ปรับใช้เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายของ Windows ในสภาพแวดล้อมองค์กร (KB891716)

นำไปใช้กับ
Windows 10 Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Professional N Windows 7 Starter Windows 7 Starter N Windows 7 Ultimate Windows 7 Ultimate N Windows 8 Windows 8 Enterprise Windows 8 Pro Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Standard Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 7 Enterprise N

เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายของ Windows (MSRT) มีไว้สําหรับใช้กับระบบปฏิบัติการที่แสดงอยู่ในส่วน "นําไปใช้กับ" ระบบปฏิบัติการที่ไม่รวมอยู่ในรายการจะไม่ได้รับการทดสอบ ดังนั้นจึงไม่ได้รับการสนับสนุน ระบบปฏิบัติการที่ไม่ได้รับการสนับสนุนเหล่านี้รวมถึงระบบปฏิบัติการฝังตัวทุกเวอร์ชันและทุกรุ่น

บทนำ

โดยทั่วไปแล้ว Microsoft จะเผยแพร่ MSRT เป็นทุกเดือนโดยเป็นส่วนหนึ่งของ Windows Update หรือเป็นเครื่องมือแบบสแตนด์อโลน (สําหรับข้อยกเว้น โปรดดู การเผยแพร่ที่ข้าม) ใช้เครื่องมือนี้เพื่อค้นหาและลบภัยคุกคามที่พบได้บ่อยโดยเฉพาะ และย้อนกลับการเปลี่ยนแปลงที่เกิดขึ้น (ดูรายการ "ตระกูลมัลแวร์ที่ครอบคลุม" ในส่วน "ข้อมูลการเผยแพร่" ของ KB 890830) เพื่อการตรวจจับและการลบมัลแวร์อย่างครอบคลุม ให้พิจารณาใช้ Windows Defender แบบออฟไลน์หรือโปรแกรมสแกนการรักษาความปลอดภัย Microsoft

เครื่องมือนี้ทํางานในลักษณะเสริมกับโซลูชันป้องกันมัลแวร์ที่มีอยู่ และสามารถใช้กับ Windows เวอร์ชันล่าสุด

ข้อมูลที่มีอยู่ในบทความนี้เป็นข้อมูลเฉพาะสําหรับการปรับใช้เครื่องมือขององค์กร เราขอแนะนําให้คุณตรวจทานบทความฐานความรู้ต่อไปนี้เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมือนี้:

890830 นํามัลแวร์ที่พบบ่อยโดยเฉพาะออกด้วยเครื่องมือนําซอฟต์แวร์ที่เป็นอันตรายออกจาก Windows

ดาวน์โหลดเครื่องมือ

คุณสามารถดาวน์โหลด MSRT ด้วยตนเองได้จากศูนย์ดาวน์โหลด Microsoft ไฟล์ต่อไปนี้สามารถดาวน์โหลดได้:

สําหรับระบบที่ทํางานบน x86 แบบ 32 บิต:

ไอคอนดาวน์โหลด ดาวน์โหลดแพคเกจ x86 MSRT ตอนนี้

สําหรับระบบที่ทํางานบน x64 แบบ 64 บิต:

ไอคอนดาวน์โหลด ดาวน์โหลดแพคเกจ x64 MSRT ตอนนี้

ภาพรวมการปรับใช้

เครื่องมือนี้สามารถนํามาปรับใช้ในสภาพแวดล้อมขององค์กรเพื่อปรับปรุงการป้องกันที่มีอยู่ และเป็นส่วนหนึ่งของกลยุทธ์การป้องกันเชิงลึก เมื่อต้องการปรับใช้เครื่องมือในสภาพแวดล้อมขององค์กร คุณสามารถใช้วิธีการใดวิธีการหนึ่งต่อไปนี้

  • บริการอัปเดต Windows Server
  • แพคเกจซอฟต์แวร์การจัดการระบบ Microsoft (SMS)
  • สคริปต์การเริ่มต้นคอมพิวเตอร์ที่ใช้นโยบายกลุ่ม
  • สคริปต์การเข้าสู่ระบบของผู้ใช้ตามนโยบายกลุ่ม

เวอร์ชันปัจจุบันของเครื่องมือนี้ไม่สนับสนุนเทคโนโลยีและเทคนิคการปรับใช้ต่อไปนี้:

  • แค็ตตาล็อก Windows Update
  • การดําเนินการเครื่องมือกับคอมพิวเตอร์ระยะไกล
  • Software Update Services (SUS)

นอกจากนี้ Microsoft Baseline Security Analyzer (MBSA) จะไม่ตรวจหาการดําเนินการของเครื่องมือ บทความนี้มีข้อมูลเกี่ยวกับวิธีที่คุณสามารถตรวจสอบการดําเนินการของเครื่องมือซึ่งเป็นส่วนหนึ่งของการปรับใช้

ตัวอย่างรหัส

สคริปต์และขั้นตอนที่มีให้ในที่นี้เป็นเพียงตัวอย่างและตัวอย่างเท่านั้น ลูกค้าต้องทดสอบสคริปต์ตัวอย่างและสถานการณ์สมมติตัวอย่างเหล่านี้ และปรับเปลี่ยนให้เหมาะสมเพื่อให้ทํางานได้ในสภาพแวดล้อมของพวกเขา คุณต้องเปลี่ยน ServerName และ ShareName ตามการตั้งค่าในสภาพแวดล้อมของคุณ

ตัวอย่างโค้ดต่อไปนี้จะดําเนินการต่างๆ ต่อไปนี้

  • เรียกใช้เครื่องมือในโหมดเงียบ

  • คัดลอกไฟล์บันทึกไปยังการแชร์เครือข่ายที่กําหนดไว้ล่วงหน้า

  • นําหน้าบันทึกชื่อแฟ้มโดยใช้ชื่อของคอมพิวเตอร์ที่เรียกใช้เครื่องมือและชื่อผู้ใช้ของผู้ใช้ปัจจุบัน

    หมายเหตุ คุณต้องตั้งค่าสิทธิ์ที่เหมาะสมบนการใช้ร่วมกันตามคําแนะนําในส่วน การตั้งค่าและการกําหนดค่าเริ่มต้น


REM In this example, the script is named RunMRT.cmd.
REM The Sleep.exe utility is used to delay the execution of the tool when used as a 
REM startup script. See the "Known issues" section for details.
@echo off
call \\ServerName\ShareName\Sleep.exe 5
Start /wait \\ServerName\ShareName\Windows-KB890830-V5.146.exe /q

copy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log

หมายเหตุ ในตัวอย่างโค้ดนี้ ServerName คือพื้นที่ที่สํารองไว้สําหรับชื่อของเซิร์ฟเวอร์ you1r และ ShareName คือพื้นที่ที่สํารองไว้สําหรับชื่อของหุ้นของคุณ

การตั้งค่าและการกําหนดค่าเริ่มต้น

ส่วนนี้มีไว้สําหรับผู้ดูแลระบบที่ใช้สคริปต์การเริ่มต้นระบบหรือสคริปต์การเข้าสู่ระบบเพื่อปรับใช้เครื่องมือนี้ ถ้าคุณกําลังใช้ SMS คุณสามารถไปที่ส่วน "วิธีการปรับใช้"

เมื่อต้องการกําหนดค่าเซิร์ฟเวอร์และการใช้ร่วมกัน ให้ทําตามขั้นตอนต่อไปนี้:

