Средство удаления вредоносных программ Windows (MSRT) предназначено для использования с операционными системами, перечисленными в разделе "Применимо к". Операционные системы, которые не включены в список, не тестировались и, следовательно, не поддерживаются. Эти неподдерживаемые операционные системы включают все версии и выпуски внедренных операционных систем.
Введение
Корпорация Майкрософт обычно выпускает MSRT ежемесячно в рамках Центра обновления Windows или в качестве автономного средства. (Исключения см. в разделе Пропущенные выпуски.) Используйте это средство для поиска и удаления определенных распространенных угроз и отмены внесенных изменений (см. список "Охваченные семейства вредоносных программ" в разделе "Сведения о выпуске" статьи KB 890830). Для комплексного обнаружения и удаления вредоносных программ рассмотрите возможность использования автономного Защитника Windows или средства проверки безопасности Майкрософт.
Это средство дополняет существующие антивредоносные решения и может использоваться в большинстве последних версий Windows.
Сведения, содержащиеся в этой статье, относятся к развертыванию средства на предприятии. Мы рекомендуем ознакомиться со следующей статьей базы знаний для получения дополнительных сведений о средстве:
890830 Удаление определенных распространенных вредоносных программ с помощью средства удаления вредоносных программ Windows
Скачивание средства
MsRT можно скачать вручную из Центра загрузки Майкрософт. Для скачивания доступны следующие файлы:
Для 32-разрядных систем на базе x86:
Для 64-разрядных систем на базе x64:
Общие сведения о развертывании
Это средство можно развернуть в корпоративной среде для повышения уровня защиты и в рамках стратегии глубокой защиты. Чтобы развернуть средство в корпоративной среде, можно использовать один или несколько из следующих методов:
-
Windows Server Update Services
-
Пакет программного обеспечения microsoft Systems Management Software (SMS)
-
Сценарий запуска компьютера на основе групповой политики
-
Сценарий входа пользователя на основе групповой политики
Текущая версия этого средства не поддерживает следующие технологии и методы развертывания:
-
Каталог Центра обновления Windows
-
Выполнение средства на удаленном компьютере
-
Службы обновления программного обеспечения (SUS)
Кроме того, анализатор безопасности Microsoft Baseline (MBSA) не обнаруживает выполнение средства. В этой статье содержатся сведения о том, как проверить выполнение средства при развертывании.
Пример кода
Скрипт и шаги, приведенные здесь, должны быть только примерами и примерами. Клиенты должны протестировать эти примеры сценариев и примеры сценариев и изменить их соответствующим образом, чтобы они работали в своей среде. Необходимо изменить serverName и ShareName в соответствии с настройкой в вашей среде.
В следующем примере кода выполняется следующее:
-
Запускает средство в автоматическом режиме
-
Копирует файл журнала в предварительно настроенную сетевую папку.
-
Префиксирует имя файла в журнале, используя имя компьютера, с которого запускается средство, и имя пользователя текущего пользователя
Примечание. Необходимо задать соответствующие разрешения на общую папку в соответствии с инструкциями в разделе Начальная настройка и настройка .
REM In this example, the script is named RunMRT.cmd.REM The Sleep.exe utility is used to delay the execution of the tool when used as a REM startup script. See the "Known issues" section for details.@echo offcall \\ServerName\ShareName\Sleep.exe 5Start /wait \\ServerName\ShareName\Windows-KB890830-V5.126.exe /qcopy %windir%\debug\mrt.log \\ServerName\ShareName\Logs\%computername%_%username%_mrt.log
Примечание В этом примере кода имя_сервера является заполнителем для имени сервера, а ShareName — заполнителем для имени общей папки.
Начальная настройка и настройка
Этот раздел предназначен для администраторов, которые используют скрипт запуска или сценарий входа для развертывания этого средства. Если вы используете SMS, перейдите к разделу "Методы развертывания".
Чтобы настроить сервер и общую папку, выполните следующие действия.
-
Настройка общей папки на рядовом сервере. Затем присвойте общей папке
имяShareName. -
Скопируйте средство и пример скрипта RunMRT.cmd в общую папку. Дополнительные сведения см. в разделе Пример кода .
-
Настройте следующие разрешения общей папки и разрешения файловой системы NTFS:
-
Разрешения общего доступа:
-
Добавьте учетную запись пользователя домена для пользователя, который управляет этой общей папкой, а затем выберите Полный доступ.
-
Удалите группу Все.
-
Если используется метод скрипта запуска компьютера, добавьте группу Компьютеры домена вместе с разрешениями "Изменение" и "Чтение".
-
Если вы используете метод скрипта входа, добавьте группу Прошедшие проверку подлинности пользователи вместе с разрешениями "Изменение" и "Чтение".
-
-
Разрешения NTFS:
-
Добавьте учетную запись пользователя домена для пользователя, который управляет этой общей папкой, а затем выберите Полный доступ.
-
Удалите группу Все, если она находится в списке.
Заметка Если при удалении группы Все появляется сообщение об ошибке, выберите Дополнительно на вкладке Безопасность , а затем снимите флажок Разрешить наследуемые разрешения от родительского объекта для распространения на этот объект .
-
Если используется метод скрипта запуска компьютера, предоставьте группе Компьютеры домена разрешения на чтение & выполнение, разрешения на перечисление содержимого папки и чтение.
-
Если вы используете метод скрипта входа, предоставьте группе Прошедшие проверку подлинности пользователи разрешения на чтение & выполнение, разрешения на перечисление содержимого папки и чтение.
