Windows'ta Kötü Amaçlı Yazılımları Temizleme Aracını (MRT.exe) Kullanma

Her ay Windows Update aracılığıyla bilgisayarınızda hangi güncellemelerin yüklü olduğunu kontrol ederseniz, kritik KB890830 güncellemesini (Windows Kötü Amaçlı Yazılımları Temizleme Aracı) fark etmiş olabilirsiniz. Bu güncelleme, Microsoft'un sunduğu Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nın (MSRT) en son sürümünü içerir. Bu araç, bilgisayarınızı virüsler, truva atları, solucanlar ve diğer kötü amaçlı yazılımlara karşı tarayabilir ve temizleyebilir. MSRT, desteklenen tüm Windows sürümleri için mevcuttur (şu anda desteklenmeyen Windows 7 dahil).

Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı bir virüsten koruma değildir ve bilgisayarınızı gerçek zamanlı olarak tüm tehditlere karşı korumaz. Aracın kapsamı, bir bilgisayarı sınırlı sayıda en tehlikeli kötü amaçlı yazılım ve tehditler için (Microsoft'un görüşüne göre) hızlı bir şekilde taramak ve bunları kaldırmaktır.

MSRT'yi Windows Update aracılığıyla otomatik olarak kurabilir/güncelleyebilirsiniz veya Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nı (KB890830) Microsoft güncelleme kataloğundan (https://www.catalog.update.microsoft.com/Search.aspx?q) manuel olarak indirip kurabilirsiniz. =KB890830).

Mayıs 2020'den bu yana, MSRT güncellemesi üç ayda bir yayınlanmaktadır (önceden aylıktı).

Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nı kullanmak için şu komutu çalıştırın:

mrt.exe

3 tarama türü mevcuttur:

  • Hızlı tarama - en sık virüs bulaşmış olabilecek bellek ve sistem dosyalarının hızlı bir şekilde taranması. Bir virüs veya truva atı algılanırsa, araç tam bir tarama yapmayı teklif eder;

  • Tam tarama - tam cihaz taraması (diskteki dosya sayısına bağlı olarak birkaç saat sürebilir);

  • Özelleştirilmiş tarama - bu modda taranacak bir klasör belirleyebilirsiniz.

İstediğiniz tarama türünü seçin ve tarama bitene kadar bekleyin.

Virüs bulaşmış dosya bulunmazsa, araç şu mesajı gösterir:

No malicious software was detected

”. "Taramanın ayrıntılı sonuçlarını görüntüle"yi tıklarsanız, imzaları aranan kötü amaçlı yazılımların listesi ve her biri için tarama durumu gösterilir.

Herhangi bir kötü amaçlı yazılım bulunursa, araç aşağıdaki durumlardan birini gösterir:

  • En az bir enfeksiyon bulundu ve kaldırıldı;

  • Kötü amaçlı yazılım bulundu, ancak kaldırılmadı. Bir bilgisayarda şüpheli dosyalar algılanırsa bu mesaj görüntülenir. Bunları kaldırmak için bir virüsten koruma uygulaması kullanmalısınız;

  • Kötü amaçlı yazılım tespit edildi ve kısmen kaldırıldı. Tamamen kaldırmak için bir antivirüs kullanmalısınız.

MSRT, dosyaya ayrıntılı bir tarama günlüğü kaydeder:

%WinDir%\Debug\mrt.log
Microsoft Windows Malicious Software Removal Tool v5.88, (build 5.88.18031.1)
Started On Wed Apr 14 09:14:53 2021
Engine: 1.1.17900.7
Signatures: 1.333.1197.0
MpGear: 1.1.16330.1
Run Mode: Scan Run From Windows Update
Results Summary:
----------------
No infection found.
Successfully Submitted MAPS Report
Successfully Submitted Heartbeat Report
Microsoft Windows Malicious Software Removal Tool Finished On Wed Apr 14 09:20:49 2021
Return code: 0 (0x0)

Günlüğün son satırına dikkat edin (Kalp Atışı Raporu). Gördüğünüz gibi, Kötü Amaçlı Yazılımları Temizleme Aracı, Microsoft'a bir rapor gönderir (MSFT bunun anonim olduğunu söylüyor). Kayıt defteri aracılığıyla Microsoft'a tarama raporları göndermeyi devre dışı bırakabilirsiniz. HKLM\SOFTWARE\Policies\Microsoft\MRT kayıt anahtarı altında DontReportInfectionInformation adında ve 1 değerinde bir REG_DWORD parametresi oluşturun.

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f

Kötü Amaçlı Yazılımları Temizleme Aracı'nın Windows Update aracılığıyla otomatik olarak indirilmesini ve kurulmasını devre dışı bırakmak istiyorsanız şu komutu çalıştırın:

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f

MRT.exe, bir şirket ağındaki (SCCM, GPO veya benzeri araçları kullanarak) bilgisayarları taramak için kullanabileceğiniz çeşitli komut satırı seçeneklerine sahiptir.

  • /Q

    - aracı sessiz modda çalıştırmak için (grafik arayüz olmadan arka planda)

  • /N

    - algılama modunu etkinleştirmek için (araç, kaldırmadan yalnızca kötü amaçlı yazılımları tarar)

  • /F

    - tam bir bilgisayar taraması başlatmak için

  • /F:Y

    - bir bilgisayarda tam tarama başlatmak ve virüslü dosyaları otomatik olarak kaldırmak için

Microsoft, bir kurumsal ağda bazı Windows Kötü Amaçlı Yazılımları Temizleme Aracı dağıtım ve kullanım senaryoları sunar (https://support.microsoft.com/en-us/help/891716/deploy-windows-malicious-software-removal-tool-in-an -işletme ortamı).

Bilgisayarı otomatik olarak taramak için Görev Zamanlayıcı'da özel bir MRT_HB görevi kullanılır (Görev Zamanlayıcı Kitaplığı -> Microsoft -> Windows -> Kaldırma Araçları).

Görev mrt.exe ile çalışır

/EHB /Q

(/EHB seçeneklerinin resmi belgelerde açıklanmaması ilginçtir, yardımda bunlardan bahsedilmez).

İlgili makaleler