  1. ตั้งค่าการใช้ร่วมกันบนเซิร์ฟเวอร์สมาชิก จากนั้น ตั้งชื่อการแชร์
    แชร์ชื่อ

  2. คัดลอกเครื่องมือและตัวอย่างสคริปต์ RunMRT.cmd ไปยังการแชร์ ดูรายละเอียดได้ในส่วนตัวอย่างโค้ด

  3. กําหนดค่าสิทธิ์การแชร์และสิทธิ์ระบบไฟล์ NTFS ต่อไปนี้:

    • สิทธิ์การแชร์:

      1. เพิ่มบัญชีผู้ใช้ของโดเมนสําหรับผู้ใช้ที่จัดการการแชร์นี้ แล้วเลือก ควบคุมทั้งหมด
      2. นํากลุ่ม ทุกคน ออก
      3. ถ้าคุณใช้วิธีสคริปต์การเริ่มต้นระบบคอมพิวเตอร์ ให้เพิ่มกลุ่มคอมพิวเตอร์โดเมนด้วยสิทธิ์การเปลี่ยนแปลงและสิทธิ์การอ่าน
      4. ถ้าคุณใช้วิธีสคริปต์การเข้าสู่ระบบ ให้เพิ่มกลุ่มผู้ใช้ที่ได้รับการรับรองความถูกต้องพร้อมกับสิทธิ์ในการอ่านและเปลี่ยนแปลง

    • สิทธิ์ NTFS:

      1. เพิ่มบัญชีผู้ใช้ของโดเมนสําหรับผู้ใช้ที่จัดการการแชร์นี้ แล้วเลือก ควบคุมทั้งหมด

      2. นํากลุ่ม ทุกคน ออก ถ้าอยู่ในรายการ

        หมายเหตุ ถ้าคุณได้รับข้อความแสดงข้อผิดพลาดเมื่อคุณเอากลุ่ม ทุกคน ออก ให้เลือก ขั้นสูง บนแท็บ ความปลอดภัย แล้วเลือกเพื่อล้างกล่องกาเครื่องหมาย อนุญาตให้สิทธิ์ที่สืบทอดได้จากไซต์แม่เพื่อเผยแพร่ไปยังวัตถุนี้

      3. ถ้าคุณใช้วิธีสคริปต์การเริ่มต้นระบบคอมพิวเตอร์ ให้ให้สิทธิ์การอ่าน & ดําเนินการ สิทธิ์เนื้อหารายการโฟลเดอร์ และสิทธิ์การอ่านแก่กลุ่มคอมพิวเตอร์โดเมน

      4. ถ้าคุณใช้วิธีสคริปต์การเข้าสู่ระบบ ให้แก่กลุ่มผู้ใช้ที่ได้รับการรับรองความถูกต้อง สิทธิ์อ่าน & ดําเนินการ สิทธิ์เนื้อหารายการโฟลเดอร์ และสิทธิ์การอ่าน

  4. ภายใต้โฟลเดอร์ ShareName สร้างโฟลเดอร์ที่ชื่อ "Logs"

    โฟลเดอร์นี้เป็นโฟลเดอร์ที่จะรวบรวมไฟล์บันทึกสุดท้ายหลังจากที่เครื่องมือทํางานบนคอมพิวเตอร์ไคลเอ็นต์

  5. เมื่อต้องการกําหนดค่าสิทธิ์ NTFS ในโฟลเดอร์แฟ้มบันทึก ให้ทําตามขั้นตอนต่อไปนี้

    หมายเหตุ อย่าเปลี่ยนแปลงสิทธิ์การแชร์ในขั้นตอนนี้

    1. เพิ่มบัญชีผู้ใช้ของโดเมนสําหรับผู้ใช้ที่จัดการการแชร์นี้ แล้วเลือก ควบคุมทั้งหมด
    2. หากคุณใช้วิธีสคริปต์การเริ่มต้นระบบคอมพิวเตอร์ ให้ให้สิทธิ์การปรับเปลี่ยนแก่กลุ่มคอมพิวเตอร์โดเมน สิทธิ์ "อ่าน & ดําเนินการ" สิทธิ์เนื้อหารายการโฟลเดอร์ สิทธิ์การอ่าน และสิทธิ์การเขียน
    3. ถ้าคุณใช้วิธีสคริปต์การเข้าสู่ระบบ ให้ให้กลุ่มผู้ใช้ที่ได้รับการรับรองความถูกต้องมีสิทธิ์การปรับเปลี่ยน สิทธิ์ "อ่าน & ดําเนินการ" สิทธิ์เนื้อหาโฟลเดอร์รายการ สิทธิ์การอ่าน และสิทธิ์การเขียน

วิธีการปรับใช้

หมายเหตุ เมื่อต้องการเรียกใช้เครื่องมือนี้ คุณต้องมีสิทธิ์ระดับผู้ดูแลระบบหรือสิทธิ์ระบบ โดยไม่คํานึงถึงตัวเลือกการปรับใช้ที่คุณเลือก

วิธีใช้แพคเกจซอฟต์แวร์ SMS

ตัวอย่างต่อไปนี้มีคําแนะนําทีละขั้นตอนสําหรับการใช้ SMS 2003 ขั้นตอนสําหรับการใช้ SMS 2.0 จะมีลักษณะคล้ายขั้นตอนเหล่านี้

  1. แยกไฟล์ Mrt.exe ออกจากแพคเกจที่ชื่อ Windows-KB890830-V5.146.exe /x

  2. สร้างไฟล์ .bat เพื่อเริ่ม Mrt.exe และบันทึกรหัสการส่งกลับโดยใช้ ISMIF32.exe

    นี่คือตัวอย่าง

    @echo off
Start /wait Mrt.exe /q
If errorlevel 13 goto error13
If errorlevel 12 goto error12
Goto end

:error13
Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
Goto end

:error12
Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
Goto end

:end

    สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ Ismif32.exe โปรดไปที่บทความต่อไปนี้ใน Microsoft Knowledge Base:
    268791 วิธีการประมวลผลไฟล์รูปแบบข้อมูลการจัดการสถานะ (MIF) ที่สร้างโดยไฟล์ ISMIF32.exe ใน SMS 2.0
    186415 ผู้สร้างสถานะ MIF Ismif32.exe พร้อมใช้งาน

  3. เมื่อต้องการสร้างแพคเกจในคอนโซล SMS 2003 ให้ทําตามขั้นตอนต่อไปนี้:

    1. เปิดคอนโซลผู้ดูแลระบบ SMS

    2. เลือกขวาที่โหนด แพคเกจ เลือก ใหม่ จากนั้นเลือก แพคเกจ

      กล่องโต้ตอบ คุณสมบัติ แพคเกจ จะแสดงขึ้น

    3. บนแท็บ ทั่วไป ตั้งชื่อแพคเกจ

    4. บนแท็บ แหล่งข้อมูล ให้เลือกกล่องกาเครื่องหมาย แพคเกจนี้มีไฟล์ต้นฉบับ

    5. เลือก ตั้งค่า แล้วเลือกไดเรกทอรีต้นฉบับที่มีเครื่องมือ

    6. บนแท็บ การตั้งค่าการแจกจ่าย ให้ตั้งค่าลําดับความสําคัญในการส่งเป็น สูง

    7. บนแท็บการ รายงาน ให้เลือก ใช้เขตข้อมูลเหล่านี้สําหรับการจับคู่สถานะ MIF แล้วระบุชื่อสําหรับเขตข้อมูล ชื่อไฟล์ MIF และสําหรับ
      เขตข้อมูล Name