-
-
-
В папке ShareName создайте папку с именем Logs.
В этой папке будут собираться окончательные файлы журнала после запуска средства на клиентских компьютерах.
-
Чтобы настроить разрешения NTFS для папки Logs, выполните следующие действия.
Заметка Не изменяйте разрешения общего доступа на этом шаге.
-
Добавьте учетную запись пользователя домена для пользователя, который управляет этой общей папкой, а затем выберите Полный доступ.
-
Если используется метод скрипта запуска компьютера, предоставьте группе Компьютеры домена разрешения На изменение, "Чтение & выполнение", Разрешения на перечисление содержимого папки, Разрешения на чтение и Запись.
-
Если вы используете метод сценария входа, предоставьте группе Пользователи, прошедшие проверку подлинности, разрешения на изменение, "Чтение & выполнение", разрешения на перечисление содержимого папки, разрешения на чтение и запись.
-
Методы развертывания
Примечание Чтобы запустить это средство, необходимо иметь разрешения администратора или системные разрешения независимо от выбранного варианта развертывания.
Использование пакета программного обеспечения SMS
В следующем примере приведены пошаговые инструкции по использованию SMS 2003. Инструкции по использованию SMS 2.0 похожи на эти действия.
-
Извлеките файл Mrt.exe из пакета с именем Windows-KB890830-V5.126.exe /x.
-
Создайте файл .bat, чтобы начать Mrt.exe и записать код возврата с помощью ISMIF32.exe.
Ниже приведен пример.
@echo offStart /wait Mrt.exe /qIf errorlevel 13 goto error13If errorlevel 12 goto error12Goto end:error13Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”Goto end:error12Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”Goto end:end
Дополнительные сведения о Ismif32.exe см. в следующей статье базы знаний Майкрософт:
268791 Как файл MIF, созданный файлом ISMIF32.exe, обрабатывается в SMS 2.0
186415 Создатель MIF состояния, Ismif32.exe доступен
-
Чтобы создать пакет в консоли SMS 2003, выполните следующие действия:
-
Откройте консоль администрирования SMS.
-
Щелкните правой кнопкой мыши узел Пакеты , выберите Создать, а затем — Пакет.
Откроется диалоговое окно Свойства пакета .
-
На вкладке Общие назовите пакет.
-
На вкладке Источник данных установите флажок Этот пакет содержит исходные файлы .
-
Выберите Задать, а затем выберите исходный каталог, содержащий средство.
-
На вкладке Параметры распространения задайте для параметра Приоритет отправкизначение Высокий.
-
На вкладке Отчеты выберите Использовать эти поля для сопоставления состояния MIF, а затем укажите имя для поля имени файла MIF и поля
Имя .Версия и издатель являются необязательными.
-
Нажмите кнопку ОК , чтобы создать пакет.
-
-
Чтобы указать точку распространения (DP) для пакета, выполните следующие действия:
-
В консоли SMS 2003 найдите новый пакет в узле Пакеты .
-
Разверните пакет. Щелкните правой кнопкой мыши Пункты распространения, наведите указатель на пункт Создать, а затем выберите Пункты распространения.
-
Запустите мастер создания точек распространения. Выберите существующую точку распространения.
-
Нажмите кнопку Готово , чтобы выйти из мастера.
-
-
Чтобы добавить пакетный файл, созданный ранее, в новый пакет, выполните следующие действия.
-
В узле новый пакет выберите узел Программы .
-
Щелкните правой кнопкой мыши Программы, наведите указатель мыши на пункт Создать, а затем выберите Пункт Программа.
-
Перейдите на вкладку Общие и введите допустимое имя.
-
В командной строке выберите Обзор , чтобы выбрать пакетный файл, созданный для запуска Mrt.exe.
-
Измените значение Выполнить на Скрытый. Измените после на Нет обязательных действий.
-
Перейдите на вкладку Требования , а затем выберите Эта программа может выполняться только в указанных клиентских операционных системах.
-
Выберите Все x86 Windows XP.
-
Перейдите на вкладку Среда и выберите, входит ли пользователь в список Программа может выполняться . Задайте для режима запуска значение Запуск с правами администратора.
-
Нажмите кнопку ОК , чтобы закрыть диалоговое окно.
-
-
Чтобы создать объявление о программе для клиентов, выполните следующие действия:
-
Щелкните правой кнопкой мыши узел Объявление , выберите Создать, а затем — Объявление.
-
На вкладке Общие введите имя объявления. В поле Пакет выберите ранее созданный пакет. В поле Программа выберите созданную ранее программу. Выберите Обзор, а затем выберите коллекцию Все системы или выберите коллекцию компьютеров, включающую только Windows Vista и более поздние версии.
-
На вкладке Расписание оставьте параметры по умолчанию, если нужно, чтобы программа запускала только один раз. Чтобы запустить программу по расписанию, назначьте интервал расписания.
-
Задайте для параметра Приоритетзначение Высокий.
-
Нажмите кнопку ОК , чтобы создать объявление.
-
Использование скрипта запуска компьютера на основе групповой политики
Для этого метода необходимо перезагрузить клиентский компьютер после настройки скрипта и применения параметра групповой политики.
-
Настройка общих папок. Для этого выполните действия, описанные в разделе Начальная настройка и настройка .
-
Настройте скрипт запуска. Для этого выполните указанные ниже действия.
-
В оснастке MMC "Пользователи и компьютеры Active Directory " щелкните правой кнопкой мыши доменное имя, а затем выберите Свойства.
-
Перейдите на вкладку Групповая политика .
