摘要
「Microsoft Windows 惡意軟體移除工具」(MSRT) 可協助從執行下列任何作業系統的電腦中移除惡意軟體:
-
Windows 10
-
Windows Server 2019
-
Windows Server 2016
-
Windows 8.1
-
Windows Server 2012 R2
-
Windows Server 2012
-
Windows Server 2008 R2
-
Windows 7
-
Windows Server 2008
做為 Windows Update 的一部分或做為獨立工具,Microsoft 通常會每月發行 MSRT。 (有關例外狀況,請參閱跳過的版本。) 使用此工具可尋找和移除特定的常見威脅,並恢復其進行的變更 (請參閱涵蓋的惡意軟體系列)。 要全面偵測和移除惡意軟體,請考慮使用 Windows Defender Offline 或 Microsoft 安全掃描工具。
本文將告訴您,此工具與防毒軟體或反惡意程式軟體產品的差異、如何下載及執行此工具、當工具在電腦上找到惡意軟體時會發生的情況,以及工具發行版本資訊。 其還包括管理員和進階使用者的資訊,並包括有關支援的命令列參數的資訊。
附註:
-
根據「Microsoft 技術支援週期」原則,Windows Vista 或舊版平台將不再支援 MSRT。 如需詳細資訊,請移至 Microsoft 支援週期。
-
如果您在 Windows Update 中遇到有關 MSRT 更新的問題,請參閱 更新 Windows 10 的問題疑難排解。
詳細資訊
MSRT 無法取代防毒產品。 此工具僅僅是感染後的移除工具。 因此,我們強烈建議您安裝並使用最新版的防毒軟體產品。
MSRT 在三個重要做法上不同於防毒產品:
-
此工具會從已感染的電腦上移除惡意軟體。 防毒軟體產品則會封鎖在電腦上執行的惡意軟體。 比起在感染後將其移除的方式,封鎖電腦上執行的惡意軟體更合乎需要。
-
這個工具只能移除特定的常見惡意軟體。 特定的常見惡意軟體,只佔當今肆虐的所有惡意軟體的一小部分。
-
這個工具將重點放在偵測並移除作用中的惡意軟體上。 所謂作用中的惡意軟體,是指目前正在電腦上執行的惡意軟體。 這個工具無法移除目前沒有在執行的惡意軟體。 而這項工作可以由防毒軟體產品來執行。
如需有關如何保護電腦的詳細資訊,請移至 Microsoft 資訊安全中心 網站。
附註: MSRT 僅著重在偵測和移除惡意軟體,例如病毒、蠕蟲和特洛伊木馬程式。 此工具不會移除間諜軟體。
安裝 MSRT 時,不需要停用或移除您的防毒程式。 不過,如果您的電腦已感染常見的惡意軟體,則防毒軟體程式可能會偵測到這個惡意軟體,並且在移除工具執行時防止移除工具將其移除。 在這種情況下,您可以使用防毒程式移除惡意軟體。
由於 MSRT 不包含病毒或蠕蟲,執行移除工具時,應該不會觸發防毒程式。 不過,如果在安裝最新版的防毒軟體程式前,電腦已感染惡意軟體,則您的防毒軟體程式可能要到工具嘗試移除該惡意軟體時,才會偵測到這個惡意軟體。
附註: 從 2019 年 11 月開始,MSRT 將只進行 SHA-2 簽署。 您的裝置必須更新至支援 SHA-2 才能執行 MSRT。 若要深入了解,請參閱 Windows 與 WSUS 的 2019 SHA-2 程式碼簽署支援需求。
下載及執行 MSRT 最簡單的方式是啟動「自動更新」功能。 開啟「自動更新」可確保您自動接收到此工具。 如果您已開啟「自動更新」,則會收到此工具的新版本。 如果沒有找到受感染的項目,此工具會以安靜模式執行。 如果您未收到感染通知,表示沒有找到需要注意的惡意軟體。
啟用自動更新
若要自行開啟自動更新,請依照下表中適用於您電腦執行的作業系統的步驟執行。
如果您的電腦執行: |
請依照下列步驟執行: |
---|---|
Windows 10 |
注意 Windows 10 是一種服務。 這表示自動更新會依預設啟用,並且您的電腦永遠有最新和最佳的功能。 |
Windows 8.1 |
|
Windows 7 |
|
下載 MSRT。 您必須接受「Microsoft 軟體授權條款」。 此授權合約僅會在您第一次存取「自動更新」時顯示。
注意 接受一次性的授權條款後,日後即使未以系統管理員的身分登入電腦,仍然可以取得未來的 MSRT 版本。
MSRT 會以安靜模式執行。 如果此工具在電腦上偵測到惡意軟體,下一次您以電腦系統管理員身分登入電腦時,通知區域內就會顯示球形文字說明,讓您知道已偵測到惡意軟體。
執行完整掃描
如果此工具發現惡意軟體,系統可能會提示您執行完整掃描。 我們建議您執行此掃描作業。 完整掃描會先執行快速掃描,且無論在掃描時是否找到惡意的軟體,都會對電腦再進行一次完整的掃描。 由於這項掃描將會掃描所有固定和卸除式磁碟機,因此可能會需要數個小時才會完成。 不過,此工具不會掃描對應的網路磁碟機。
移除惡意檔案
