-BED9-75151586227B
กรกฎาคม 2012 3E9B6E28-8A74-4432-AD2A-46133BDED728
มิถุนายน 2012 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384
พฤษภาคม 2555 D0082A21-13E4-49F7-A31D-7F752F059DE9
เมษายน 2012 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A
มีนาคม 2555 84C44DD1-20C8-4542-A1AF-C3BA2A191E25
กุมภาพันธ์ 2555 23B13CB9-1784-4DD3-9504-7E58427307A7
มกราคม 2555 634F47CA-D7D7-448E-A7BE-0371D029EB32
ธันวาคม 2554 79B9D6F6-2990-4C15-8914-7801AD90B4D7
พฤศจิกายน 2554 BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9
ตุลาคม 2554 C0177BCC-8925-431B-AC98-9AC87B8E9699
กันยายน พ.ศ. 2554 E775644E-B0FF-44FA-9F8B-F731E231B507
สิงหาคม 2011 F14DDEA8-3541-40C6-AAC7-5A0024C928A8
กรกฎาคม 2011 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7
มิถุนายน 2011 DDE7C7DD-E76A-4672-A166-159DA2110CE5
พฤษภาคม 2011 852F70C7-9C9E-4093-9184-D89D5CE069F0
เมษายน 2011 0CB525D5-8593-436C-9EB0-68C6D549994D
มีนาคม 2554 AF70C509-22C8-4369-AEC6-81AEB02A59B7
กุมภาพันธ์ 2011 B3458687-D7E4-4068-8A57-3028D15A7408
มกราคม พ.ศ. 2554 258FD3CF-9C82-4112-B1B0-18EC1ECFED37
ธันวาคม 2553 4E28B496-DD95-4300-82A6-53809E0F9CDA
พฤศจิกายน 2553 5800D663-13EA-457C-8CFD-632149D0AEDD
ตุลาคม 2553 32F1A453-65D6-41F0-A36F-D9837A868534
กันยายน พ.ศ. 2553 0916C369-02A8-4C3D-9AD0-E72AF7C46025
สิงหาคม พ.ศ. 2553 E39537F7-D4B8-4042-930C-191A2EF18C73
กรกฎาคม 2010 A1A3C5AF-108A-45FD-ABEC-5B75DF31736D
มิถุนายน 2010 308738D5-18B0-4CB8-95FD-CDD9A5F49B62
พฤษภาคม 2553 18C7629E-5F96-4BA8-A2C8-31810A54F5B8
เมษายน 2010 D4232D7D-0DB6-4E8B-AD19-456E8D286D67
มีนาคม 2553 076DF31D-E151-4CC3-8E0A-7A21E35CF679
กุมภาพันธ์ 2553 76D836AA-5D94-4374-BCBF-17F825177898
มกราคม พ.ศ. 2553 ED3205FC-FC48-4A39-9FBD-B0035979DDFF
ธันวาคม พ.ศ. 2552 A9A7C96D-908E-413C-A540-C43C47941BE4
พฤศจิกายน พ.ศ. 2552 78070A38-A2A9-44CE-BAB1-304D4BA06F49
ตุลาคม พ.ศ. 2552 4C64200A-6786-490B-9A0C-DEF64AA03934
กันยายน พ.ศ. 2552 B279661B-5861-4315-ABE9-92A3E26C1FF4
สิงหาคม พ.ศ. 2552 91590177-69E5-4651-854D-9C95935867CE
กรกฎาคม 2009 F530D09B-F688-43D1-A3D5-49DC1A8C9AF0
มิถุนายน 2009 8BD71447-AAE4-4B46-B652-484001424290
พฤษภาคม พ.ศ. 2552 AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96
เมษายน พ.ศ. 2552 276F1693-D132-44EF-911B-3327198F838B
มีนาคม พ.ศ. 2552 BDEB63D0-4CEC-4D5B-A360-FB1985418E61
กุมภาพันธ์ พ.ศ. 2552 C5E3D402-61D9-4DDF-A8F5-0685FA165CE8
มกราคม พ.ศ. 2552 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0
ธันวาคม พ.ศ. 2551 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467
พฤศจิกายน พ.ศ. 2551 F036AE17-CD74-4FA5-81FC-4FA4EC826837
ตุลาคม 2008 131437DE-87D3-4801-96F0-A2CB7EB98572
กันยายน พ.ศ. 2551 7974CF06-BE58-43D5-B635-974BD92029E2
สิงหาคม พ.ศ. 2551 F3889559-68D7-4AFB-835E-E7A82E4CE818
กรกฎาคม 2008 BC308029-4E38-4D89-85C0-8A04FC9AD976
มิถุนายน 2008 0D9785CC-AEEC-49F7-81A8-07B225E890F1
พฤษภาคม พ.ศ. 2551 0A1A070A-25AA-4482-85DD-DF69FF53DF37
เมษายน พ.ศ. 2551 F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA
มีนาคม พ.ศ. 2551 24A92A45-15B3-412D-9088-A3226987A476
กุมภาพันธ์ พ.ศ. 2551 0E918EC4-EE5F-4118-866A-93f32EC73ED6
มกราคม พ.ศ. 2551 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D
ธันวาคม พ.ศ. 2550 73D860EC-4829-44DD-A064-2E36FCC21D40
พฤศจิกายน พ.ศ. 2550 EFC91BC1-FD0D-42EE-AA86-62F59254147F
ตุลาคม พ.ศ. 2550 52168AD3-127E-416C-B7F6-068D1254C3A4
กันยายน พ.ศ. 2550 A72DDD48-8356-4D06-A8E0-8D9C24A20A9A
สิงหาคม พ.ศ. 2550 0CEFC17E-9325-4810-A979-159E53529F47
กรกฎาคม 2007 4AD02E69-ACFE-475C-9106-8FB3D3695CF8
มิถุนายน 2007 234C3382-3B87-41ca-98D1-277C2F5161CC
พฤษภาคม พ.ศ. 2550 15D8C246-6090-450f-8261-4BA8CA012D3C
เมษายน พ.ศ. 2550 57FA0F48-B94C-49ea-894B-10FDA39A7A64
มีนาคม พ.ศ. 2550 5ABA0A63-8B4C-4197-A6AB-A1035539234D
กุมภาพันธ์ พ.ศ. 2550 FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE
มกราคม พ.ศ. 2550 2F9BC264-1980-42b6-9EE3-2BE36088BB57
ธันวาคม พ.ศ. 2549 621498ca-889b-48ef-872b-84b519365c76
พฤศจิกายน พ.ศ. 2549 1d21fa19-c296-4020-a7c2-c5a9ba4f2356
ตุลาคม 2549 79e385d0-5d28-4743-aeb3-ed101c828abd
กันยายน พ.ศ. 2549 ac3fa517-20f0-4a42-95ca-6383f04773c8
สิงหาคม พ.ศ. 2549 37949d24-63f1-4fdc-ad24-5dc3eb3ad265
กรกฎาคม 2006 5df61377-4916-440f-b23f-321933b0afd3
มิถุนายน 2006 7cf4b321-c0dd-42d9-afdf-edbb85e59767
พฤษภาคม 2006 ce818d5b-8a25-47c0-a9cd-7169da3f9b99
เมษายน พ.ศ. 2549 d0f3ea76-76c8-4287-8cdf-bdfee5e446ec
มีนาคม พ.ศ. 2549 b5784f56-32ca-4756-a521-ca57816391ca
กุมภาพันธ์ 2549 99cb494b-98bf-4814-bff0-cf551ac8e205
มกราคม พ.ศ. 2549 250985ee-62e6-4560-b141-997fc6377fe2
ธันวาคม พ.ศ. 2548 F8FEC144-AA00-48B8-9910-C2AE9CCE014A
พฤศจิกายน พ.ศ. 2548 1F5BA617-240A-42FF-BE3B-14B88D004E43
ตุลาคม พ.ศ. 2548 08FFB7EB-5453-4563-A016-7DBC4FED4935
กันยายน พ.ศ. 2548 33B662A4-4514-4581-8DD7-544021441C89
สิงหาคม 2005 A 4066DA74-2DDE-4752-8186-101A7C543C5F
สิงหาคม พ.ศ. 2548 3752278B-57D3-4D44-8F30-A98F957EC3C8
กรกฎาคม 2005 2EEAB848-93EB-46AE-A3BF-9F1A55F54833
มิถุนายน 2005 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C
พฤษภาคม พ.ศ. 2548 08112F4F-11BF-4129-A90A-9C8DD0104005
เมษายน พ.ศ. 2548 D89EBFD1-262C-4990-9927-5185FED1F261
มีนาคม พ.ศ. 2548 F8327EEF-52AA-439A-9950-CE33CF0D4FDD
กุมภาพันธ์ 2548 805647C6-E5ED-4F07-9E21-327592D40E83
มกราคม พ.ศ. 2548 E5DD9936-C147-4CD1-86D3-FED80FAADA6C

