Microsoft Malicious Software Removal Tool (MSRT) เป็นเครื่องมือกำจัดหลังการติดไวรัสซึ่งมีการอัปเดตทุกเดือนและเปิดตัวผ่านช่องทาง Windows Update การสแกนซอฟต์แวร์ที่เป็นอันตรายจะทำงานเมื่อคุณติดตั้ง MSRT จาก Windows Update คุณยังสามารถเริ่มการสแกนด้วยตนเองได้ทุกเมื่อที่ต้องการโดยเรียกใช้ mrt.exe ในไดเร็กทอรี Windows System32
MSRT คืออะไรและแตกต่างจากโปรแกรม AV ของฉันอย่างไร?
MSRT เป็นเครื่องมือในการลบการติดไวรัสออกจากคอมพิวเตอร์ แต่ไม่ได้ตรวจสอบระบบของคุณแบบเรียลไทม์ นอกจากนี้ยังสแกนหาซอฟต์แวร์ที่เป็นอันตรายโดยเฉพาะซึ่งมีจำนวนเพียงเล็กน้อยของซอฟต์แวร์ที่เป็นอันตรายทั้งหมดที่มีอยู่ในปัจจุบัน ในขณะที่คำจำกัดความที่ใช้ผลิตภัณฑ์ป้องกันไวรัสของคุณมีมากมาย - มีลายเซ็นสำหรับมัลแวร์ทั้งหมดหรือเกือบทั้งหมดที่เคยเผยแพร่
MSRT เป็นเครื่องสแกนรองมีประโยชน์ในการค้นหาและลบไวรัสเวิร์มและโทรจัน ไม่ตรวจจับสปายแวร์และไม่แทนที่การป้องกันแบบเรียลไทม์ของโปรแกรมป้องกันไวรัสหลักของคุณ
บล็อก MMPC ประกาศว่าจาก 500 ล้านเครื่องที่สแกนทุกเดือน MSRT ระบุและลบโปรแกรมที่เป็นอันตรายจาก 1 ถึง 2 ล้านเครื่องแม้ในอุปกรณ์ที่ใช้ซอฟต์แวร์ป้องกันไวรัส ประสิทธิภาพของ MSRT ในฐานะเครื่องสแกนรองที่ทำให้ Microsoft รวมถึง“ Windows Defender - การสแกนเป็นระยะที่ จำกัด ” ใน Windows 10
ในทางปฏิบัติหากซอฟต์แวร์ป้องกันไวรัสดั้งเดิมของคุณได้รับการอัปเดตอยู่เสมอและการป้องกันแบบเรียลไทม์ทำงานได้ดี MSRT จะไม่พบอะไรเลยในกรณีส่วนใหญ่
MSRT ทำงานในระบบ Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Vista หรือ Windows Server 2008 Microsoft เผยแพร่ MSRT เวอร์ชันปรับปรุงในวันอังคารที่สองของทุกเดือน
ดังนั้นจากมุมมองของ Windows 10 หากคุณใช้โซลูชันป้องกันไวรัสของ บริษัท อื่นใน Windows 10 การสแกนเป็นระยะแบบ จำกัด (เมื่อเปิดใช้งาน) จะช่วยเพิ่มการป้องกันอีกชั้น MSRT เพิ่มชั้นที่ 3 ของการป้องกันนี้ แต่การสแกนอัตโนมัติจะเกิดขึ้นเดือนละครั้งเมื่อ Microsoft ส่ง MSRT เวอร์ชันล่าสุดผ่าน Windows Update และด้วย Windows Defender ออฟไลน์ เมื่อรวมเข้ากับ Windows 10 ระบบปฏิบัติการได้รับการเสริมความแข็งแกร่งให้ยิ่งขึ้น
เรียกใช้การสแกนโดยใช้ MSRT
กด WinKey + R เพื่อเปิดกล่องโต้ตอบ Run ประเภท mrt.exe และกด ENTER
หากเวอร์ชันของ MRT.exe ในระบบของคุณเก่ากว่า 60 วันโดยคำนึงถึงวันที่ / เวลาปัจจุบันของระบบ MSRT แนะนำคุณ ดาวน์โหลดเวอร์ชันล่าสุด ของเครื่องมือ
ในหน้าจอ“ ยินดีต้อนรับสู่ Microsoft Malicious Software Removal Tool” มีลิงก์สำหรับดูรายการซอฟต์แวร์ที่เป็นอันตรายที่เครื่องมือนี้ลบออก คลิกลิงก์หากคุณต้องการดูรายการ การเลือกรายการในกล่องรายการจะเปิดหน้าข้อมูลไวรัสที่เกี่ยวข้องที่ไซต์ Microsoft
เป็นที่น่าสังเกตว่าซอฟต์แวร์ที่เป็นอันตรายส่วนใหญ่ในรายการมีการจัดหมวดหมู่เป็นระดับการแจ้งเตือน“ รุนแรง” หรือ“ สูง”
คลิกถัดไปเพื่อดำเนินการต่อ