如果惡意軟體已經修改 (或感染) 電腦上的檔案,此工具會提示您從那些檔案中移除惡意軟體。 如果惡意軟體修改了您的瀏覽器設定,您的首頁可能會自動變更為指引您如何還原這些設定的頁面。
可以清除工具找到的特定檔案或所有已經感染的檔案。 請注意,執行此程序期間可能會遺失某些資料。 同時請注意,此工具可能無法將某些檔案還原到其原始、未感染前的狀態。
移除工具可能會要求您重新啟動電腦,以完成某些惡意軟體的移除作業,或者移除工具可能會提示您執行手動步驟,以完成惡意軟體的移除作業。 如果要完成此移除作業,請使用最新的防毒軟體產品。
向 Microsoft 回報感染資訊 如果 MSRT 工具偵測到惡意軟體或找到錯誤,將會傳送基本資訊給 Microsoft。 這項資訊將會用來追蹤病毒的普遍性。 關於您個人或電腦的可識別資訊並不會與這份報告一起寄出。
MSRT 未使用安裝程式。 通常,當您執行 MSRT 時,此工具會在電腦的根磁碟機中建立隨機命名的暫存目錄。 這個目錄將包含多個檔案 (包括 Mrtstub.exe 檔案)。 在大部分情況下,這個資料夾會在此工具執行完成或下一次啟動電腦後自動刪除。 然而,此資料夾可能不會自動刪除。 在這些情況下,您可以手動刪除此資料夾,此動作不會對電腦造成負面影響。
如何取得支援
協助執行 Windows 的電腦防範病毒和惡意程式碼:病毒解決方案與資訊安全中心
協助安裝更新:Microsoft Update 支援
您所在國家/地區的當地支援:多語系支援。
Microsoft 下載中心
附註: 從 2019 年 11 月開始,MSRT 已只簽署 SHA-2。 您的裝置必須更新至支援 SHA-2 才能執行 MSRT。 若要深入了解,請參閱 Windows 與 WSUS 的 2019 SHA-2 程式碼簽署支援需求。
您可以從 Microsoft 下載中心手動下載 MSRT。 可以下載下列檔案:
32 位元 x86 型系統:
64 位元 x64 系統:
發行日期: 2024 年 4 月 9 日。
如需有關如何下載 Microsoft 支援檔案的詳細資訊,請參閱如何從線上服務取得 Microsoft 支援檔案。
Microsoft 已對此檔案進行病毒掃描。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在安全性強化的伺服器上,以避免任何未經授權的變更。
在企業環境部署 MSRT
如果您是 IT 系統管理員,並想要進一步了解在企業環境中部署工具的詳細資訊,請參閱在企業環境中部署 Windows 惡意軟體移除工具。
本文包含有關 Microsoft Systems Management Server (SMS)、Microsoft Software Update Services (MSUS) 以及 Microsoft Baseline Security Analyzer (MBSA) 的資訊。
除非有特別註明,否則本節中的資訊適用於 MSRT 的所有下載及執行方法:
-
Microsoft Update
-
Windows Update
-
自動更新
-
Microsoft 下載中心
-
Microsoft.com 上的 MSRT 網站
若要執行 MSRT,必須具備下列條件:
-
電腦必須執行受支援版本的 Windows。
-
您必須使用系統管理員群組成員的帳戶登入電腦。 如果您的登入帳戶缺少必要的權限,這個工具就會結束。 如果這個工具不是以無訊息模式執行的,就會出現說明失敗的對話方塊。
-
如果這個工具已過期 215 天 (7 個月) 以上,就會出現一個對話方塊,建議您下載最新版本的工具。
命令列參數的支援
MSRT 支援下列命令列參數:
參數 |
目的 |
---|---|
/Q 或 /quiet |
使用無訊息模式。 這個選項會將「惡意軟體移除工具」的使用者介面隱藏起來。 |
/? |
顯示對話方塊,列出命令列參數。 |
/N |
在僅偵測模式中執行。 在這個模式執行時,會報告使用者偵測到惡意軟體,但不會加以移除。 |
/F |
強制對電腦執行廣泛的掃描。 |
/F:Y |
強制對電腦執行廣泛的掃描並自動清除發現的感染項目。 |
使用方式和版本資訊
當您從 Windows Update 或「自動更新」下載工具,但未在電腦上偵測到任何惡意軟體時,此工具下一次將會以無訊息模式執行。 如果在電腦上偵測到惡意軟體,下一次系統管理員登入電腦時,通知區域將會出現氣球來通知您該偵測。 如需有關偵測的詳細資訊,請按一下球形文字說明。
如果透過「Microsoft 下載中心」下載這個工具,則工具在執行時會顯示使用者介面。 但如果提供 /Q 命令列參數,則會以安靜模式執行。
版本資訊
MSRT 通常會在每個月的第二個星期二發行。 工具的每個發行版本都可以協助偵測並移除最新的常見惡意軟體。 這裡所說的惡意軟體包括病毒、蠕蟲和特洛伊木馬程式。 Microsoft 會採用數道標準來判斷某個惡意軟體系列的普遍性,以及可能造成的相關損害。