-
Выберите Создать , чтобы создать объект групповой политики ( GPO), и введите MRT Deployment в поле имя политики.
-
Выберите новую политику и нажмите кнопку Изменить.
-
Разверните узел Параметры Windows для конфигурации компьютера, а затем выберите Скрипты.
-
Дважды щелкните Вход и нажмите кнопку Добавить.
Откроется диалоговое окно Добавление скрипта .
-
В поле Имя скрипта введите \\ServerName\ShareName\RunMRT.cmd.
-
Нажмите кнопку ОК и нажмите кнопку Применить.
-
-
Перезапустите клиентские компьютеры, которые являются членами этого домена.
Использование сценария входа пользователя на основе групповой политики
Для этого метода требуется, чтобы учетная запись пользователя входа была учетной записью домена и членом группы локального администратора на клиентском компьютере.
-
Настройка общих папок. Для этого выполните действия, описанные в
разделеНачальная настройка и настройка. -
Настройте сценарий входа. Для этого выполните указанные ниже действия.
-
В оснастке MMC "Пользователи и компьютеры Active Directory " щелкните правой кнопкой мыши доменное имя, а затем выберите Свойства.
-
Перейдите на вкладку Групповая политика .
-
Выберите Создать , чтобы создать новый объект групповой политики, а затем введите mrt Deployment в поле имя.
-
Выберите новую политику и нажмите кнопку Изменить.
-
Разверните узел Параметры Windows для пользовательской конфигурации, а затем выберите Скрипты.
-
Дважды щелкните Вход и нажмите кнопку Добавить. Откроется диалоговое окно Добавление скрипта .
-
В поле Имя скрипта введите \\ServerName\ShareName\RunMRT.cmd.
-
Нажмите кнопку ОК и нажмите кнопку Применить.
-
-
Выйдите из системы, а затем войдите на клиентские компьютеры.
В этом сценарии скрипт и средство будут выполняться в контексте пользователя, выполнившего вход. Если этот пользователь не принадлежит к локальной группе администраторов или не имеет достаточных разрешений, средство не будет запущено и не вернет соответствующий код возврата. Дополнительные сведения об использовании скриптов запуска и входа в систему см. в следующей статье базы знаний Майкрософт:
198642 обзор сценариев входа, выхода, запуска и завершения работы в Windows 2000
322241 Назначение скриптов в Windows 2000
Дополнительные сведения, относящиеся к развертыванию на предприятии
Как изучить коды возврата
Чтобы проверить результаты выполнения, вы можете изучить код возврата средства в скрипте входа в развертывание или в скрипте запуска развертывания. Пример этого см. в разделе Пример кода .
В следующем списке содержатся допустимые коды возврата.
= | Инфекция не найдена | |
1 | = | Ошибка среды ОС |
2 | = | Не выполняется от имени администратора |
3 | = | Не поддерживается ОС |
4 | = | Ошибка Инициализация сканера. (Скачайте новую копию средства) |
5 | = | Не используется |
6 | = | Обнаружена по крайней мере одна инфекция. Нет ошибок. |
7 | = | Обнаружена по крайней мере одна инфекция, но обнаружены ошибки. |
8 | = | По крайней мере одна инфекция была обнаружена и удалена, но для полного удаления требуются действия вручную. |
9 | = | По крайней мере одна инфекция была обнаружена и удалена, но для полного удаления и возникновения ошибок требуются ручные действия. |
10 | = | По крайней мере одна инфекция была обнаружена и удалена, но для полного удаления требуется перезапуск |
11 | = | По крайней мере одна инфекция была обнаружена и удалена, но для полного удаления требуется перезапуск и обнаружены ошибки. |
12 | = | По крайней мере одна инфекция была обнаружена и удалена, но для полного удаления требуются как действия вручную, так и перезапуск. |
13 | = | По крайней мере одна инфекция была обнаружена и удалена, но требуется перезапуск. Ошибок не произошло. |
Анализ файла журнала
Средство удаления вредоносных программ записывает сведения о результате его выполнения в файл журнала %windir%\debug\mrt.log.
Примечания
-
Этот файл журнала доступен только на английском языке.
-
Начиная с версии 1.2 средства удаления (март 2005 г.), этот файл журнала использует текст Юникода. До версии 1.2 в файле журнала использовался текст ANSI.
-
Формат файла журнала изменился с версии 1.2, поэтому рекомендуется скачать и использовать последнюю версию средства.
Если этот файл журнала уже существует, средство добавляется к существующему файлу.
-
Для записи кода возврата и сбора файлов в сетевую папку можно использовать скрипт команды, аналогичный предыдущему примеру.
-
Из-за перехода с ANSI на Юникод версия 1.2 средства удаления копирует все версии ANSI файла Mrt.log в папке %windir%\debug в Mrt.log.old в том же каталоге. Версия 1.2 также создает новую версию Юникода Mrt.log файла в том же каталоге. Как и версия ANSI, этот файл журнала будет добавляться в выпуск каждого месяца.
В следующем примере показан файл Mrt.log с компьютера, который был заражен червем MPnTestFile:
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)Started On Tue Jul 30 23:34:49 2013Quick Scan Results:-------------------Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed! Action: Remove, Result: 0x00000000 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn file://c:\temp\mpncleantest.exe SigSeq: 0x00002267735A46E2Results Summary:----------------Found Virus:Win32/MPnTestFile.2004 and Removed!Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013Return code: 6 (0x6)
Ниже приведен пример файла журнала, в котором не найдено вредоносное программное обеспечение.