      Version และ Publisher จะมีหรือไม่ก็ได้

    8. เลือก ตกลง เพื่อสร้างแพคเกจ

  4. เมื่อต้องการระบุจุดแจกจ่าย (DP) ให้กับแพคเกจ ให้ทําตามขั้นตอนเหล่านี้:

    1. ในคอนโซล SMS 2003 ให้ค้นหาแพคเกจใหม่ภายใต้โหนดแพคเกจ
    2. ขยายแพคเกจ เลือกด้านขวาที่จุดการแจกจ่าย ชี้ไปที่ สร้าง แล้วเลือกจุดการแจกจ่าย
    3. เริ่มตัวช่วยสร้างจุดการแจกจ่ายใหม่ เลือกจุดแจกจ่ายที่มีอยู่
    4. เลือก เสร็จสิ้น เพื่อออกจากตัวช่วยสร้าง

  5. เมื่อต้องการเพิ่มไฟล์ชุดงานที่สร้างไว้ก่อนหน้านี้ไปยังแพคเกจใหม่ ให้ทําตามขั้นตอนต่อไปนี้:

    1. ภายใต้โหนดแพคเกจใหม่ ให้เลือกโหนดโปรแกรม
    2. คลิกขวาที่ โปรแกรม ชี้ไปที่ ใหม่ จากนั้นเลือก โปรแกรม
    3. เลือกแท็บ ทั่วไป แล้วใส่ชื่อที่ถูกต้อง
    4. ที่ บรรทัดคําสั่ง ให้เลือก เรียกดู เพื่อเลือกไฟล์ชุดงานที่คุณสร้างขึ้นเพื่อเริ่ม Mrt.exe
    5. เปลี่ยน เรียกใช้ เป็น ซ่อน เปลี่ยน หลังจาก เป็น ไม่ต้องดําเนินการใดๆ
    6. เลือกแท็บ ข้อกําหนด จากนั้นเลือก โปรแกรมนี้สามารถทํางานได้เฉพาะบนระบบปฏิบัติการไคลเอ็นต์ที่ระบุเท่านั้น
    7. เลือก Windows XP x86 ทั้งหมด
    8. เลือกแท็บ สภาพแวดล้อม เลือกว่า ผู้ใช้เข้าสู่ระบบ อยู่ในรายการโปรแกรม สามารถเรียกใช้ ได้หรือไม่ ตั้งค่าโหมด เรียกใช้ เป็น เรียกใช้ด้วยสิทธิ์ผู้ดูแลระบบ
    9. เลือก ตกลง เพื่อปิดกล่องโต้ตอบ

  6. ในการสร้างโฆษณาเพื่อโฆษณาโปรแกรมให้กับลูกค้า ให้ทําตามขั้นตอนเหล่านี้:

    1. เลือกขวาที่โหนด โฆษณา เลือก สร้าง จากนั้นเลือก โฆษณา
    2. บนแท็บ ทั่วไป ให้ใส่ชื่อสําหรับโฆษณา ในเขตข้อมูล แพคเกจ ให้เลือกแพคเกจที่คุณสร้างไว้ก่อนหน้านี้ ในเขตข้อมูล โปรแกรม ให้เลือกโปรแกรมที่คุณสร้างไว้ก่อนหน้านี้ เลือก เรียกดู จากนั้นเลือกคอลเลกชันของระบบ ทั้งหมด หรือเลือกคอลเลกชันคอมพิวเตอร์ที่มีเฉพาะ Windows Vista และรุ่นที่ใหม่กว่า
    3. บนแท็บ กําหนดการ ให้ปล่อยตัวเลือกเริ่มต้นไว้ ถ้าคุณต้องการให้โปรแกรมทํางานเพียงครั้งเดียวเท่านั้น เมื่อต้องการเรียกใช้โปรแกรมตามกําหนดการ ให้กําหนดช่วงเวลากําหนดการ
    4. ตั้งค่าลําดับความสําคัญเป็น สูง
    5. เลือก ตกลง เพื่อสร้างโฆษณา

วิธีการใช้สคริปต์การเริ่มต้นระบบคอมพิวเตอร์ตามนโยบายกลุ่ม

วิธีนี้คุณจําเป็นต้องรีสตาร์ตคอมพิวเตอร์ไคลเอ็นต์หลังจากที่คุณตั้งค่าสคริปต์และหลังจากที่คุณใช้การตั้งค่านโยบายกลุ่ม

  1. ตั้งค่าการแชร์ เมื่อต้องการทําเช่นนี้ ให้ทําตามขั้นตอนในส่วน การตั้งค่าเริ่มต้นและการกําหนดค่า

  2. ตั้งค่าสคริปต์เริ่มต้น เมื่อต้องการทำสิ่งนี้ ให้ทำตามขั้นตอนเหล่านี้:

    1. ใน Snap-in MMC ผู้ใช้และคอมพิวเตอร์ Active Directory ให้เลือกชื่อโดเมนด้วยขวา แล้วเลือก คุณสมบัติ

    2. เลือกแท็บ นโยบายกลุ่ม

    3. เลือก ใหม่ เพื่อสร้างวัตถุนโยบายกลุ่ม (GPO) ใหม่ แล้วพิมพ์ การปรับใช้ MRT สําหรับชื่อของนโยบาย

    4. เลือกนโยบายใหม่ จากนั้นเลือกแก้ไข

    5. ขยายการตั้งค่า Windows สําหรับการกําหนดค่าคอมพิวเตอร์ จากนั้นเลือก สคริปต์

    6. ดับเบิลคลิก เข้าสู่ระบบ จากนั้นเลือก เพิ่ม

      กล่องโต้ตอบ เพิ่มสคริปต์ จะแสดงขึ้น

    7. ในกล่อง ชื่อสคริปต์ ให้พิมพ์ \\ServerName\ShareName\RunMRT.cmd

    8. เลือก ตกลง จากนั้นเลือก นําไปใช้

  3. เริ่มการทํางานของคอมพิวเตอร์ไคลเอ็นต์ที่เป็นสมาชิกของโดเมนนี้ใหม่

วิธีใช้สคริปต์การเข้าสู่ระบบของผู้ใช้ตามนโยบายกลุ่ม

วิธีนี้กําหนดว่าบัญชีผู้ใช้ที่เข้าสู่ระบบเป็นบัญชีโดเมนและเป็นสมาชิกของกลุ่มของผู้ดูแลระบบภายในบนคอมพิวเตอร์ไคลเอ็นต์

  1. ตั้งค่าการแชร์ เมื่อต้องการทําเช่นนี้ ให้ทําตามขั้นตอนใน
    ส่วนการตั้งค่าและการกําหนดค่าเริ่มต้น

  2. ตั้งค่าสคริปต์การเข้าสู่ระบบ เมื่อต้องการทำสิ่งนี้ ให้ทำตามขั้นตอนเหล่านี้:

    1. ใน Snap-in MMC ผู้ใช้และคอมพิวเตอร์ Active Directory ให้เลือกชื่อโดเมนด้วยขวา แล้วเลือก คุณสมบัติ
    2. เลือกแท็บ นโยบายกลุ่ม
    3. เลือก ใหม่ เพื่อสร้าง GPO ใหม่ แล้วพิมพ์ การปรับใช้ MRT สําหรับชื่อ
    4. เลือกนโยบายใหม่ จากนั้นเลือกแก้ไข
    5. ขยายการตั้งค่า Windows สําหรับการกําหนดค่าผู้ใช้ จากนั้นเลือกสคริปต์
    6. ดับเบิลคลิก เข้าสู่ระบบ จากนั้นเลือก เพิ่ม กล่องโต้ตอบ เพิ่มสคริปต์ จะแสดงขึ้น
    7. ในกล่อง ชื่อสคริปต์ ให้พิมพ์ \\ServerName\ShareName\RunMRT.cmd
    8. เลือก ตกลง จากนั้นเลือก นําไปใช้

  3. ออกจากระบบ และกลับสู่คอมพิวเตอร์ไคลเอ็นต์

ในสถานการณ์นี้ สคริปต์และเครื่องมือจะทํางานภายใต้บริบทของผู้ใช้ที่เข้าสู่ระบบ ถ้าผู้ใช้นี้ไม่ได้อยู่ในกลุ่มผู้ดูแลระบบภายในเครื่อง หรือไม่มีสิทธิ์ที่เพียงพอ เครื่องมือจะไม่ทํางานและจะไม่ส่งกลับรหัสการส่งกลับที่เหมาะสม สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้สคริปต์การเริ่มต้นและสคริปต์การเข้าสู่ระบบ ไปที่บทความต่อไปนี้ใน Microsoft Knowledge Base:

198642 ภาพรวมของสคริปต์การเข้าสู่ระบบ การออกจากระบบ การเริ่มต้น และการปิดเครื่องใน Windows 2000

322241 วิธีการกําหนดสคริปต์ใน Windows 2000

ข้อมูลเพิ่มเติมที่เกี่ยวข้องกับการปรับใช้ขององค์กร

วิธีการตรวจรหัสการส่งคืน

คุณสามารถตรวจสอบรหัสการส่งกลับของเครื่องมือในสคริปต์การเข้าสู่ระบบการปรับใช้หรือในสคริปต์การเริ่มต้นการปรับใช้ของคุณเพื่อตรวจสอบผลลัพธ์ของการดําเนินการ ดูตัวอย่างวิธีการในส่วนตัวอย่างโค้ด

รายการต่อไปนี้มีรหัสการส่งคืนที่ถูกต้อง

0 = ไม่พบการติดเชื้อ
1 = ข้อผิดพลาดสภาพแวดล้อมระบบปฏิบัติการ
2 = ไม่ได้เรียกใช้ในฐานะผู้ดูแลระบบ
3 = ไม่ใช่ระบบปฏิบัติการที่สนับสนุน
4 = ข้อผิดพลาดในการเริ่มต้นสแกนเนอร์ (ดาวน์โหลดสําเนาใหม่ของเครื่องมือ)
5 = ไม่ได้ใช้
6 = ตรวจพบการติดเชื้ออย่างน้อยหนึ่งราย ไม่มีข้อผิดพลาด
7 = ตรวจพบการติดไวรัสอย่างน้อยหนึ่งราย แต่พบข้อผิดพลาด
8 = ตรวจพบและเอาการติดไวรัสอย่างน้อยหนึ่งรายการออก แต่ต้องทําขั้นตอนด้วยตนเองเพื่อเอาออกอย่างสมบูรณ์
9 = ตรวจพบและเอาการติดไวรัสอย่างน้อยหนึ่งรายออก แต่จําเป็นต้องมีขั้นตอนด้วยตนเองเพื่อนําออกอย่างสมบูรณ์และพบข้อผิดพลาด
10 = ตรวจพบและเอาการติดไวรัสอย่างน้อยหนึ่งรายออก แต่ต้องเริ่มระบบใหม่เพื่อนําออกอย่างสมบูรณ์
11 = ตรวจพบการติดไวรัสอย่างน้อยหนึ่งรายการและเอาออก แต่ต้องมีการเริ่มระบบใหม่เพื่อลบอย่างสมบูรณ์และพบข้อผิดพลาด
1.2 = ตรวจพบการติดไวรัสอย่างน้อยหนึ่งรายการและเอาออก แต่ทั้งขั้นตอนด้วยตนเองและการเริ่มระบบใหม่ถูกลบออกอย่างสมบูรณ์
1.3 = ตรวจพบการติดไวรัสอย่างน้อยหนึ่งรายและเอาออก แต่ต้องเริ่มระบบใหม่ ไม่พบข้อผิดพลาด

วิธีการแยกวิเคราะห์ไฟล์บันทึก

เครื่องมือลบซอฟต์แวร์ที่เป็นอันตรายจะเขียนรายละเอียดเกี่ยวกับผลลัพธ์ของการดําเนินการลงในไฟล์บันทึก %windir%\debug\mrt.log

หมายเหตุ

  • ไฟล์บันทึกนี้มีเฉพาะเป็นภาษาอังกฤษเท่านั้น

  • เริ่มต้นด้วยเวอร์ชัน 1.2 ของเครื่องมือการเอาออก (มีนาคม 2005) ไฟล์บันทึกนี้จะใช้ข้อความ Unicode ก่อนเวอร์ชัน 1.2 ไฟล์บันทึกจะใช้ข้อความ ANSI

  • รูปแบบไฟล์บันทึกมีการเปลี่ยนแปลงในเวอร์ชัน 1.2 และเราขอแนะนําให้คุณดาวน์โหลดและใช้เครื่องมือเวอร์ชันล่าสุด

    ถ้ามีไฟล์บันทึกนี้อยู่แล้ว เครื่องมือจะผนวกเข้ากับไฟล์ที่มีอยู่

  • คุณสามารถใช้สคริปต์คําสั่งที่คล้ายกับตัวอย่างก่อนหน้านี้เพื่อเก็บรหัสที่ส่งกลับและรวบรวมไฟล์ไปยังการใช้เครือข่ายร่วมกัน

  • เนื่องจากการสลับจาก ANSI เป็น Unicode เครื่องมือเอาออกเวอร์ชัน 1.2 จะคัดลอกไฟล์ Mrt.log เวอร์ชัน ANSI ใดๆ ในโฟลเดอร์ %windir%\debug ไปยัง Mrt.log.old ในไดเรกทอรีเดียวกัน เวอร์ชัน 1.2 ยังสร้าง Unicode เวอร์ชันใหม่ของไฟล์ Mrt.log ในไดเรกทอรีเดียวกัน เช่นเดียวกับเวอร์ชัน ANSI ไฟล์บันทึกนี้จะถูกผนวกเข้ากับการเผยแพร่ในแต่ละเดือน

ตัวอย่างต่อไปนี้เป็นไฟล์ Mrt.log จากคอมพิวเตอร์ที่ติดไวรัส MPnTestFile:


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013

Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013

Return code: 6 (0x6)

ต่อไปนี้เป็นไฟล์บันทึกตัวอย่างที่ไม่พบซอฟต์แวร์ที่เป็นอันตราย


Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013

Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013

Return code: 0 (0x0)