此「Microsoft 知識庫」文章將會更新每個發行的資訊,讓相關文章的編號能夠維持不變。 檔案名稱將會有所變更,以反映工具的版本。 例如,2020 年 2 月發行版本的檔案名稱為 Windows-KB890830-V5.80.exe,而 2020 年 5 月版本的檔案名稱為 Windows-KB890830-V5.82-ENU.exe。
下列表格列出此工具可以移除的惡意軟體。 此外,這個工具也可以移除發佈時任何已知的惡意軟體變種。 表格中還列出首次包含惡意軟體系列之偵測和移除的工具版本。
惡意軟體系列 |
工具版本日期和號碼 |
---|---|
2024 年 4 月 (v5.123) |
|
2024 年 4 月 (v5.123) |
|
2024 年 3 月 (v 5.122) |
|
2024 年 3 月 (v 5.122) |
|
2024 年 3 月 (v 5.122) |
|
2024 年 2 月 (v 5.121) |
|
2024 年 2 月 (v 5.121) |
|
2024 年 2 月 (v 5.121) |
|
2024 年 2 月 (v 5.121) |
|
2024 年 1 月 (v 5.120) |
|
2024 年 1 月 (v 5.120) |
|
2024 年 1 月 (v 5.120) |
|
2024 年 1 月 (v 5.120) |
|
2024 年 1 月 (v 5.120) |
|
2024 年 1 月 (v 5.120) |
|
2024 年 1 月 (v 5.120) |
|
2024 年 1 月 (v 5.120) |
|
2024 年 1 月 (v 5.120) |
|
2023 年 11 月 (v 5.119) |
|
2023 年 10 月 (v 5.118) |
|
2023 年 9 月 (v 5.117) |
|
2023 年 5 月 (v. 5.113) |
|
2023 年 5 月 (v. 5.113) |
|
2023 年 5 月 (v. 5.113) |
|
2023 年 4 月 (v5.112) |
|
2023 年 4 月 (v5.112) |
|
2023 年 3 月 (v 5.111) |
|
2023 年 3 月 (v 5.111) |
|
2023 年 3 月 (v 5.111) |
|
2023 年 3 月 (v 5.111) |
|
2022 年 11 月 (v 5.107) |
|
2022 年 11 月 (v 5.107) |
|
2022 年 11 月 (v 5.107) |
|
2022 年 9 月 (v 5.105) |
|
2022 年 9 月 (v 5.105) |
|
2022 年 9 月 (v 5.105) |
|
2022 年 7 月 (5.103) |
|
2022 年 7 月 (5.103) |
|
2022 年 7 月 (5.103) |
|
2022 年 7 月 (5.103) |
|
2022 年 5 月 (5.101) |
|
2022 年 4 月 (5.100) |
|
2022 年 4 月 (5.100) |
|
2022 年 4 月 (5.100) |
|
2022 年 4 月 (5.100) |
|
2022 年 4 月 (5.100) |
|
2022 年 4 月 (5.100) |
|
2022 年 4 月 (5.100) |
|
2022 年 4 月 (5.100) |
|
2022 年 4 月 (5.100) |
|
2022 年 3 月 (V5.99) |
|
2022 年 3 月 (V5.99) |
|
2022 年 3 月 (V5.99) |
|
2022 年 3 月 (V5.99) |
|
2022 年 3 月 (V5.99) |
|
2022 年 2 月 (V 5.98) |
|
2021 年 7 月 (V 5.91) |
|
2021 年 7 月 (V 5.91) |
|
2021 年 7 月 (V 5.91) |
|
2021 年 7 月 (V 5.91) |
|
2021 年 7 月 (V 5.91) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 4 月 (V 5.88) |
|
2021 年 2 月 (V 5.86) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2021 年 1 月 (V 5.85) |
|
2020 年 9 月 (V 5.83) |
|
2020 年 9 月 (V 5.83) |
|
2020 年 9 月 (V 5.83) |
|
2020 年 9 月 (V 5.83) |
|
2020 年 9 月 (V 5.83) |
|