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)Started On Thu Aug 01 21:15:43 2013Results Summary:----------------No infection found.Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013Return code: 0 (0x0)
Ниже приведен пример файла журнала, в котором обнаруживаются ошибки.
Дополнительные сведения о предупреждениях и ошибках, вызванных средством, см. в следующей статье базы знаний Майкрософт:
891717 Устранение ошибок при запуске средства удаления вредоносных программ Microsoft Windows Средство удаления вредоносных программ Microsoft Windows версии 5.3, август 2013 г. (сборка 5.3.9300.0) запущено 2 августа 16:17:49 2013 Результаты сканирования: ------------- обнаружена угроза: Вирус:Win32/MPTestFile.2004, частично удалено. Сбой операции. Действие: очистка, результат: 0x8007065E. Используйте полный антивирусный продукт! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Results Summary: ---------------- Found Virus:Win32/MPTestFile.2004, частично удален. Средство удаления вредоносных программ Microsoft Windows завершено пт.августа 02 16:18:09 2013 г. Код возврата: 7 (0x7)
Известные проблемы
Известная проблема 1
При запуске средства с помощью скрипта запуска в файл Mrt.log могут быть зарегистрированы сообщения об ошибках, похожие на следующее:
Ошибка: сбой MemScanGetImagePathFromPid(pid: 552).
0x00000005: доступ запрещен.
Заметка Номер pid будет отличаться.
Это сообщение об ошибке возникает, когда процесс только начинается или когда процесс был недавно остановлен. Единственный результат заключается в том, что процесс, назначенный pid, не сканируется.
Известная проблема 2
В некоторых редких случаях, если администратор решает развернуть MSRT с помощью переключателя /q quiet (также известного как автоматический режим), это может не полностью устранить очистку для небольшого подмножества инфекций в ситуациях, когда после перезапуска требуется дополнительная очистка. Это наблюдалось только при удалении некоторых вариантов rootkit.
Вопросы и ответы
В1. При тестировании сценария запуска или входа для развертывания средства не отображаются файлы журналов, которые копируются в сетевую папку, которую я настроил. Почему?
A1. Это часто вызвано проблемами с разрешениями. Например, учетная запись, из которую было запущено средство удаления, не имеет разрешения на запись в общую папку. Чтобы устранить эту проблему, сначала убедитесь, что средство запущено, проверив раздел реестра. Кроме того, можно найти наличие файла журнала на клиентском компьютере. Если средство успешно запущено, можно протестировать простой скрипт и убедиться, что он может записывать данные в сетевую папку при выполнении в том же контексте безопасности, в котором было запущено средство удаления.
В2. Как убедиться, что средство удаления запущено на клиентском компьютере?
A2. Чтобы проверить выполнение средства, можно просмотреть данные значения для следующей записи реестра. Такой анализ можно реализовать как часть скрипта запуска или сценария входа. Этот процесс предотвращает многократное выполнение средства.
Подраздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT
Имя записи: Version
Каждый раз, когда средство запускается, средство записывает GUID в реестр, чтобы указать, что оно было выполнено. Это происходит независимо от результатов выполнения. В следующей таблице приведен guid, соответствующий каждому выпуску.
ИД | Заголовок |
---|---|
Июль 2024 г. | 90986C28-62E9-42A1-8A1F-D641E4E8EBA1 |