ต่อไปนี้เป็นไฟล์บันทึกตัวอย่างที่พบข้อผิดพลาด

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับคําเตือนและข้อผิดพลาดที่เกิดขึ้นจากเครื่องมือนี้ ให้ไปที่บทความต่อไปนี้ใน Microsoft Knowledge Base:

891717 วิธีการแก้ไขปัญหาข้อผิดพลาดเมื่อคุณเรียกใช้เครื่องมือเอาซอฟต์แวร์ที่เป็นอันตราย Microsoft Windows ออก เครื่องมือเอาซอฟต์แวร์ที่เป็นอันตราย Microsoft Windows ออก v5.3 สิงหาคม 2556 (รุ่น 5.3.9300.0) เริ่มเมื่อ Fri Aug 02 16:17:49 2013 ผลการสแกน: ตรวจพบภัยคุกคาม-------------: Virus:Win32/MPTestFile.2004 ถูกลบออกบางส่วน การดําเนินการล้มเหลว การกระทํา: ล้าง ผลลัพธ์: 0x8007065E โปรดใช้ผลิตภัณฑ์ป้องกันไวรัสเต็มรูปแบบ ! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z สรุปผลลัพธ์: ----------------พบไวรัส:Win32/MPTestFile.2004 ถูกนําออกบางส่วน เครื่องมือลบซอฟต์แวร์ที่เป็นอันตราย Microsoft Windows เสร็จสิ้นเมื่อ Fri Aug 02 16:18:09 2013 รหัสการส่งคืน: 7 (0x7)

ปัญหาที่ทราบแล้ว

ปัญหาที่ทราบ 1

เมื่อคุณเรียกใช้เครื่องมือโดยใช้สคริปต์เริ่มต้น ข้อความแสดงข้อผิดพลาดที่คล้ายกับข้อความแสดงข้อผิดพลาดต่อไปนี้อาจถูกบันทึกไว้ในไฟล์ Mrt.log:
 

หมายเหตุ

ข้อผิดพลาด: MemScanGetImagePathFromPid(pid: 552) ล้มเหลว
0x00000005: การเข้าถึงถูกปฏิเสธ

หมายเหตุ หมายเลข pid จะแตกต่างกัน

ข้อความแสดงข้อผิดพลาดนี้เกิดขึ้นเมื่อกระบวนการเพิ่งเริ่มต้น หรือเมื่อกระบวนการเพิ่งหยุดทํางาน ผลเพียงอย่างเดียวคือกระบวนการที่กําหนดโดย pid จะไม่ถูกสแกน

ปัญหาที่ทราบ 2

ในบางกรณีที่เป็นไปได้น้อย หากผู้ดูแลระบบเลือกที่จะปรับใช้ MSRT โดยใช้สวิตช์เงียบ /q (หรือที่เรียกว่าโหมดเงียบ) การดําเนินการนี้อาจไม่สามารถแก้ไขปัญหาการทําความสะอาดสําหรับชุดย่อยเล็กๆ ของการติดไวรัสในสถานการณ์ที่จําเป็นต้องทําความสะอาดเพิ่มเติมหลังจากเริ่มระบบของคอมพิวเตอร์ใหม่ สิ่งนี้พบได้เฉพาะในการกําจัดรูทคิทบางตัวเท่านั้น

คำถามที่ถามบ่อย

คําถามที่ 1 เมื่อฉันทดสอบสคริปต์การเริ่มต้นหรือการเข้าสู่ระบบเพื่อปรับใช้เครื่องมือ ฉันไม่เห็นไฟล์บันทึกที่กําลังถูกคัดลอกไปยังการแชร์เครือข่ายที่ฉันตั้งค่า เพราะเหตุใด

ก 1. ปัญหานี้มักเกิดจากปัญหาสิทธิ์ ตัวอย่างเช่น บัญชีที่เรียกใช้เครื่องมือการเอาออกนั้นไม่มีสิทธิ์เขียนในการแชร์ ในการแก้ไขปัญหานี้ ก่อนอื่นให้ตรวจสอบให้แน่ใจว่าเครื่องมือทํางานโดยตรวจสอบรีจิสทรีคีย์ หรือ คุณสามารถดูว่ามีไฟล์บันทึกบนคอมพิวเตอร์ไคลเอ็นต์หรือไม่ ถ้าเครื่องมือทํางานสําเร็จ คุณสามารถทดสอบสคริปต์อย่างง่ายและตรวจสอบให้แน่ใจว่าสามารถเขียนไปยังการใช้เครือข่ายร่วมกันได้เมื่อทํางานภายใต้บริบทความปลอดภัยเดียวกันกับที่เครื่องมือเอาออกถูกเรียกใช้

คําถามที่ 2 How do I ตรวจสอบว่าเครื่องมือเอาออกมีการทํางานบนคอมพิวเตอร์ไคลเอ็นต์หรือไม่

ก 2. คุณสามารถตรวจสอบข้อมูลค่าสําหรับรายการรีจิสทรีต่อไปนี้เพื่อตรวจสอบการทํางานของเครื่องมือ คุณสามารถดําเนินการตรวจสอบดังกล่าวเป็นส่วนหนึ่งของสคริปต์การเริ่มต้นทํางานหรือสคริปต์การเข้าสู่ระบบ กระบวนการนี้จะป้องกันไม่ให้เครื่องมือทํางานหลายครั้ง

คีย์ย่อย: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
ชื่อรายการ: เวอร์ชัน

ทุกครั้งที่เครื่องมือทํางาน เครื่องมือจะบันทึก GUID ในรีจิสทรีเพื่อระบุว่ามีการดําเนินการแล้ว ปัญหานี้จะเกิดขึ้นโดยไม่คํานึงถึงผลลัพธ์ของการดําเนินการ ตารางต่อไปนี้แสดงรายการ GUID ที่สอดคล้องกับแต่ละรุ่น