2020 年 9 月 (V 5.83) |
|
2020 年 3 月 (5.81) |
|
2020 年 3 月 (5.81) |
|
2020 年 1 月 (5.79) |
|
2020 年 1 月 (5.79) |
|
2020 年 1 月 (5.79) |
|
2019 年 10 月 (5.76) |
|
2019 年 5 月 (5.72) |
|
2019 年 4 月 (5.71) |
|
2019 年 3 月 (5.70) |
|
2018 年 12 月 (5.67) |
|
2018 年 12 月 (5.67) |
|
2018 年 12 月 (5.67) |
|
2018 年 12 月 (5.67) |
|
2018 年 12 月 (5.67) |
|
2018 年 10 月 (5.65) |
|
2018 年 10 月 (5.65) |
|
2018 年 10 月 (5.65) |
|
2018 年 10 月 (5.65) |
|
2018 年 6 月 (5.61) |
|
2018 年 6 月 (5.61) |
|
2018 年 5 月 (5.60) |
|
2018 年 5 月 (5.60) |
|
2018 年 5 月 (5.60) |
|
2018 年 4 月 (5.59) |
|
2018 年 3 月 (5.58) |
|
2018 年 3 月 (5.58) |
|
2017 年 12 月 (5.55) |
|
2017 年 12 月 (5.55) |
|
2017 年 12 月 (5.55) |
|
2017 年 12 月 (5.55) |
|
2017 年 12 月 (5.55) |
|
2017 年 12 月 (5.55) |
|
2017 年 12 月 (5.55) |
|
2017 年 11 月 (5.54) |
|
2017 年 10 月 (5.53) |
|
2017 年 10 月 (5.53) |
|
2017 年 6 月 (5.49) |
|
2017 年 5 月 (5.48) |
|
2017 年 2 月 (5.45) |
|
2016 年 12 月 (5.43) |
|
2016 年 11 月 (5.42) |
|
2016 年 11 月 (5.42) |
|
2016 年 10 月 (5.41) |
|
2016 年 10 月 (5.41) |
|
2016 年 10 月 (5.41) |
|
2016 年 9 月 (5.40) |
|
2016 年 9 月 (5.40) |
|
2016 年 9 月 (5.40) |
|
2016 年 9 月 (5.40) |
|
2016 年 8 月 (5.39) |
|
2016 年 8 月 (5.39) |
|
2016 年 7 月 (5.38) |
|
2016 年 6 月 (5.37) |
|
2016 年 5 月 (5.36) |
|
2016 年 5 月 (5.36) |
|
2016 年 4 月 (5.35) |
|
2016 年 4 月 (5.35) |
|
2016 年 4 月 (5.35) |
|
2016 年 3 月 (5.34) |
|
2016 年 3 月 (5.34) |
|
2015 年 12 月 (5.31) |
|
2015 年 10 月 (5.29) |
|
2015 年 10 月 (5.29) |
|
2015 年 10 月 (5.29) |
|
2015 年 10 月 (5.29) |
|
2015 年 10 月 (5.29) |
|
2015 年 10 月 (5.29) |
|
2015 年 10 月 (5.29) |
|
2015 年 9 月 (5.28) |
|
2015 年 8 月 (5.27) |
|
2015 年 8 月 (5.27) |
|
2015 年 8 月 (5.27) |
|
2015 年 7 月 (5.26) |
|
2015 年 7 月 (5.26) |
|
2015 年 7 月 (5.26) |
|
2015 年 6 月 (5.25) |
|
2015 年 6 月 (5.25) |
|
2015 年 6 月 (5.25) |
|
2015 年 6 月 (5.25) |
|
2015 年 4 月 (5.23) |
|
2015 年 4 月 (5.23) |
|
2015 年 4 月 (5.23) |
|
2015 年 4 月 (5.23) |
|
2015 年 3 月 (5.22) |
|
2015 年 3 月 (5.22) |
|
2015 年 2 月 (5.21) |
|
2015 年 2 月 (5.21) |
|
2015 年 2 月 (5.21) |
|
2015 年 1 月 (5.20) |
|
2015 年 1 月 (5.20) |
|
2014 年 11 月 (5.18) |
|
2014 年 11 月 (5.18) |
|