Июнь 2024 г. | 5A4C3BEA-A479-4F54-BE38-8AE39A47DE3F |
Май 2024 г. | 4F9D9BB8-DAE6-4F3C-B2B0-4C461C52C120 |
Апрель 2024 г. | BE1901A0-58F6-432C-BB01-F2575A20D3E4 |
Март 2024 г. | 59D35913-97A6-4AB2-A2F6-97908773E5F2 |
Февраль 2024 г. | 325DE823-70F1-4125-BC00-7CC18A11E00B |
Январь 2024 г. | 738B258B-99BA-4C9A-8600-ED8A0BB1D024 |
Ноябрь 2023 г. | ABE6CED3-EAE8-4BBB-AE10-FB3F05CA9020 |
Октябрь 2023 г. | E71B9E2F-EB6A-40AD-94F1-19CAA0BB032A |
Сентябрь 2023 г. | E51D9ECB-5D8F-4125-8AAA-38D8D92AA4C6 |
Август 2023 г. | DEE7C907-CBB0-4A09-99AE-9B8E34193ED6 |
Июль 2023 г. | 36FF48C4-BEC6-44C1-9B6C-82EE550BF050 |
Июнь 2023 г. | EF121ADE-1609-4DAF-9262-751D8ABBBDD0 |
Май 2023 г. | 2513D400-AA6E-408E-BFC6-CC259D1EA45A |
Апрель 2023 г. | 1B7A18EE-2F25-43D3-980E-C5BE2D343DD3 |
Март 2023 г. | FE6388DE-6736-42AA-8D43-7B7739607D83 |
Февраль 2023 г. | 0CE14838-EA74-4C87-AF4A-E9B482CCCCC2 |
Январь 2023 г. | E98B6D0B-B951-4C25-98D0-B03D83CA8642 |
Декабрь 2022 г. | 7F5C317E-E4A0-4D06-9292-8E7B0EABC82C |
Ноябрь 2022 г. | F10637FE-89BF-4611-B8A5-CA565D55A2A6 |
Октябрь 2022 г. | CE7BF0F3-E664-422F-AA47-D5588871F45A |
Сентябрь 2022 г. | 64F1036F-24EB-4790-95FF-C8D8E6BF9A52 |
Август 2022 г. | 6A18629D-500E-437F-B64B-394F5EE7416E |
Июль 2022 г. | BD5F3FC1-AE41-43E5-8775-ABA1EFA1BFDC |
Июнь 2022 г. | C63E2630-F9C8-4FC2-8DD3-8F8FC504D228 |
Май 2022 г. | 1E134355-080F-4C0A-AAEB-5D74350F734B |
Апрель 2022 г. | 2BC2E250-85C6-49C0-9BBC-5296D5ADE3E9 |
Март 2022 г. | 528C99D1-D536-476A-97CC-AE56E360B841 |
Февраль 2022 г. | B5DDA3D9-48FA-4217-9F36-D9DC7FA91FD5 |
Январь 2022 г. | A84F59DF-616B-4F7B-B64D-4F3C42C6E377 |
Декабрь 2021 г. | 5C859D8A-C553-48AA-AEE0-68E0FB58FD6C |
Ноябрь 2021 г. | F2DBB55A-EAF9-4F8D-BDD6-D2C15C5C6823 |
Октябрь 2021 г. | 4E7B66E3-987E-4788-BBB3-A5030922FC8D |
Сентябрь 2021 г. | 2A9893F6-6CFA-4C4E-8CDC-F6C06E9ADAFD |
Август 2021 г. | 2B0ABF61-2643-4716-9B15-4813BC505DF4 |
Июль 2021 г. | 8AE004C7-42D7-4FEC-9ABE-48A7E4C1CBC8 |
Июнь 2021 г. | E3A0B6EE-FE26-44C1-96DB-2BFDB5BDB305 |
Май 2021 г. | 8586F868-D88E-461F-8C9F-85D50FCBCC84 |
Апрель 2021 г. | 439B1947-E9BC-40E0-883D-517613D95818 |
Март 2021 г. | 3DC01EF0-0E9D-4D88-8BC7-A3F3801FAB49 |
Февраль 2021 г. | 45EEFC65-BFCF-458A-8760-ECC7ACEC73A2 |
Январь 2021 г. | 0AAB5944-A7BC-4D17-9A3A-2FAB07286EE9 |
Ноябрь 2020 г. | F7A1FB98-0884-4986-884D-FFBEA881A2A1 |
Сентябрь 2020 г. | E0118D9B-6F80-4A16-92ED-A8EB4851C84C |
Май 2020г. | EFB903C3-1459-4C91-B79D-B7438E15C972 |
март 2020г. | 71562B8C-C50D-4375-91F3-8EE0DD0EF7E3 |
Февраль 2020 г. | 9CCD5E4F-11C8-4064-8C37-6D1BA8C1ED37 |
Январь 2020г. | 38281425-A1C7-400F-AE79-EFE8C1E9E38F |
Декабрь 2019г. | 6F46913B-8294-43FD-8AA8-46984911C881 |
Ноябрь 2019 г. | 1ED49A70-3903-4C40-B575-93F3DD50B283 |
Октябрь 2019г. | E63797FA-851A-4E25-8DA1-D453DD437525 |
Август 2019 г. | 96F83121-A86A-497A-8B18-7F1BBAE6448D |
Июль 2019 г. | FCF0D56B-99A4-4A39-BAC8-2ED52EF10FEC |
Июнь, 2019г. | 10188A60-F140-42EF-984F-E4B3CA369BD1 |
Май 2019г. | A8F12582-E642-4070-91E6-D6CF31796C0B |
Апрель 2019г. | 7C55425A-FBE7-44D0-A226-6FF46F085EAF |
Март 2019г. | 5DCD306C-136C-4C03-B0E4-3C1E78DE5A19 |
Февраль 2019 г. | 3A57513A-D489-4B41-A40D-5ACD998F294A |
Январь 2019 г. | 8F732BDE-182D-4A10-B8CE-0C538C878F87 |
Декабрь 2018 г. | FD672828-AC76-41B9-95E0-6F5859BDDB74 |
Ноябрь 2018г. | F1E75593-4ACF-4C29-BD2D-0F495D7B8396 |
Октябрь 2018г. | D84C2D59-B81F-4163-BC39-3CDDD8BB68BC |
Сентябрь 2018 г. | 18674908-417F-4139-A22C-F418420D2B7B |