ข้อมูล GUID
รหัส ชื่อเรื่อง
ตุลาคม 2026 18D5B118-3628-4DBA-B3C3-8DD42F787260
กันยายน 2026 C93D8F6B-4A92-4100-B4DC-0FA835F9D150
สิงหาคม 2026 72C8B999-15D2-4B30-A96A-60B1B4D41141
กรกฎาคม 2026 09DB5B3C-BD02-4751-B804-84E85E1DEC18
มิถุนายน 2026 47387902-E7F0-4BD0-9AE0-66BB3FFB1831
พฤษภาคม 2026 E5A88F48-4F1C-4AEA-90DD-3476F8988970
เมษายน 2026 57793DAB-ED6F-462A-A80F-DF2AF0900C26
กุมภาพันธ์ 2026 D4679621-0F7B-410E-BD5D-B738790D0018
ธันวาคม 2025 6FC1BA44-2304-4361-8CA6-75E7E3F36479
พฤศจิกายน 2025 B4E2576A-994C-46F8-9F16-36236DBD2DED
ตุลาคม 2025 B131AE89-7109-413F-ABD1-F62777B8D80A
สิงหาคม 2025 0411A010-6697-47D3-AD09-3C8187E2EA57
มิถุนายน 2025 B10C1F29-B692-431D-A742-12C0DFB3615E
พฤษภาคม 2025 7B1C7B6E-3D6F-4F22-885D-B56A31BFEF5F
กุมภาพันธ์ 2025 2F062E9F-00F9-49B9-80AF-E26952C5F88E
มกราคม 2025 B7E9EF96-B18D-4D9F-AF72-D5CB9CC9A2B1
พฤศจิกายน 2024 7D5CAE38-63C9-4B8E-BE4E-E0D8EC828B96
ตุลาคม 2024 BC954355-102B-4B2C-8495-D1B93D85CBF9
กันยายน 2024 A7FCC4D0-8E6B-45F5-B266-5B9EB2845F8E
สิงหาคม 2024 07ABE911-9301-49C2-BA56-A1D482D7EACE
กรกฎาคม 2024 90986C28-62E9-42A1-8A1F-D641E4E8EBA1
มิถุนายน 2024 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F
พฤษภาคม 2024 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120
เมษายน 2024 BE1901A0-58F6-432C-BB01-F2575A20D3E4
มีนาคม 2024 59D35913-97A6-4AB2-A2F6-97908773E5F2
กุมภาพันธ์ 2024 325DE823-70F1-4125-BC00-7CC18A11E00B
มกราคม 2024 738B258B-99BA-4C9A-8600-ED8A0BB1D024
พฤศจิกายน 2023 ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020
ตุลาคม 2023 E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A
กันยายน 2023 E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6
สิงหาคม 2023 DEE7C907-CBB0-4A09-99AE-9B8E34193ED6
กรกฎาคม 2023 36FF48C4-BEC6-44C1-9B6C-82EE550BF050
มิถุนายน 2023 EF121ADE-1609-4DAF-9262-751D8ABBBDD0
พฤษภาคม 2023 2513D400-AA6E-408E-BFC6-CC259D1EA45A
เมษายน 2023 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3
มีนาคม 2023 FE6388DE-6736-42AA-8D43-7B7739607D83
กุมภาพันธ์ 2023 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2
มกราคม 2023 E98B6D0B-B951-4C25-98D0-B03D83CA8642
ธันวาคม 2022 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C
พฤศจิกายน 2022 F10637FE-89BF-4611-B8A5-CA565D55A2A6
ตุลาคม 2022 CE7BF0F3-E664-422F-AA47-D5588871F45A
กันยายน 2022 64F1036F-24EB-4790-95FF-C8D8E6BF9A52
สิงหาคม 2022 6A18629D-500E-437F-B64B-394F5EE7416E
กรกฎาคม 2022 BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC
มิถุนายน 2022 C63E2630-F9C8-4FC2-8DD3-8F8FC504D228
พฤษภาคม 2022 1E134355-080F-4C0A-AAEB-5D74350F734B
เมษายน 2022 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9
มีนาคม 2022 528C99D1-D536-476A-97CC-AE56E360B841
กุมภาพันธ์ 2022 B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5
มกราคม 2022 A84F59DF-616B-4F7B-B64D-4F3C42C6E377
ธันวาคม 2021 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C
พฤศจิกายน 2021 F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823
ตุลาคม 2021 4E7B66E3-987E-4788-BBB3-A5030922FC8D
กันยายน 2021 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD
สิงหาคม 2021 2B0ABF61-2643-4716-9B15-4813BC505DF4
กรกฎาคม 2021 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8
มิถุนายน 2021 E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305
พฤษภาคม 2021 8586F868-D88E-461F-8C9F-85D50FCBCC84
เมษายน 2021 439B1947-E9BC-40E0-883D-517613D95818
มีนาคม 2021 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49
กุมภาพันธ์ 2021 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2
มกราคม 2021 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9
พฤศจิกายน 2020 F7A1FB98-0884-4986-884D-FFBEA881A2A1
กันยายน 2020 E0118D9B-6F80-4A16-92ED-A8EB4851C84C
พฤษภาคม 2020 EFB903C3-1459-4C91-B79D-B7438E15C972
มีนาคม 2020 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3
กุมภาพันธ์ 2020 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37
มกราคม 2020 38281425-A1C7-400F-AE79-EFE8C1E9E38F
ธันวาคม 2019 6F46913B-8294-43FD-8AA8-46984911C881
พฤศจิกายน 2019 1ED49A70-3903-4C40-B575-93F3DD50B283
ตุลาคม 2019 E63797FA-851A-4E25-8DA1-D453DD437525
สิงหาคม 2019 96F83121-A86A-497A-8B18-7F1BBAE6448D
กรกฎาคม 2019 FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC
มิถุนายน 2019 10188A60-F140-42EF-984F-E4B3CA369BD1
พฤษภาคม 2019 A8F12582-E642-4070-91E6-D6CF31796C0B
เมษายน 2019 7C55425A-FBE7-44D0-A226-6FF46F085EAF
มีนาคม 2019 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19
กุมภาพันธ์ 2019 3A57513A-D489-4B41-A40D-5ACD998F294A
มกราคม 2019 8F732BDE-182D-4A10-B8CE-0C538C878F87
ธันวาคม 2018 FD672828-AC76-41B9-95E0-6F5859BDDB74
พฤศจิกายน 2018 F1E75593-4ACF-4C29-BD2D-0F495D7B8396
ตุลาคม 2018 D84C2D59-B81F-4163-BC39-3CDDD8BB68BC
กันยายน 2018 18674908-417F-4139-A22C-F418420D2B7B
สิงหาคม 2018 6600605A-7534-41BF-B117-579EA0F5997D
กรกฎาคม 2018 3A88B54D-626C-4DBE-BBB3-4EE0E666A730
มิถุนายน 2018 กอท.ฮล. : 968E16D7-8605-4BA4-9BE5-86127A0FAC87
พฤษภาคม 2018 02683B53-543A-4200-8D43-B69C3B3CE0E9
เมษายน 2018 62F357BA-9FC0-4CED-A90C-457D02B33DEE
มีนาคม 2018 C43B8734-0004-446C-8F37-FD8AD3F3BCF0
กุมภาพันธ์ 2018 CED42968-8B11-4886-8477-8F22956192B0
มกราคม 2018 C6BD56EC-B2C1-4D20-B94D-234F8A9C5733
ธันวาคม 2017 3D287184-25B3-4DDC-ADD3-A93C626CD7EB
พฤศจิกายน 2017 AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92
ตุลาคม 2017 กอท.ฮล. : 9209C00F-BD62-4CB8-9702-C4B9A4F8D560
กันยายน 2017 FE854017-795E-4685-95CE-3CCB1FFD743D
สิงหาคม 2017 1D3AE7A6-F7BA-4787-A240-284C46162AFA
กรกฎาคม 2017 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125
มิถุนายน 2017 28BE7B9C-E473-4A73-8770-83AB99A596F8
พฤษภาคม 2017 E43CFF1D-46DB-4239-A583-3828BB9EB66C
เมษายน 2017 507CBE5F-7915-416A-9E0E-B18FEA08237D
มีนาคม 2560 F83889D4-A24B-44AA-8E34-BCDD8912FAD7
กุมภาพันธ์ 2017 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8
มกราคม 2017 A5E600F5-A3CE-4C8E-8A14-D4133623CDC5
ธันวาคม 2016 F6945BD2-D48B-4B07-A7FB-A55C4F98A324
พฤศจิกายน 2016 E36D6367-DF23-4D09-B5B1-1FC38109F29C
ตุลาคม 2016 6AC744F7-F828-4CF8-A405-AA89845B2D98
กันยายน 2016 2168C094-1DFC-43A9-B58E-EB323313845B
สิงหาคม 2016 0F13F87E-603E-4964-A9B4-BF923FB27B5D
กรกฎาคม 2016 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B
มิถุนายน 2016 E6F49BC4-1AEA-4648-B235-1F2A069449BF
พฤษภาคม 2016 156D44C7-D356-4303-B9D2-9B782FE4A304
เมษายน 2016 6F31010B-5919-41C2-94FB-E71E8EEE9C9A
มีนาคม 2016 3AC662F4-BBD5-4771-B2A0-164912094D5D
กุมภาพันธ์ 2016 DD51B914-25C9-427C-BEC8-DA8BB2597585
มกราคม 2016 ED6134CC-62B9-4514-AC73-07401411E1BE
ธันวาคม 2015 EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED
พฤศจิกายน 2015 FFF3C6DF-56FD-4A28-AA12-E45C3937AB41
ตุลาคม 2015 4C5E10AF-1307-4E66-A279-5877C605EEFB
กันยายน 2558 BC074C26-D04C-4625-A88C-862601491864
สิงหาคม 2558 74E954EF-6B77-4758-8483-4E0F4D0A73C7
กรกฎาคม 2015 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7
มิถุนายน 2015 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7