2014 年 11 月 (5.18) |
|
2014 年 10 月 (5.17) |
|
2014 年 10 月 (5.17) |
|
2014 年 10 月 (5.17) |
|
2014 年 10 月 (5.17) |
|
2014 年 10 月 (5.17) |
|
2014 年 10 月 (5.17) |
|
2014 年 9 月 (5.16) |
|
2014 年 8 月 (5.15) |
|
2014 年 7 月 (5.14) |
|
2014 年 7 月 (5.14) |
|
2014 年 6 月 (5.13) |
|
2014 年 5 月 (5.12) |
|
2014 年 5 月 (5.12) |
|
2014 年 4 月 (5.11) |
|
2014 年 4 月 (5.11) |
|
2014 年 3 月 (5.10) |
|
2014 年 3 月 (5.10) |
|
2014 年 2 月 (5.9) |
|
2014 年 1 月 (5.8) |
|
2013 年 12 月 (5.7) |
|
2013 年 11 月 (5.6) |
|
2013 年 11 月 (5.6) |
|
2013 年 10 月 (5.5) |
|
2013 年 10 月 (5.5) |
|
2013 年 9 月 (5.4) |
|
2013 年 6 月 (4.21) |
|
2013 年 5 月 (4.20) |
|
2013 年 5 月 (4.20) |
|
2013 年 5 月 (4.20) |
|
2013 年 4 月 (4.19) |
|
2013 年 4 月 (4.19) |
|
2013 年 4 月 (4.19) |
|
2013 年 3 月 (4.18) |
|
2013 年 2 月 (4.17) |
|
2013 年 1 月 (4.16) |
|
2013 年 1 月 (4.16) |
|
2012 年 12 月 (4.15) |
|
2012 年 11 月 (4.14) |
|
2012 年 11 月 (4.14) |
|
2012 年 11 月 (4.14) |
|
2012 年 10 月 (4.13) |
|
2012 年 10 月 (4.13) |
|
2012 年 9 月 (4.12) |
|
2012 年 8 月 (4.11) |
|
2012 年 8 月 (4.11) |
|
2012 年 6 月 (4.9) |
|
2012 年 6 月 (4.9) |
|
2012 年 5 月 (4.8) |
|
2012 年 5 月 (4.8) |
|
2012 年 4 月 (4.7) |
|
2012 年 4 月 (4.7) |
|
2012 年 4 月 (4.7) |
|
2012 年 3 月 (4.6) |
|
2012 年 3 月 (4.6) |
|
2012 年 3 月 (4.6) |
|
2012 年 3 月 (4.6) |
|
2012 年 2 月 (4.5) |
|
2012 年 2 月 (4.5) |
|
2012 年 1 月 (4.4) |
|
2011 年 12 月 (4.3) |
|
2011 年 11 月 (4.2) |
|
2011 年 11 月 (4.2) |
|
2011 年 11 月 (4.2) |
|
2011 年 10 月 (4.1) |
|
2011 年 10 月 (4.1) |
|
2011 年 9 月 (4.0) |
|
2011 年 9 月 (4.0) |
|
2011 年 8 月 (3.22) |
|
2011 年 8 月 (3.22) |
|
2011 年 7 月 (3.21) |
|
2011 年 7 月 (3.21) |
|
2011 年 6 月 (3.20) |
|
2011 年 6 月 (3.20) |
|
2011 年 6 月 (3.20) |
|
2011 年 5 月 (3.19) |
|
2011 年 4 月 (3.18) |
|
2011 年 3 月 (3.17) |
|
2011 年 2 月 (3.16) |
|
2011 年 1 月 (3.15) |
|
2010 年 12 月 (3.14) |
|
2010 年 11 月 (3.13) |
|
2010 年 11 月 (3.13) |
|
2010 年 11 月 (3.13) |
|
2010 年 10 月 (3.12) |
|
2010 年 9 月 (3.11) |
|
2010 年 9 月 (3.11) |
|
2010 年 8 月 (3.10) |
|
2010 年 8 月 (3.10) |
|
2010 年 8 月 (3.10) |
|
2010 年 8 月 (3.10) |
|
2010 年 8 月 (3.10) |
|
2010 年 8 月 (3.10) |
|
2010 年 8 月 (3.10) |
|
2010 年 8 月 (3.10) |
|