คําถามที่ 3 ฉันจะปิดใช้งานคอมโพเนนต์รายงานการติดไวรัสของเครื่องมือเพื่อไม่ให้รายงานถูกส่งกลับไปยัง Microsoft ได้อย่างไร

A3. ผู้ดูแลระบบสามารถเลือกที่จะปิดใช้งานคอมโพเนนต์รายงานการติดไวรัสของเครื่องมือได้โดยการเพิ่มค่ารีจิสทรีคีย์ต่อไปนี้ให้กับคอมพิวเตอร์ หากมีการตั้งค่ารีจิสทรีคีย์นี้ เครื่องมือจะไม่รายงานข้อมูลการติดไวรัสกลับไปยัง Microsoft

คีย์ย่อย: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
ชื่อรายการ: \DontReportInfectionInformation
ประเภท: REG_DWORD
ข้อมูลค่า: 1

Q4. ในรุ่นเดือนมีนาคม 2005 ข้อมูลในไฟล์ Mrt.log ดูเหมือนจะสูญหายไป ทําไมข้อมูลนี้จึงถูกเอาออก และมีวิธีที่ฉันเรียกใช้ข้อมูลนี้หรือไม่

A4. ตั้งแต่รุ่นเดือนมีนาคม 2005 ไฟล์ Mrt.log จะถูกเขียนเป็นไฟล์ Unicode เมื่อต้องการตรวจสอบให้แน่ใจว่าความเข้ากันได้ เมื่อใช้งานเครื่องมือรุ่น 2005 เดือนมีนาคม 2005 ถ้าไฟล์รุ่น ANSI อยู่บนระบบ เครื่องมือจะคัดลอกเนื้อหาของแฟ้มบันทึกนั้นไปยัง Mrt.log.old ใน %WINDIR%\debug และสร้าง Mrt.log Unicode รุ่นใหม่ เช่นเดียวกับเวอร์ชัน ANSI เวอร์ชัน Unicode นี้จะถูกผนวกเข้ากับการดําเนินการของเครื่องมืออย่างต่อเนื่องแต่ละครั้ง

รุ่นที่ข้ามไป

เดือนต่อไปนี้ไม่มีการอัปเดต MSRT:

  • ธันวาคม 2023
  • ธันวาคม 2024
  • มีนาคม 2025
  • เมษายน 2025
  • กรกฎาคม 2025
  • กันยายน 2025
  • มกราคม 2026
  • มีนาคม 2026