พฤษภาคม 2015 F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21
เมษายน 2015 7AABE55A-B025-4688-99E9-8C66A2713025
มีนาคม 2015 CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173
กุมภาพันธ์ 2015 กอท.ฮล. : 92D72885-37F5-42A2-B199-9DBBEF797448
มกราคม 2015 677022D4-7EC2-4F65-A906-10FD5BBCB34C
ธันวาคม 2014 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6
พฤศจิกายน 2014 7F08663E-6A54-4F86-A6B5-805ADDE50113
ตุลาคม 2014 5612279E-542C-454D-87FE-92E7CBFDCF0F
กันยายน 2014 กอท.ฮล. : 98CB657B-9051-439D-9A5D-8D4EDF851D94
สิงหาคม 2014 53B5DBC4-54C7-46E4-B056-C6F17947DBDC
กรกฎาคม 2014 43E0374E-D98E-4266-AB02-AE415EC8E119
มิถุนายน 2014 07C5D15E-5547-4A58-A94D-5642040F60A2
พฤษภาคม 2014 กอท.ฮล. : 91EFE48B-7F85-4A74-9F33-26952DA55C80
เมษายน 2014 กอฟเตอรี่: 54788934-6031-4F7A-ACED-5D055175AF71
มีนาคม 2014 ?254C09FA-7763-4C39-8241-76517EF78744
กุมภาพันธ์ 2014 FC5CF920-B37A-457B-9AB9-36ECC218A003
มกราคม 2014 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C
ธันวาคม 2013 AFAFB7C5-798B-453D-891C-6765E4545CCC
พฤศจิกายน 2013 BA6D0F21-C17B-418A-8ADD-B18289A02461
ตุลาคม 2013 21063288-61F8-4060-9629-9DBDD77E3242
กันยายน 2013 462BE659-C07A-433A-874F-2362F01E07EA
สิงหาคม 2013 B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8
กรกฎาคม 2013 กอท.ฮล. : 9326E352-E4F2-4BF7-AF54-3C06425F28A6
มิถุนายน 2013 4A25C1F5-EA3D-4840-8E14-692DD6A57508
พฤษภาคม 2013 3DAA6951-E853-47E4-B288-257DCDE1A45A
เมษายน 2013 7A6917B5-082B-48BA-9DFC-9B7034906FDC
มีนาคม 2013 147152D2-DFFC-4181-A837-11CB9211D091
กุมภาพันธ์ 2013 ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB
มกราคม 2013 A769BB72-28FC-43C7-BA14-2E44725FED20
ธันวาคม 2012 AD64315C-1421-4A96-89F4-464124776078
พฤศจิกายน 2012 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6
ตุลาคม 2012 8C1ACB58-FEE7-4FF0-972C-A09A058667F8
กันยายน 2012 02A84536-D000-45FF-B71E-9203EFD2FE04
สิงหาคม 2012 C1156343-36C9-44FB-BED9-75151586227B
กรกฎาคม 2012 3E9B6E28-8A74-4432-AD2A-46133BDED728
มิถุนายน 2012 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384
พฤษภาคม 2012 D0082A21-13E4-49F7-A31D-7F752F059DE9
เมษายน 2012 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A
มีนาคม 2012 84C44DD1-20C8-4542-A1AF-C3BA2A191E25
กุมภาพันธ์ 2012 23B13CB9-1784-4DD3-9504-7E58427307A7
มกราคม 2012 634F47CA-D7D7-448E-A7BE-0371D029EB32
ธันวาคม 2011 79B9D6F6-2990-4C15-8914-7801AD90B4D7
พฤศจิกายน 2011 BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9
ตุลาคม 2011 C0177BCC-8925-431B-AC98-9AC87B8E9699
กันยายน 2011 E775644E-B0FF-44FA-9F8B-F731E231B507
สิงหาคม 2011 F14DDEA8-3541-40C6-AAC7-5A0024C928A8
กรกฎาคม 2011 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7
มิถุนายน 2011 DDE7C7DD-E76A-4672-A166-159DA2110CE5
พฤษภาคม 2011 852F70C7-9C9E-4093-9184-D89D5CE069F0
เมษายน 2011 0CB525D5-8593-436C-9EB0-68C6D549994D
มีนาคม 2011 AF70C509-22C8-4369-AEC6-81AEB02A59B7
กุมภาพันธ์ 2011 B3458687-D7E4-4068-8A57-3028D15A7408
มกราคม 2011 258FD3CF-9C82-4112-B1B0-18EC1ECFED37
ธันวาคม 2010 4E28B496-DD95-4300-82A6-53809E0F9CDA
พฤศจิกายน 2010 5800D663-13EA-457C-8CFD-632149D0AEDD
ตุลาคม 2010 32F1A453-65D6-41F0-A36F-D9837A868534
กันยายน 2010 0916C369-02A8-4C3D-9AD0-E72AF7C46025
สิงหาคม 2010 E39537F7-D4B8-4042-930C-191A2EF18C73
กรกฎาคม 2010 A1A3C5AF-108A-45FD-ABEC-5B75DF31736D
มิถุนายน 2010 308738D5-18B0-4CB8-95FD-CDD9A5F49B62
พฤษภาคม 2010 18C7629E-5F96-4BA8-A2C8-31810A54F5B8
เมษายน 2010 D4232D7D-0DB6-4E8B-AD19-456E8D286D67
มีนาคม 2010 076DF31D-E151-4CC3-8E0A-7A21E35CF679
กุมภาพันธ์ 2010 76D836AA-5D94-4374-BCBF-17F825177898
มกราคม 2010 ED3205FC-FC48-4A39-9FBD-B0035979DDFF
ธันวาคม 2009 A9A7C96D-908E-413C-A540-C43C47941BE4
พฤศจิกายน 2009 78070A38-A2A9-44CE-BAB1-304D4BA06F49
ตุลาคม 2009 4C64200A-6786-490B-9A0C-DEF64AA03934
กันยายน 2009 B279661B-5861-4315-ABE9-92A3E26C1FF4
สิงหาคม 2009 91590177-69E5-4651-854D-9C95935867CE
กรกฎาคม 2009 F530D09B-F688-43D1-A3D5-49DC1A8C9AF0
มิถุนายน 2009 8BD71447-AAE4-4B46-B652-484001424290
พฤษภาคม 2009 AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96
เมษายน 2009 276F1693-D132-44EF-911B-3327198F838B
มีนาคม 2009 BDEB63D0-4CEC-4D5B-A360-FB1985418E61
กุมภาพันธ์ 2009 C5E3D402-61D9-4DDF-A8F5-0685FA165CE8
มกราคม 2009 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0
ธันวาคม 2008 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467
พฤศจิกายน 2008 F036AE17-CD74-4FA5-81FC-4FA4EC826837
ตุลาคม 2008 131437DE-87D3-4801-96F0-A2CB7EB98572
กันยายน 2008 7974CF06-BE58-43D5-B635-974BD92029E2
สิงหาคม 2008 F3889559-68D7-4AFB-835E-E7A82E4CE818
กรกฎาคม 2008 BC308029-4E38-4D89-85C0-8A04FC9AD976
มิถุนายน 2008 0D9785CC-AEEC-49F7-81A8-07B225E890F1
พฤษภาคม 2008 0A1A070A-25AA-4482-85DD-DF69FF53DF37
เมษายน 2008 F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA
มีนาคม 2008 24A92A45-15B3-412D-9088-A3226987A476
กุมภาพันธ์ 2008 0E918EC4-EE5F-4118-866A-93F32EC73ED6
มกราคม 2008 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D
ธันวาคม 2007 73D860EC-4829-44DD-A064-2E36FCC21D40
พฤศจิกายน 2007 EFC91BC1-FD0D-42EE-AA86-62F59254147F
ตุลาคม 2007 52168AD3-127E-416C-B7F6-068D1254C3A4
กันยายน 2007 A72DDD48-8356-4D06-A8E0-8D9C24A20A9A
สิงหาคม 2007 0CEFC17E-9325-4810-A979-159E53529F47
กรกฎาคม 2007 4AD02E69-ACFE-475C-9106-8FB3D3695CF8
มิถุนายน 2007 234C3382-3B87-41CA-98D1-277C2F5161CC
พฤษภาคม 2007 15D8C246-6090-450F-8261-4BA8CA012D3C
เมษายน 2007 57FA0F48-B94C-49EA-894B-10FDA39A7A64
มีนาคม 2007 5ABA0A63-8B4C-4197-A6AB-A1035539234D
กุมภาพันธ์ 2007 FFCBCFA5-4EA1-4D66-A3DC-224C8006ACAE
มกราคม 2007 2F9BC264-1980-42B6-9EE3-2BE36088BB57
ธันวาคม 2006 621498ca-889b-48ef-872b-84b519365c76
พฤศจิกายน 2006 1D21FA19-C296-4020-A7C2-C5A9BA4F2356
ตุลาคม 2006 79E385D0-5D28-4743-AEB3-ED101C828ABD
กันยายน 2006 AC3FA517-20F0-4A42-95CA-6383F04773C8
สิงหาคม 2006 37949D24-63F1-4FDC-AD24-5DC3EB3AD265
กรกฎาคม 2006 5df61377-4916-440f-b23f-321933b0afd3
มิถุนายน 2006 7cf4b321-c0dd-42d9-afdf-edbb85e59767
พฤษภาคม 2006 CE818D5B-8A25-47C0-A9CD-7169DA3F9B99
เมษายน 2006 D0F3EA76-76C8-4287-8CDF-BDFEE5E446EC
มีนาคม 2006 B5784F56-32CA-4756-A521-CA57816391CA
กุมภาพันธ์ 2006 99CB494B-98BF-4814-BFF0-CF551AC8E205
มกราคม 2006 250985ee-62e6-4560-b141-997fc6377fe2
ธันวาคม 2005 F8FEC144-AA00-48B8-9910-C2AE9CCE014A
พฤศจิกายน 2005 1F5BA617-240A-42FF-BE3B-14B88D004E43
ตุลาคม 2005 08FFB7EB-5453-4563-A016-7DBC4FED4935
กันยายน 2005 กอท.ฮล. : 33B662A4-4514-4581-8DD7-544021441C89
สิงหาคม 2005 A 4066DA74-2DDE-4752-8186-101A7C543C5F
สิงหาคม 2005 3752278B-57D3-4D44-8F30-A98F957EC3C8
กรกฎาคม 2005 2EEAB848-93EB-46AE-A3BF-9F1A55F54833
มิถุนายน 2005 63C08887-00BE-4C9B-9EFC-4B9407EF0C4C
พฤษภาคม 2005 08112F4F-11BF-4129-A90A-9C8DD0104005
เมษายน 2005 D89EBFD1-262C-4990-9927-5185FED1F261
มีนาคม 2005 F8327EEF-52AA-439A-9950-CE33CF0D4FDD
กุมภาพันธ์ 2005 805647C6-E5ED-4F07-9E21-327592D40E83
มกราคม 2005 E5DD9936-C147-4CD1-86D3-FED80FAADA6C