2010 年 8 月 (3.10) |
|
2010 年 7 月 (3.9) |
|
2010 年 6 月 (3.8) |
|
2010 年 5 月 (3.7) |
|
2010 年 4 月 (3.6) |
|
2010 年 3 月 (3.5) |
|
2010 年 2 月 (3.4) |
|
2010 年 1 月 (3.3) |
|
2009 年 12 月 (3.2) |
|
2009 年 11 月 (3.1) |
|
2009 年 11 月 (3.1) |
|
2009 年 10 月 (3.0) |
|
2009 年 9 月 (2.14) |
|
2009 年 9 月 (2.14) |
|
2009 年 8 月 (2.13) |
|
2009 年 7 月 (2.12) |
|
2009 年 6 月 (2.11) |
|
2009 年 5 月 (2.10) |
|
2009 年 4 月 (2.9) |
|
2009 年 3 月 (2.8) |
|
2009 年 2 月 (2.7 ) |
|
2009 年 1 月 (2.6) |
|
2009 年 1 月 (2.6) |
|
2008 年 12 月 (2.5) |
|
2008 年 12 月 (2.5) |
|
2008 年 11 月 (2.4) |
|
2008 年 11 月 (2.4 ) |
|
2008 年 10 月 (2.3) |
|
2008 年 9 月 (2.2) |
|
2008 年 8 月 (2.1) |
|
2008 年 7 月 (2.0) |
|
2008 年 6 月 (1.42) |
|
2008 年 6 月 (1.42) |
|
2008 年 6 月 (1.42) |
|
2008 年 6 月 (1.42) |
|
2008 年 6 月 (1.42) |
|
2008 年 6 月 (1.42) |
|
2008 年 6 月 (1.42) |
|
2008 年 6 月 (1.42) |
|
2008 年 5 月 (1.41) |
|
2008 年 5 月 (1.41) |
|
2008 年 3 月 (1.39) |
|
2008 年 3 月 (1.39) |
|
2008 年 3 月 (1.39) |
|
2008 年 2 月 (1.38) |
|
2008 年 1 月 (1.37) |
|
2007 年 12 月 (1.36) |
|
2007 年 11 月 (1.35) |
|
2007 年 10 月 (1.34) |
|
2007 年 9 月 (1.33) |
|
2007 年 8 月 (1.32) |
|
2007 年 8 月 (1.32) |
|
2007 年 8 月 (1.32) |
|
2007 年 7 月 (1.31) |
|
2007 年 6 月 (1.30) |
|
2007 年 5 月 (1.29) |
|
2007 年 4 月 (1.28) |
|
2007 年 3 月 (1.27) |
|
2007 年 2 月 (1.25) |
|
2007 年 2 月 (1.25) |
|
2007 年 1 月 (1.24) |
|
2007 年 1 月 (1.24) |
|
2006 年 12 月 (1.23) |
|
2006 年 11 月 (1.22) |
|
2006 年 10 月 (1.21) |
|
2006 年 10 月 (1.21) |
|
2006 年 10 月 (1.21) |
|
2006 年 9 月 (1.20) |
|
2006 年 9 月 (1.20) |
|
2006 年 8 月 (1.19) |
|
2006 年 8 月 (1.19) |
|
2006 年 7 月 (1.18) |
|
2006 年 7 月 (1.18) |
|
2006 年 7 月 (1.18) |
|
2006 年 7 月 (1.18) |
|
2006 年 6 月 (1.17) |
|
2006 年 6 月 (1.17) |
|
2006 年 5 月 (1.16) |
|
2006 年 5 月 (1.16) |
|
2006 年 5 月 (1.16) |
|
2006 年 4 月 (1.15) |
|
2006 年 4 月 (1.15) |
|
2006 年 4 月 (1.15) |
|
2006 年 3 月 (1.14) |
|
2006 年 3 月 (1.14) |
|
2006 年 3 月 (1.14) |
|
2006 年 2 月 (1.13) |
|
2006 年 2 月 (1.13) |
|
2006 年 2 月 (1.13) |
|
2006 年 2 月 (1.13) |
|
2006 年 1 月 (1.12) |
|
2006 年 1 月 (1.12) |
|
2006 年 1 月 (1.12) |
|
2005 年 12 月 (1.11) |
|
2005 年 12 月 (1.11) |
|