เลือกประเภทการสแกน: สแกนด่วน, สแกนเต็มหรือสแกนแบบกำหนดเอง การสแกนแบบกำหนดเองใช้เพื่อสแกนโฟลเดอร์เฉพาะ นอกจาก สแกนอย่างรวดเร็ว. การสแกนแบบเต็มใช้เวลานานมากในระบบการผลิตของฉัน
Microsoft’s เอกสารประกอบ ระบุว่า“ เครื่องมือไม่สามารถลบซอฟต์แวร์ที่เป็นอันตรายที่ไม่ทำงานได้” ไม่ชัดเจนว่าคำสั่งนี้มีผลบังคับใช้แม้ว่าจะทำการสแกนแบบเต็มก็ตาม
เมื่อการสแกนเสร็จสิ้นระบบจะแสดงผลลัพธ์ให้คุณทราบทันที ผลลัพธ์จะถูกบันทึกไปยังไฟล์“ C: Windows Debug mrt.log” ด้วย หลังจากการสแกนแต่ละครั้ง MSRT จะบันทึกข้อมูลต่อไปนี้ลงในล็อกไฟล์
Microsoft Windows Malicious Software Removal Tool v5.42 พฤศจิกายน 2016 (build 5.42.13202.0) เริ่มเมื่อวันพุธที่ 09 พฤศจิกายน 10:18:52 2016 Engine: 1.1.13202.0 ลายเซ็น: 1.231.682.0 โหมดการทำงาน: โหมดกราฟิกแบบโต้ตอบส่งรายงาน Heartbeat เรียบร้อยแล้ว Microsoft เครื่องมือกำจัดซอฟต์แวร์ที่เป็นอันตรายของ Windows เสร็จสิ้นในวันพุธที่ 09 พฤศจิกายน 11:19:58 2016 รหัสย้อนกลับ: 0 (0x0) “ Run Mode” จะระบุว่า“ Scan Run From Windows Update” หากการสแกนเริ่มต้นโดยอัตโนมัติจาก Windows Update
MSRT รองรับอาร์กิวเมนต์บรรทัดคำสั่งเหล่านี้:
/ ถามหรือ / เงียบ - โหมดเงียบหากตั้งไว้จะไม่มี UI แสดง /? หรือ / help - แสดงข้อมูลการใช้งาน / N - โหมดตรวจจับอย่างเดียว / F - บังคับสแกนเต็มรูปแบบ / F: Y - เหมือนกับข้างบน แต่จะล้างไฟล์ที่ติดไวรัสโดยอัตโนมัติ การสแกนที่เริ่มต้นจาก Windows Update จะทำงานในโหมดเงียบตามค่าเริ่มต้น แต่หาก MSRT พบซอฟต์แวร์ที่เป็นอันตรายซอฟต์แวร์จะส่งบอลลูนหรือขนมปังปิ้งแจ้งเตือนเพื่อแนะนำให้ผู้ใช้ทำการสแกนแบบเต็ม
ปิด MSRT จากการส่ง Telemetry Report ไปยัง Microsoft
วู้ดดี้ลีออนฮาร์ด นอกจากนี้ยังพบว่า ณ เดือนสิงหาคม 2016 MSRT ได้ส่งรายงาน HeartBeat หรือ Telemetry ไปยัง Microsoft ตามที่เห็นใน mrt.log ซึ่งมีบรรทัด 'สำเร็จส่งรายงานการเต้นของหัวใจ' Microsoft มีวิธีการลงทะเบียนในบทความ การปรับใช้ Microsoft Windows Malicious Software Removal Tool ในสภาพแวดล้อมขององค์กร เพื่อหยุด MSRT จากการรายงานการติดไวรัสไปยัง Microsoft
ฉันจะปิดใช้งานส่วนประกอบการรายงานการติดไวรัสของเครื่องมือเพื่อไม่ให้ส่งรายงานกลับไปยัง Microsoft ได้อย่างไร
ผู้ดูแลระบบสามารถเลือกปิดใช้งานส่วนประกอบการรายงานการติดไวรัสของเครื่องมือได้โดยการเพิ่มค่าคีย์รีจิสทรีต่อไปนี้ให้กับคอมพิวเตอร์ หากตั้งค่าคีย์รีจิสทรีนี้เครื่องมือจะไม่รายงานข้อมูลการติดไวรัสกลับไปยัง Microsoft
เริ่ม Registry Editor (regedit.exe) และไปที่คีย์ต่อไปนี้:
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft MRT
สร้างค่า DWORD ชื่อ“ DontReportInfectionInformation” และตั้งค่าข้อมูลเป็น 1
สำหรับข้อมูลโดยละเอียดเกี่ยวกับ MSRT โปรดดูบทความของ Microsoft: MSRT ช่วยลบซอฟต์แวร์ที่เป็นอันตรายโดยเฉพาะออกจากคอมพิวเตอร์ .