คําถามที่ 3 ฉันจะปิดใช้งานคอมโพเนนต์ของการรายงานการติดไวรัสของเครื่องมือได้อย่างไร เพื่อไม่ให้รายงานถูกส่งกลับไปยัง Microsoft

ก 3. ผู้ดูแลระบบสามารถเลือกที่จะปิดใช้งานคอมโพเนนต์การรายงานการติดไวรัสของเครื่องมือ โดยการเพิ่มค่ารีจิสทรีคีย์ต่อไปนี้ลงในคอมพิวเตอร์ หากมีการตั้งค่ารีจิสทรีคีย์นี้ เครื่องมือจะไม่รายงานข้อมูลการติดไวรัสกลับไปยัง Microsoft

คีย์ย่อย: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
ชื่อรายการ: \DontReportInfectionInformation
ประเภท: REG_DWORD
ข้อมูลค่า: 1

คําถามที่ 4 ในรุ่นมีนาคม 2005 ข้อมูลในไฟล์ Mrt.log ดูเหมือนจะสูญหายไปแล้ว ทําไมข้อมูลนี้จึงถูกเอาออก และมีวิธีที่ฉันสามารถดึงข้อมูลได้หรือไม่

ก 4. ตั้งแต่รุ่นมีนาคม 2005 ไฟล์ Mrt.log จะถูกเขียนเป็นไฟล์ Unicode เพื่อให้มั่นใจในความเข้ากันได้ เมื่อเรียกใช้เครื่องมือรุ่นมีนาคม 2005 ถ้ามีไฟล์เวอร์ชัน ANSI อยู่บนระบบ เครื่องมือจะคัดลอกเนื้อหาของบันทึกนั้นไปยัง Mrt.log.old ใน %WINDIR%\debug และสร้างเวอร์ชัน Unicode ใหม่ของ Mrt.log เช่นเดียวกับเวอร์ชัน ANSI เวอร์ชัน Unicode นี้จะถูกผนวกกับการดําเนินการเครื่องมือในครั้งถัดไป

การเผยแพร่ที่ข้าม

เดือนต่อไปนี้ไม่มีการอัปเดต MSRT:

  • ธันวาคม 2023
  • ธันวาคม 2024
  • มีนาคม 2025
  • เมษายน 2025
  • กรกฎาคม 2025
  • กันยายน 2025
  • มกราคม 2026
  • มีนาคม 2026