2005 年 12 月 (1.11) |
|
2005 年 11 月 (1.10) |
|
2005 年 11 月 (1.10) |
|
2005 年 11 月 (1.10) |
|
2005 年 11 月 (1.10) |
|
2005 年 11 月 (1.10) |
|
2005 年 10 月 (1.9) |
|
2005 年 10 月 (1.9) |
|
2005 年 10 月 (1.9) |
|
2005 年 10 月 (1.9) |
|
2005 年 9 月 (1.8) |
|
2005 年 9 月 (1.8) |
|
2005 年 9 月 (1.8) |
|
2005 年 9 月 (1.8) |
|
2005 年 9 月 (1.8) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7.1) |
|
2005 年 8 月 (1.7) |
|
2005 年 8 月 (1.7) |
|
2005 年 8 月 (1.7) |
|
2005 年 7 月 (1.6) |
|
2005 年 7 月 (1.6) |
|
2005 年 7 月 (1.6) |
|
2005 年 7 月 (1.6) |
|
2005 年 7 月 (1.6) |
|
2005 年 6 月 (1.5) |
|
2005 年 6 月 (1.5) |
|
2005 年 6 月 (1.5) |
|
2005 年 6 月 (1.5) |
|
2005 年 5 月 (1.4) |
|
2005 年 5 月 (1.4) |
|
2005 年 5 月 (1.4) |
|
2005 年 4 月 (1.3) |
|
2005 年 4 月 (1.3) |
|
2005 年 4 月 (1.3) |
|
2005 年 3 月 (1.2) |
|
2005 年 3 月 (1.2) |
|
2005 年 3 月 (1.2) |
|
2005 年 3 月 (1.2) |
|
2005 年 3 月 (1.2) |
|
2005 年 2 月 (1.1) |
|
2005 年 2 月 (1.1) |
|
2005 年 2 月 (1.1) |
|
2005 年 2 月 (1.1) |
|
2005 年 1 月 (1.0) |
|
2005 年 1 月 (1.0) |
|
2005 年 1 月 (1.0) |
|
2005 年 1 月 (1.0) |
|
2005 年 1 月 (1.0) |
|
2005 年 1 月 (1.0) |
|
2005 年 1 月 (1.0) |
|
2005 年 1 月 (1.0) |
我們會定期檢閱我們的病毒碼並排定優先順序,為客戶提供最大的保護。 我們會根據威脅層面的發展新增或移除偵測。
附註: 建議安裝最新的下一代反惡意程式碼產品,以提供持續保護。
回報元件
如果 MSRT 偵測到惡意軟體或找到錯誤,將會傳送資訊給 Microsoft。 傳送給 Microsoft 的特定資訊包含下列項目:
-
偵測到的惡意軟體名稱
-
惡意軟體的移除結果
-
作業系統的版本
-
作業系統的地區設定
-
處理器的架構
-
工具的版本編號
-
著名從 Microsoft Update、Windows Update、自動更新、下載中心或網站是否已執行工具的指示器
-
匿名的 GUID
-
電腦中已移除之每個惡意軟體檔案的路徑和檔案名稱的密碼單向雜湊 (MD5)
如果在電腦上找到惡意軟體,除了上述資訊外,這個工具還會提示您傳送其他資訊給 Microsoft。 每次出現這樣的情況時您都會收到提示,只有在您同意的情況下這項資訊才會被傳送出去。 其他還包含下列資訊:
-
可能是惡意軟體的檔案。 這個工具會為您識別到這些檔案。
-
偵測到的任何可疑檔案的密碼單向雜湊 (MD5)。
您可以停用回報功能。 如需有關如何停用回報元件,以及如何避免這個工具傳送資訊給 Microsoft 的詳細資訊,請參閱在企業環境中部署 Windows 惡意軟體移除工具。
可能的掃描結果
執行「惡意軟體移除工具」之後,使用者可能會收到這個工具回報的四種主要結果:
-
未發現任何感染。
-
至少發現一個感染,並且已經加以移除。
-
發現感染,但未加以移除。
附註:在電腦上找到可疑的檔案後就會顯示這個結果。 如果要協助移除這些檔案,請使用最新的防毒產品。 -
發現感染,並移除部分感染。
附註:要完成此移除作業,請使用最新的防毒產品。
MSRT 的相關常見問題集
A1: 是的。
A2: 如需有關記錄檔的資訊,請參閱在企業環境中部署 Windows 惡意軟體移除工具。
A3: 是的。 根據這個工具的授權合約條款,您可以將這個工具轉散佈給別人。 然而,請確認您轉散佈給別人的是這個工具的最新版本。
