使用 Windows 惡意軟體移除工具移除特定的常見惡意程式碼 (KB890830)

MSRT 無法取代防毒產品。 此工具僅僅是感染後的移除工具。 因此，我們強烈建議您安裝並使用最新版的防毒軟體產品。

MSRT 在三個重要做法上不同於防毒產品：

• 此工具會從已感染的電腦上移除惡意軟體。 防毒軟體產品則會封鎖在電腦上執行的惡意軟體。 比起在感染後將其移除的方式，封鎖電腦上執行的惡意軟體更合乎需要。
• 這個工具只能移除特定的常見惡意軟體。 特定的常見惡意軟體，只佔當今肆虐的所有惡意軟體的一小部分。
• 這個工具將重點放在偵測並移除作用中的惡意軟體上。 所謂作用中的惡意軟體，是指目前正在電腦上執行的惡意軟體。 這個工具無法移除目前沒有在執行的惡意軟體。 而這項工作可以由防毒軟體產品來執行。

如需有關如何保護電腦的詳細資訊，請移至 Microsoft 資訊安全中心 (英文) 網站。

注意：MSRT 僅著重在偵測和移除惡意軟體，例如病毒、蠕蟲和特洛伊木馬程式。 此工具不會移除間諜軟體。

安裝 MSRT 時，不需要停用或移除您的防毒程式。 不過，如果您的電腦已感染常見的惡意軟體，則防毒軟體程式可能會偵測到這個惡意軟體，並且在移除工具執行時防止移除工具將其移除。 在這種情況下，您可以使用防毒程式移除惡意軟體。

由於 MSRT 不包含病毒或蠕蟲，執行移除工具時，應該不會觸發您的防毒程式。 不過，如果在安裝最新版的防毒軟體程式前，電腦已感染惡意軟體，則您的防毒軟體程式可能要到工具嘗試移除該惡意軟體時，才會偵測到這個惡意軟體。

下載並執行 MSRT 最簡單的方法是開啟自動匯報。 開啟「自動更新」可確保您自動接收到此工具。 如果您已開啟「自動更新」，則會收到此工具的新版本。 如果沒有找到受感染的項目，此工具會以安靜模式執行。 如果您未收到感染通知，表示沒有找到需要注意的惡意軟體。

啟用自動更新

若要自行開啟自動更新，請依照下表中適用於您電腦執行的作業系統的步驟執行。

下載 MSRT。 您必須接受「Microsoft 軟體授權條款」。 此授權合約僅會在您第一次存取「自動更新」時顯示。

注意：接受一次性的授權條款之後，日後即使您未以系統管理員的身分登入電腦，仍然可以取得 MSRT 的未來版本。

MSRT 會以安靜模式執行。 如果此工具在電腦上偵測到惡意軟體，下一次您以電腦系統管理員身分登入電腦時，通知區域內就會顯示球形文字說明，讓您知道已偵測到惡意軟體。

執行完整掃描

如果此工具發現惡意軟體，系統可能會提示您執行完整掃描。 我們建議您執行此掃描作業。 完整掃描會先執行快速掃描，且無論在掃描時是否找到惡意的軟體，都會對電腦再進行一次完整的掃描。 由於這項掃描將會掃描所有固定和卸除式磁碟機，因此可能會需要數個小時才會完成。 不過，此工具不會掃描對應的網路磁碟機。

移除惡意檔案

如果惡意軟體已經修改 (或感染) 電腦上的檔案，此工具會提示您從那些檔案中移除惡意軟體。 如果惡意軟體修改了您的瀏覽器設定，您的首頁可能會自動變更為指引您如何還原這些設定的頁面。

您可以清除工具找到的特定檔案或所有已經感染的檔案。 請注意，執行此程序期間可能會遺失某些資料。 同時請注意，此工具可能無法將某些檔案還原到其原始、未感染前的狀態。

移除工具可能會要求您重新啟動電腦，以完成某些惡意軟體的移除作業，或者移除工具可能會提示您執行手動步驟，以完成惡意軟體的移除作業。 如果要完成此移除作業，請使用最新的防毒軟體產品。

向 Microsoft 回報感染資訊 如果 MSRT 工具偵測到惡意軟體或找到錯誤，將會傳送基本資訊給 Microsoft。 這項資訊將會用來追蹤病毒的普遍性。 關於您個人或電腦的可識別資訊並不會與這份報告一起寄出。

MSRT 未使用安裝程式。 通常，當您執行 MSRT 時，此工具會在電腦的根磁碟機中建立隨機命名的暫存目錄。 這個目錄將包含多個檔案 (包括 Mrtstub.exe 檔案)。 在大部分情況下，這個資料夾會在此工具執行完成或下一次啟動電腦後自動刪除。 然而，此資料夾可能不會自動刪除。 在這些情況下，您可以手動刪除此資料夾，此動作不會對電腦造成負面影響。