Август 2018г. | 6600605A-7534-41BF-B117-579EA0F5997D |
Июль 2018 г. | 3A88B54D-626C-4DBE-BBB3-4EE0E666A730 |
Июнь 2018 г. | 968E16D7-8605-4BA4-9BE5-86127A0FAC87 |
Май 2018г. | 02683B53-543A-4200-8D43-B69C3B3CE0E9 |
Апрель 2018г. | 62F357BA-9FC0-4CED-A90C-457D02B33DEE |
Март 2018 г. | C43B8734-0004-446C-8F37-FD8AD3F3BCF0 |
Февраль 2018г. | CED42968-8B11-4886-8477-8F22956192B0 |
Январь 2018 г. | C6BD56EC-B2C1-4D20-B94D-234F8A9C5733 |
Декабрь 2017 г. | 3D287184-25B3-4DDC-ADD3-A93C626CD7EB |
Ноябрь 2017 г. | AAF1DA7A-77D4-4997-9C0C-38E0CFA6AB92 |
Октябрь 2017г. | 9209C00F-BD62-4CB8-9702-C4B9A4F8D560 |
Сентябрь 2017 г. | FE854017-795E-4685-95CE-3CCB1FFD743D |
Август 2017 г. | 1D3AE7A6-F7BA-4787-A240-284C46162AFA |
Июль 2017 г. | 2A9D9E6C-14F4-4E84-B9B5-B307DDACA125 |
Июнь 2017 г. | 28BE7B9C-E473-4A73-8770-83AB99A596F8 |
Май 2017 г. | E43CFF1D-46DB-4239-A583-3828BB9EB66C |
Апрель 2017 г. | 507CBE5F-7915-416A-9E0E-B18FEA08237D |
Март, 2017г. | F83889D4-A24B-44AA-8E34-BCDD8912FAD7 |
Февраль 2017г. | 88E3BAB3-52CF-4B15-976E-0BE4CFA98AA8 |
Январь 2017 г. | A5E600F5-A3CE-4C8E-8A14-D4133623CDC5 |
Декабрь 2016г. | F6945BD2-D48B-4B07-A7FB-A55C4F98A324 |
Ноябрь 2016г. | E36D6367-DF23-4D09-B5B1-1FC38109F29C |
Октябрь 2016г. | 6AC744F7-F828-4CF8-A405-AA89845B2D98 |
Сентябрь 2016 г. | 2168C094-1DFC-43A9-B58E-EB323313845B |
Август2016г. | 0F13F87E-603E-4964-A9B4-BF923FB27B5D |
Июль 2016 г. | 34E69BB2-EFA0-4905-B7A9-EFBDBA61647B |
Июнь 2016г. | E6F49BC4-1AEA-4648-B235-1F2A069449BF |
Май 2016г. | 156D44C7-D356-4303-B9D2-9B782FE4A304 |
Апрель 2016г. | 6F31010B-5919-41C2-94FB-E71E8EEE9C9A |
Март 2016г. | 3AC662F4-BBD5-4771-B2A0-164912094D5D |
Февраль 2016г. | DD51B914-25C9-427C-BEC8-DA8BB2597585 |
Январь 2016г. | ED6134CC-62B9-4514-AC73-07401411E1BE |
Декабрь 2015 г. | EE51DBB1-AE48-4F16-B239-F4EB7B2B5EED |
Ноябрь 2015 г. | FFF3C6DF-56FD-4A28-AA12-E45C3937AB41 |
Октябрь 2015г. | 4C5E10AF-1307-4E66-A279-5877C605EEFB |
Сентябрь 2015 г. | BC074C26-D04C-4625-A88C-862601491864 |
Август 2015 г. | 74E954EF-6B77-4758-8483-4E0F4D0A73C7 |
Июль 2015 г. | 82835140-FC6B-4E05-A17F-A6B9C5D7F9C7 |
Июнь 2015 г. | 20DEE2FA-9862-4C40-A1D4-1E13F1B9E8A7 |
Май 2015 г. | F8F85141-8E6C-4FED-8D4A-8CF72D6FBA21 |
Апрель 2015 г. | 7AABE55A-B025-4688-99E9-8C66A2713025 |
Март 2015 г. | CEF02A7E-71DD-4391-9BF6-BF5DEE8E9173 |
Февраль 2015 г. | 92D72885-37F5-42A2-B199-9DBBEF797448 |
Январь 2015 г. | 677022D4-7EC2-4F65-A906-10FD5BBCB34C |
Декабрь 2014 г. | 386A84B2-5559-41C1-AC7F-33E0D5DE0DF6 |
Ноябрь 2014 г. | 7F08663E-6A54-4F86-A6B5-805ADDE50113 |
Октябрь 2014 г. | 5612279E-542C-454D-87FE-92E7CBFDCF0F |
Сентябрь 2014 г. | 98CB657B-9051-439D-9A5D-8D4EDF851D94 |
Август 2014 г. | 53B5DBC4-54C7-46E4-B056-C6F17947DBDC |
Июль 2014 г. | 43E0374E-D98E-4266-AB02-AE415EC8E119 |
Июнь 2014 г. | 07C5D15E-5547-4A58-A94D-5642040F60A2 |
Май 2014 г. | 91EFE48B-7F85-4A74-9F33-26952DA55C80 |
Апрель 2014 г. | 54788934-6031-4F7A-ACED-5D055175AF71 |
Март 2014 г. | ?254C09FA-7763-4C39-8241-76517EF78744 |
Февраль 2014 г. | FC5CF920-B37A-457B-9AB9-36ECC218A003 |
Январь 2014 г. | 7BC20D37-A4C7-4B84-BA08-8EC32EBF781C |
Декабрь 2013 г. | AFAFB7C5-798B-453D-891C-6765E4545CCC |
Ноябрь 2013 г. | BA6D0F21-C17B-418A-8ADD-B18289A02461 |
Октябрь 2013 г. | 21063288-61F8-4060-9629-9DBDD77E3242 |
Сентябрь 2013 г. | 462BE659-C07A-433A-874F-2362F01E07EA |
Август 2013 г. | B6345F3A-AFA9-42FF-A5E7-DFC6C57B7EF8 |
Июль 2013 г. | 9326E352-E4F2-4BF7-AF54-3C06425F28A6 |
Июнь 2013 г. | 4A25C1F5-EA3D-4840-8E14-692DD6A57508 |