ดูบล็อกโพสต์ล่าสุดของ MMPC: MSRT พฤศจิกายน 2016: ซอฟต์แวร์ที่ไม่ต้องการซ่อนอยู่ในการเปิดตัวของเดือนนี้ . MSRT สามารถ (อัปเดตพฤศจิกายน 2016) แก้ไขระบบที่ติดไวรัสได้แล้ว Soctuseer มัลแวร์ ตั้งแต่เดือนกันยายน 2559 Soctuseer ได้ติดเชื้อ 1.2 ล้านระบบ
Microsoft Safety Scanner
Microsoft มีโปรแกรมสแกนไวรัสและมัลแวร์แบบสแตนด์อโลนอื่นชื่อ Microsoft Safety Scanner (ฟรี). MSS มีอินเทอร์เฟซที่คล้ายกับ MSRT แต่ครอบคลุมมากกว่า MSRT เครื่องมือแบบสแตนด์อโลนมีขนาดใหญ่ขึ้นและสามารถสแกนและลบไวรัสสปายแวร์และซอฟต์แวร์ที่เป็นอันตรายอื่น ๆ
แม้ว่า MSS จะใช้ชุดคำจำกัดความของไวรัสและมัลแวร์ชุดเดียวกับที่ Microsoft Security Essentials และ Windows Defender ใช้ แต่ MSS จะหมดอายุ 10 วันหลังจากที่คุณดาวน์โหลดและคุณไม่สามารถอัปเดตคำจำกัดความได้เนื่องจากเป็นไฟล์ปฏิบัติการเพียงชุดเดียว หากต้องการเรียกใช้การสแกนอีกครั้งโดยใช้ข้อกำหนดป้องกันมัลแวร์ล่าสุดคุณจะต้องดาวน์โหลดและเรียกใช้ Microsoft Safety Scanner อีกครั้ง บันทึกผลการสแกนไปยังไฟล์“ C: Windows Debug msert.log”
หน้าข้อกำหนดของระบบของ MSS ระบุว่าจำเป็นต้องใช้ Windows 7 แต่ก็ทำงานได้ดีบน Windows 10 เช่นกัน
แล้วควรใช้สแกนเนอร์ตัวไหนดี?
หากตัวเลือกสแกนเนอร์ที่ Microsoft มีให้มากเกินไปทำให้คุณงุนงงโปรดทราบว่า MSRT มีจุดมุ่งหมายเพื่อให้ทำงานแบบเงียบและอัตโนมัติผ่าน WU ในขณะที่ MSS เป็นเครื่องสแกนตามความต้องการซึ่งผู้ใช้จำเป็นต้องดาวน์โหลดเมื่อใดก็ตามที่ต้องการเรียกใช้การสแกนอย่างละเอียด
ในทำนองเดียวกัน Windows Defender ออฟไลน์ (WDO) เริ่มต้นตามความต้องการโดยผู้ใช้หรือเมื่อ Defender แนะนำให้คุณเรียกใช้การสแกนแบบออฟไลน์เมื่อพบการติดมัลแวร์ที่ฝังรากลึกในระบบซึ่งไม่สามารถลบออกได้เมื่อ Windows กำลังทำงาน ในทางกลับกัน, การสแกนตามระยะเวลา จำกัด ใน Windows 10 ไม่จำเป็นต้องมีการแทรกแซงของผู้ใช้
คำขอเล็ก ๆ น้อย ๆ : หากคุณชอบโพสต์นี้โปรดแชร์สิ่งนี้?
การแบ่งปัน 'เล็ก ๆ น้อย ๆ ' หนึ่งครั้งจากคุณจะช่วยในการเติบโตของบล็อกนี้ได้มาก คำแนะนำที่ดีบางประการ:- ขามัน!
- แบ่งปันไปยังบล็อกที่คุณชื่นชอบ + Facebook, Reddit
- ทวีต!