Windows内置恶意软件清除工具

在日常使用电脑的过程中，我们难免会遇到各种恶意软件的侵扰，这些恶意软件可能会损坏我们的系统文件、窃取个人信息，甚至导致系统崩溃。为了应对这一问题，Windows系统自带了一款实用的工具——Windows恶意软件删除工具（MSRT）。这款工具能够帮助我们检测和删除那些流行的恶意软件，保护电脑的安全。下面，就让我们一起深入了解这款工具吧。

Windows恶意软件删除工具（MSRT）的简介

Windows恶意软件删除工具（MSRT）是Windows系统自带的一款专门用于检测和删除恶意软件的安全工具。它的主要目标是那些流行的病毒、蠕虫和特洛伊木马等恶意软件。需要注意的是，这款工具不会检测和删除间谍软件，对于间谍软件的检测，我们可以使用Windows Defender等安全工具。

这款工具以安静模式运行，如果它在计算机上检测到恶意软件，当下次以计算机管理员身份登录时，会在通知区域弹出一个气球通知，告知检测结果。同时，它还可以帮助Windows计算机免受流行恶意软件的攻击，并还原这些恶意软件所做的更改。

MSRT的安装与更新

MSRT通常每月作为Windows更新的一部分发布，也可以作为独立的工具下载安装并使用。从2019年11月开始，MSRT以独占方式进行SHA-2签名，这意味着设备必须更新为支持SHA-2才能运行MSRT。因为SHA-1的安全性已经随着时间推移和技术进步而变得不太安全。

要安装独立的MSRT版本，可以访问微软的官方网站。那里有32位和64位两个版本的下载链接。下载后，按照提示进行安装即可。如果启用了自动更新，系统也会定期获取MSRT和Windows更新。

MSRT的使用

使用MSRT非常简单，以下是具体步骤：

1. 打开运行框：按Win+R键，打开运行对话框。

2. 输入命令：在文本框内输入“mrt”，然后点击“确定”或按回车键。

3. 启动工具：这时会弹出欢迎使用Microsoft Windows恶意软件删除工具的对话框，点击“下一步”。

4. 选择扫描类型：可以选择“快速扫描”或“完全扫描”。快速扫描会扫描系统中最可能包含恶意软件的区域，如果发现恶意软件，可能会提示运行完全扫描。

5. 等待扫描：等待系统自动检测，快速扫描大约需要五分钟，完全扫描时间会更长。

6. 查看结果：扫描完成后，如果检测到恶意软件，工具会自动删除，并会提供一个检测并删除的恶意软件报告。

MSRT与防病毒产品的区别

虽然MSRT能够检测和删除一些恶意软件，但它并不能完全取代防病毒产品。以下是MSRT与防病毒产品的主要区别：

作用时机不同：MSRT主要是从已经受感染的计算机中删除恶意软件，而防病毒产品能够阻止恶意软件在计算机上运行。显然，阻止恶意软件运行比感染后删除更有意义。

检测范围不同：MSRT只删除特定的流行恶意软件，而防病毒产品能够检测和删除更多种类的恶意软件。

功能不同：MSRT重点检测和删除处于活动状态的恶意软件，不能删除未运行的恶意软件。而防病毒产品可以检测并删除所有已安装的恶意软件。

因此，强烈建议安装并使用最新的防病毒产品，与MSRT一起保护电脑的安全。

MSRT的日志与卸载

独立版本的MSRT在扫描计算机并删除威胁后，会将删除结果和日志生成在以下日志文件中：`%windir%\debug folder\mrt.log`。这个文件以列表形式列出威胁报告，供用户参考。

如果想要卸载MSRT，需要先禁止推送MSRT更新。因为如果直接去卸载，微软依然会通过Windows更新推送MSRT，卸载就变得毫无意义。以下是禁止推送更新的步骤：

1. 打开注册表编辑器：按Win+R键，打开运行对话框，输入“regedit”，然后点击“确定”。

2. 定位到指定路径：在注册表编辑器中，定位到`HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\`，如果确认“MRT”项不存在，可以在Microsoft项上单击右键，选择“新建-项”，然后把新建的项命名为MRT。

3. 创建DWORD值：在MRT项中，右键选择“新建-DWORD（32位）值”，命名为`DontOfferThroughWUAU`。

4. 设置数值数据：双击该值打开编辑窗口，把数值数据设置为1。

完成上述步骤后，以管理员身份运行命令提示符，输入以下命令卸载MSRT：

```shell

wusa /uninstall /kb:890830 /quiet /norestart

```

关于MSRT的注意事项

在使用MSRT时，有几点需要注意：

系统要求：计算机必须运行Windows 7、Windows Vista、Windows Server 2003