Май 2013 г. | 3DAA6951-E853-47E4-B288-257DCDE1A45A |
Апрель 2013 г. | 7A6917B5-082B-48BA-9DFC-9B7034906FDC |
Март 2013 г. | 147152D2-DFFC-4181-A837-11CB9211D091 |
Февраль 2013 г. | ED5E6E45-F92A-4096-BF7F-F84ECF59F0DB |
Январь 2013 г. | A769BB72-28FC-43C7-BA14-2E44725FED20 |
Декабрь 2012 г. | AD64315C-1421-4A96-89F4-464124776078 |
Ноябрь 2012 г. | 7D0B34BB-97EB-40CE-8513-4B11EB4C1BD6 |
Октябрь 2012 г. | 8C1ACB58-FEE7-4FF0-972C-A09A058667F8 |
Сентябрь 2012 г. | 02A84536-D000-45FF-B71E-9203EFD2FE04 |
август 2012 г. | C1156343-36C9-44FB-BED9-75151586227B |
Июль 2012 г. | 3E9B6E28-8A74-4432-AD2A-46133BDED728 |
Июнь 2012 г. | 4B83319E-E2A4-4CD0-9AAC-A0AB62CE3384 |
Май 2012 г. | D0082A21-13E4-49F7-A31D-7F752F059DE9 |
Апрель 2012 г. | 3C1A9787-5E87-45E3-9B0B-21A6AB25BF4A |
Март 2012 г. | 84C44DD1-20C8-4542-A1AF-C3BA2A191E25 |
Февраль 2012 г. | 23B13CB9-1784-4DD3-9504-7E58427307A7 |
Январь 2012 г. | 634F47CA-D7D7-448E-A7BE-0371D029EB32 |
Декабрь 2011 г. | 79B9D6F6-2990-4C15-8914-7801AD90B4D7 |
Ноябрь 2011 г. | BEB9D90D-ED88-42D7-BD71-AE30E89BBDC9 |
Октябрь 2011 г. | C0177BCC-8925-431B-AC98-9AC87B8E9699 |
Сентябрь 2011 г. | E775644E-B0FF-44FA-9F8B-F731E231B507 |
Август 2011 г. | F14DDEA8-3541-40C6-AAC7-5A0024C928A8 |
Июль 2011 г. | 3C009D0B-2C32-4635-9B34-FFA7F4CB42E7 |
Июнь 2011 г. | DDE7C7DD-E76A-4672-A166-159DA2110CE5 |
Май 2011 г. | 852F70C7-9C9E-4093-9184-D89D5CE069F0 |
Апрель 2011 г. | 0CB525D5-8593-436C-9EB0-68C6D549994D |
Март 2011 г. | AF70C509-22C8-4369-AEC6-81AEB02A59B7 |
февраль 2011г. | B3458687-D7E4-4068-8A57-3028D15A7408 |
Январь 2011 г. | 258FD3CF-9C82-4112-B1B0-18EC1ECFED37 |
Декабрь 2010 г. | 4E28B496-DD95-4300-82A6-53809E0F9CDA |
Ноябрь 2010 г. | 5800D663-13EA-457C-8CFD-632149D0AEDD |
Октябрь 2010 г. | 32F1A453-65D6-41F0-A36F-D9837A868534 |
Сентябрь 2010 г. | 0916C369-02A8-4C3D-9AD0-E72AF7C46025 |
Август 2010 г. | E39537F7-D4B8-4042-930C-191A2EF18C73 |
Июль 2010 г. | A1A3C5AF-108A-45FD-ABEC-5B75DF31736D |
Июнь 2010 г. | 308738D5-18B0-4CB8-95FD-CDD9A5F49B62 |
Май 2010 г. | 18C7629E-5F96-4BA8-A2C8-31810A54F5B8 |
Апрель 2010 г. | D4232D7D-0DB6-4E8B-AD19-456E8D286D67 |
Март 2010 г. | 076DF31D-E151-4CC3-8E0A-7A21E35CF679 |
Февраль 2010 г. | 76D836AA-5D94-4374-BCBF-17F825177898 |
Январь 2010 г. | ED3205FC-FC48-4A39-9FBD-B0035979DDFF |
Декабрь 2009 г. | A9A7C96D-908E-413C-A540-C43C47941BE4 |
Ноябрь 2009 г. | 78070A38-A2A9-44CE-BAB1-304D4BA06F49 |
Октябрь 2009 г. | 4C64200A-6786-490B-9A0C-DEF64AA03934 |
Сентябрь 2009 г. | B279661B-5861-4315-ABE9-92A3E26C1FF4 |
Август 2009 г. | 91590177-69E5-4651-854D-9C95935867CE |
Июль 2009 г. | F530D09B-F688-43D1-A3D5-49DC1A8C9AF0 |
Июнь 2009 г. | 8BD71447-AAE4-4B46-B652-484001424290 |
Май 2009 г. | AC36AF73-B1E8-4CC1-9FF3-5A52ABB90F96 |
Апрель 2009 г. | 276F1693-D132-44EF-911B-3327198F838B |
Март 2009 г. | BDEB63D0-4CEC-4D5B-A360-FB1985418E61 |
Февраль 2009 г. | C5E3D402-61D9-4DDF-A8F5-0685FA165CE8 |
Январь 2009 г. | 2B730A83-F3A6-44F5-83FF-D9F51AF84EA0 |
Декабрь 2008 г. | 9BF57AAA-6CE6-4FC4-AEC7-1B288F067467 |
Ноябрь 2008 г. | F036AE17-CD74-4FA5-81FC-4FA4EC826837 |
Октябрь 2008 г. | 131437DE-87D3-4801-96F0-A2CB7EB98572 |
Сентябрь 2008 г. | 7974CF06-BE58-43D5-B635-974BD92029E2 |
Август 2008 г. | F3889559-68D7-4AFB-835E-E7A82E4CE818 |
Июль 2008 г. | BC308029-4E38-4D89-85C0-8A04FC9AD976 |
Июнь 2008 г. | 0D9785CC-AEEC-49F7-81A8-07B225E890F1 |
Май 2008 г. | 0A1A070A-25AA-4482-85DD-DF69FF53DF37 |