我們會定期檢閱我們的病毒碼並排定優先順序，為客戶提供最大的保護。 我們會根據威脅層面的發展新增或移除偵測。

答1： 是的。

答2： 關於日誌檔案的資訊，請參閱 「在企業環境中部署 Windows 惡意軟體移除工具」。

答3： 是的。 根據這個工具的授權合約條款，您可以將這個工具轉散佈給別人。 然而，請確認您轉散佈給別人的是這個工具的最新版本。

答4：如果你是 Windows 7 使用者，請使用 Microsoft Update 或 Microsoft Update 的自動匯報功能來測試你是否使用最新版本的工具。 如果您不想使用 Microsoft Update，但您是 Windows 7 的使用者，則請使用 Windows Update。 或者，請使用 Windows Update 的「自動更新」功能來測試目前使用的是不是最新版的工具。 再者，您也可以造訪「Microsoft 下載中心」。 此外，如果這個工具已過期 60 天以上，工具會提醒您搜尋最新的版本。

答5： 不。 對於該工具的未來版本，其 Microsoft 知識庫文件編號將保持為 890830。 透過「Microsoft 下載中心」下載這個工具時，檔名將會因為每次發行的版本不同而有所變更，以反映出發行該版本時的年份及月份。

A6： 目前沒有。 該工具中針對的惡意軟體是 Microsoft 根據相關標準，針對惡意軟體的普遍性和破壞力進行追蹤之後決定的。

A7： 是的。 只要檢查登錄機碼，就可以判斷這個工具是否已經在電腦上執行過，以及先前所使用的最新版本為何。 如需詳細資訊，請參閱在企業環境中部署 Windows 惡意軟體移除工具。

答8：有幾種情況可能會讓你在 Microsoft Update、Windows Update 或自動匯報中看到這個工具：

• 如果您已經執行過這個工具目前的版本 (無論是透過 Windows Update、Microsoft Update、「自動更新」，或是另外兩種發行機制)，Windows Update 或「自動更新」將不會再次提供這個工具。
• 就「自動更新」而言，您第一次執行這個工具時，必須以系統管理員群組成員的身分登入，並接受授權合約。

答9：若符合以下條件，該工具提供給所有在「摘要」區塊列出的支援 Windows 及 Windows Server 版本：

• 使用者執行最新版本的 Windows Update 或 Windows Update 的「自動更新」功能。
• 使用者尚未執行工具的目前版本。

答10： 關於錯誤的資訊，請參閱 「執行 Microsoft Windows 惡意軟體移除工具時如何排解錯誤」。

答11： 是的。 即使某個月份沒有最新的資訊安全佈告欄，仍會重新發行惡意軟體移除工具的最新版本，以針對最新的常見惡意軟體提供偵測和移除支援。

答12：當您首次獲得從 Microsoft Update、Windows Update 或自動匯報中提供惡意軟體移除工具時，您可以拒絕下載並執行該工具，方法是拒絕授權條款。 根據所選擇的選項，您可以選擇只拒絕這個工具目前的版本，或是拒絕這個工具目前的版本以及所有未來的版本。 套用您已經接受授權條款，卻又不想要透過 Windows Update 來安裝這個工具，請在 Windows Update 使用者介面中清除對應這個工具的核取方塊。

A13：如果是從 Microsoft Update 或 Windows Update 下載，這個工具每個月只會執行一次。 如果要每個月手動執行這個工具數次，請從「下載中心」或造訪 Microsoft 資訊安全中心 (英文) 網站下載這個工具。

若要使用 Microsoft Defender 安全掃描器線上掃描系統，請造訪 Microsoft 安全掃描工具網站。

A14： 目前，惡意軟體移除工具尚未支援 Windows 嵌入式電腦。

A15： 不。 與 Microsoft 先前開發的大多數清除工具不同，MSRT 沒有任何安全性更新方面的先決條件。 然而，我們強烈地建議您在使用這個工具之前，先安裝所有重大更新，以避免惡意軟體利用安全性弱點重新感染您的電腦。

A16： 關於如何部署此工具的資訊，請參見「 在企業環境中部署 Windows 惡意軟體移除工具」。

A17： 不。

答18： Microsoft 不再維護討論此工具的新聞群組。

答19： 在某些情況下，當系統中發現特定病毒時，清理工具會嘗試修復被感染的 Windows 系統檔案。 雖然這項動作會移除這些檔案中所含的惡意軟體，但是這也可能會觸發「Windows 檔案保護」功能。 如果您看到「Windows 檔案保護」視窗，我們強烈建議您依照指示，插入您的 Microsoft Windows CD。 這樣一來，檔案就會還原到原本的狀態，也就是還沒受到感染時的狀態。

A20： 是的，該工具提供24種語言版本。

A21： 該工具確實會使用一個名為 Mrtstub.exe 的檔案來執行某些操作。 如果您確認這個檔案是由 Microsoft 所簽署，那它就是此工具的合法元件。

答22： 是的。 將電腦啟動到安全模式之前，如果您已經執行 MSRT，則可以在 %windir%\system32\mrt.exe 存取 MSRT。 請按兩下 Mrt.exe 檔案以執行 MSRT，然後依照畫面上的指示執行。