A4: 如果您是 Windows 7 的使用者,請使用 Microsoft Update 或 Microsoft Update 的「自動更新」功能,測試您是否使用這個工具的最新版本。 如果您不想使用 Microsoft Update,但您是 Windows 7 的使用者,則請使用 Windows Update。 或者,請使用 Windows Update 的「自動更新」功能來測試目前使用的是不是最新版的工具。 再者,您也可以造訪「Microsoft 下載中心」。 此外,如果這個工具已過期 60 天以上,工具會提醒您搜尋最新的版本。
A5: 否。 對於該工具的未來版本,其 Microsoft 知識庫文件編號將保持為 890830。 透過「Microsoft 下載中心」下載這個工具時,檔名將會因為每次發行的版本不同而有所變更,以反映出發行該版本時的年份及月份。
A6: 目前還不行。 該工具中針對的惡意軟體是 Microsoft 根據相關標準,針對惡意軟體的普遍性和破壞力進行追蹤之後決定的。
A7: 是的。 只要檢查登錄機碼,就可以判斷這個工具是否已經在電腦上執行過,以及先前所使用的最新版本為何。 如需詳細資訊,請參閱在企業環境中部署 Windows 惡意軟體移除工具。
A8: 有幾種情況可能會使您在 Microsoft Update、Windows Update 或「自動更新」上看不到這個工具:
-
如果您已經執行過這個工具目前的版本 (無論是透過 Windows Update、Microsoft Update、「自動更新」,或是另外兩種發行機制),Windows Update 或「自動更新」將不會再次提供這個工具。
-
就「自動更新」而言,您第一次執行這個工具時,必須以系統管理員群組成員的身分登入,並接受授權合約。
A9: 如果下列情況為真,工具會提供給<摘要>一節所列、所有支援的 Windows 和 Windows Server 版本:
-
使用者執行最新版本的 Windows Update 或 Windows Update 的「自動更新」功能。
-
使用者尚未執行工具的目前版本。
A10: 如需有關錯誤的資訊,請參閱如何疑難排解執行 Microsoft Windows 惡意軟體移除工具時出現的問題。
A11: 是的。 即使某個月份沒有最新的資訊安全佈告欄,仍會重新發行惡意軟體移除工具的最新版本,以針對最新的常見惡意軟體提供偵測和移除支援。
A12: 第一次透過 Microsoft Update、Windows Update 或「自動更新」取得惡意軟體移除工具時,只要拒絕授權合約,就可以選擇拒絕下載並執行這個工具。 根據所選擇的選項,您可以選擇只拒絕這個工具目前的版本,或是拒絕這個工具目前的版本以及所有未來的版本。 套用您已經接受授權條款,卻又不想要透過 Windows Update 來安裝這個工具,請在 Windows Update 使用者介面中清除對應這個工具的核取方塊。
A13: 從 Microsoft Update 或 Windows Update 下載這個工具之後,工具只會每個月執行一次。 如果要每月數次手動執行這個工具,請從「下載中心」或造訪 Microsoft 資訊安全中心網站,下載這個工具。
如需使用 Windows Live OneCare 安全掃描,對您的系統進行線上掃描,請移至 Microsoft 安全掃描工具網站。
A14: Windows Embedded 電腦目前並不支援「惡意軟體移除工具」。
A15: 否。 與 Microsoft 先前開發的大多數清除工具不同,MSRT 沒有任何安全性更新方面的先決條件。 然而,我們強烈地建議您在使用這個工具之前,先安裝所有重大更新,以避免惡意軟體利用安全性弱點重新感染您的電腦。
A16: 如需有關如何部署這個工具的資訊,請參閱在企業環境中部署 Windows 惡意軟體移除工具。
A17: 否。
A18: 是的。 歡迎您加入 microsoft.public.security.virus 新聞群組。
A19: 在某些情況下,當清除工具在系統上找到特定的病毒時,它會嘗試修復受到感染的 Windows 系統檔案。 雖然這項動作會移除這些檔案中所含的惡意軟體,但是這也可能會觸發「Windows 檔案保護」功能。 如果您看到「Windows 檔案保護」視窗,我們強烈建議您依照指示,插入您的 Microsoft Windows CD。 這樣一來,檔案就會還原到原本的狀態,也就是還沒受到感染時的狀態。
A20: 是的,這個工具有 24 種語言可供使用。
A21: 此工具的確會使用名為 Mrtstub.exe 的檔案來執行特定作業。 如果您確認這個檔案是由 Microsoft 所簽署,那它就是此工具的合法元件。
A22: 是的。 將電腦啟動到安全模式之前,如果您已經執行 MSRT,則可以在 %windir%\system32\mrt.exe 存取 MSRT。 請按兩下 Mrt.exe 檔案以執行 MSRT,然後依照畫面上的指示執行。
跳過的版本
在下列幾個月中未發行 MSRT 更新:
-
2023 年 12 月