Апрель 2008 г. | F01687B5-E3A4-4EB6-B4F7-37D8F7E173FA |
Март 2008 г. | 24A92A45-15B3-412D-9088-A3226987A476 |
Февраль 2008 г. | 0E918EC4-EE5F-4118-866A-93f32EC73ED6 |
Январь 2008 г. | 330FCFD4-F1AA-41D3-B2DC-127E699EEF7D |
Декабрь 2007 г. | 73D860EC-4829-44DD-A064-2E36FCC21D40 |
Ноябрь 2007 г. | EFC91BC1-FD0D-42EE-AA86-62F59254147F |
Октябрь 2007 г. | 52168AD3-127E-416C-B7F6-068D1254C3A4 |
Сентябрь 2007 г. | A72DDD48-8356-4D06-A8E0-8D9C24A20A9A |
Август 2007 г. | 0CEFC17E-9325-4810-A979-159E53529F47 |
Июль 2007 г. | 4AD02E69-ACFE-475C-9106-8FB3D3695CF8 |
Июнь 2007 г. | 234C3382-3B87-41ca-98D1-277C2F5161CC |
Май 2007 г. | 15D8C246-6090-450f-8261-4BA8CA012D3C |
Апрель 2007 г. | 57FA0F48-B94C-49ea-894B-10FDA39A7A64 |
Март 2007 г. | 5ABA0A63-8B4C-4197-A6AB-A1035539234D |
Февраль 2007 г. | FFCBCFA5-4EA1-4d66-A3DC-224C8006ACAE |
Январь 2007 г. | 2F9BC264-1980-42b6-9EE3-2BE36088BB57 |
Декабрь 2006 г. | 621498ca-889b-48ef-872b-84b519365c76 |
Ноябрь 2006 г. | 1d21fa19-c296-4020-a7c2-c5a9ba4f2356 |
Октябрь 2006 г. | 79e385d0-5d28-4743-aeb3-ed101c828abd |
Сентябрь 2006 г. | ac3fa517-20f0-4a42-95ca-6383f04773c8 |
Август 2006 г. | 37949d24-63f1-4fdc-ad24-5dc3eb3ad265 |
Июль 2006 г. | 5df61377-4916-440f-b23f-321933b0afd3 |
Июнь 2006 г. | 7cf4b321-c0dd-42d9-afdf-edbb85e59767 |
Май 2006 г. | ce818d5b-8a25-47c0-a9cd-7169da3f9b99 |
Апрель 2006 г. | d0f3ea76-76c8-4287-8cdf-bdfee5e446ec |
Март 2006 г. | b5784f56-32ca-4756-a521-ca57816391ca |
Февраль 2006 г. | 99cb494b-98bf-4814-bff0-cf551ac8e205 |
Январь 2006 г. | 250985ee-62e6-4560-b141-997fc6377fe2 |
Декабрь 2005 г. | F8FEC144-AA00-48B8-9910-C2AE9CCE014A |
Ноябрь 2005 г. | 1F5BA617-240A-42FF-BE3B-14B88D004E43 |
Октябрь 2005 г. | 08FFB7EB-5453-4563-A016-7DBC4FED4935 |
Сентябрь 2005 г. | 33B662A4-4514-4581-8DD7-544021441C89 |
Август 2005 A | 4066DA74-2DDE-4752-8186-101A7C543C5F |
Август 2005 г. | 3752278B-57D3-4D44-8F30-A98F957EC3C8 |
Июль 2005 г. | 2EEAB848-93EB-46AE-A3BF-9F1A55F54833 |
Июнь 2005 г. | 63C0887-00BE-4C9B-9EFC-4B9407EF0C4C |
Май 2005 г. | 08112F4F-11BF-4129-A90A-9C8DD0104005 |
Апрель 2005 г. | D89EBFD1-262C-4990-9927-5185FED1F261 |
Март 2005 г. | F8327EEF-52AA-439A-9950-CE33CF0D4FDD |
Февраль 2005 г. | 805647C6-E5ED-4F07-9E21-327592D40E83 |
Январь 2005 г. | E5DD9936-C147-4CD1-86D3-FED80FAADA6C |
В3. Как отключить компонент отчетности о заражении средства, чтобы отчет не отправлялся обратно в корпорацию Майкрософт?
A3. Администратор может отключить компонент отчетов о заражении средства, добавив на компьютеры следующее значение раздела реестра. Если задано это значение раздела реестра, средство не будет передавать сведения о заражении в корпорацию Майкрософт.
Подраздел: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Имя записи: \DontReportInfectionInformation
Тип: REG_DWORD
Значения данных: 1
В4. В выпуске за март 2005 г. данные в файле Mrt.log, как представляется, были потеряны. Почему эти данные были удалены, и есть ли способ получить их?
A4. Начиная с выпуска за март 2005 г. файл Mrt.log записывается в виде файла Юникода. Чтобы убедиться в совместимости, при запуске версии средства за март 2005 г., если в системе установлена версия ANSI файла, средство скопирует содержимое этого журнала в Mrt.log.old в %WINDIR%\debug и создаст новую версию Юникода Mrt.log. Как и версия ANSI, эта версия Юникода будет добавляться к при каждом последующем выполнении средства.
Пропущенные выпуски
Обновление MSRT не было выпущено в течение следующих месяцев:
-
Декабрь 2023 г.