Microsoft Kötü Amaçlı Yazılımları Temizleme Aracı (MSRT), her ay güncellenen ve Windows Update kanalı aracılığıyla kullanıma sunulan bir bulaşma sonrası temizleme aracıdır. Windows Update'ten MSRT'yi yüklediğinizde kötü amaçlı yazılım taraması çalışır. Windows System32 dizininde mrt.exe'yi çalıştırarak da gerektiğinde taramaları manuel olarak başlatabilirsiniz.
MSRT nedir ve AV programımdan farkı nedir?
MSRT, bilgisayardaki virüsleri kaldırmak için bir araçtır. Ancak sisteminizi gerçek zamanlı olarak izlemez. Ayrıca, bugün var olan tüm kötü amaçlı yazılımların küçük bir alt kümesini oluşturan belirli, yaygın bir kötü amaçlı yazılımı tarar. Antivirüs ürününüzde kullanılan tanımlar çok geniştir - şimdiye kadar piyasaya sürülen kötü amaçlı yazılımların tümü veya çoğu için imzalar içerir.
İkincil tarayıcı olarak MSRT, virüsleri, solucanları ve Truva atlarını bulup kaldırmada yararlıdır. Casus yazılımları algılamaz veya birincil antivirüs programınızın gerçek zamanlı korumasının yerini almaz.
MMPC blogu, her ay taranan 500 milyon cihazdan, MSRT'nin antivirüs yazılımı çalıştıran cihazlarda bile 1 ila 2 milyon makinedeki kötü amaçlı programları belirleyip kaldırdığını duyurdu. MSRT'nin ikincil bir tarayıcı olarak etkinliği, Microsoft'un ' Windows Defender - Sınırlı Periyodik Tarama 'Özelliği Windows 10'a.
Pratik olarak konuşursak, orijinal antivirüs yazılımınız her zaman güncel tutulursa ve gerçek zamanlı koruması iyi çalışıyorsa, MSRT çoğu durumda hiçbir şey bulamaz.
MSRT, Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Vista veya Windows Server 2008 sistemlerinde çalışır. Microsoft, her ayın ikinci Salı günü MSRT'nin güncellenmiş bir sürümünü yayınlar.
Bu nedenle, Windows 10'un bakış açısından, Windows 10'da bir 3. taraf antivirüs çözümü kullanıyorsanız, Sınırlı Periyodik Tarama (açıldığında) ek bir savunma katmanı sağlar. MSRT, bu savunmanın 3. katmanını ekler, ancak otomatik taramalar, Microsoft, MSRT'nin en son sürümünü Windows Update aracılığıyla yayınladığında ayda bir gerçekleşir. Ve birlikte Windows Defender Çevrimdışı Windows 10'a entegre edildiğinde, İşletim Sistemi daha yüksek bir seviyeye yükseltilmiştir.
MSRT kullanarak tarama çalıştırma
Çalıştır iletişim kutusunu başlatmak için WinKey + R tuşlarına basın. Tür mrt.exe ve ENTER tuşuna basın
Sisteminizdeki MRT.exe sürümü 60 günden daha eskiyse, mevcut sistem tarihini / saatini dikkate alarak, MSRT size en son sürümü indirin aracın.
'Microsoft Kötü Amaçlı Yazılımları Temizleme Aracına Hoş Geldiniz' ekranında, bu aracın kaldırdığı kötü amaçlı yazılımların listesini görüntülemek için bir bağlantı vardır. Listeyi görmek istiyorsanız bağlantıya tıklayın. Liste kutusunda bir öğe seçildiğinde, Microsoft sitesinde ilgili virüs bilgileri sayfası açılır.
Burada listelenen kötü amaçlı yazılımların çoğunun uyarı düzeyi 'Şiddetli' veya 'Yüksek' olarak sınıflandırıldığını belirtmek gerekir.
Devam etmek için İleri'yi tıklayın.
Bir tarama türü seçin: Hızlı tarama, Tam tarama veya Özelleştirilmiş tarama. Özelleştirilmiş tarama, belirli bir klasörü taramak için kullanılır ek olarak Hızlı tarama. Tam taramanın üretim sistemimde tamamlanması çok uzun sürdü.
Microsoft’un dokümantasyon 'Araç, çalışmayan kötü amaçlı yazılımı kaldıramaz' diyor. Tam bir tarama gerçekleştirilse bile ifadenin geçerli olup olmadığı belirsizdir.
Tarama tamamlandığında, size sonuçları hemen gösterir. Sonuçlar ayrıca 'C: Windows Debug mrt.log' dosyasına da kaydedilir. Her taramadan sonra, MSRT aşağıdaki bilgileri günlük dosyasına kaydeder.
Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı v5.42, Kasım 2016 (derleme 5.42.13202.0) 09 Kasım Çarşamba 10:18:52 2016'da Başladı Motor: 1.1.13202.0 İmzalar: 1.231.682.0 Çalıştırma Modu: Etkileşimli Grafik Modu Başarıyla Gönderildi Kalp Atışı Raporu Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı, Çarşamba Kasım 09 11:19:58 2016'da Tamamlandı Tarama Windows Update'ten otomatik olarak başlatıldıysa, 'Çalıştırma Modu' 'Windows Update'ten Tara Çalıştır' der.
MSRT şu komut satırı bağımsız değişkenlerini destekler:
/ Q veya / sessiz - ayarlıysa, kullanıcı arabirimi gösterilmiyor /? veya / help - kullanım bilgilerini görüntüler / N - yalnızca algılama modu / F - tam taramaya zorla / F: Y - yukarıdakiyle aynı, ancak etkilenen dosyaları otomatik olarak temizle. Windows Update'ten başlatılan taramalar varsayılan olarak sessiz modda çalışır. Ancak MSRT kötü amaçlı bir yazılım bulursa, kullanıcının tam bir tarama yapmasını öneren bir balon veya tost bildirimi gönderir.
MSRT'nin Microsoft'a Telemetri Raporu göndermesini devre dışı bırakın
Woody Leonhard ayrıca, Ağustos 2016 itibariyle, MSRT'nin 'Başarıyla Gönderilen Kalp Atışı Raporu' satırını içeren mrt.log'da görüldüğü gibi, Microsoft'a HeartBeat veya Telemetri raporu sunduğunu öğrendi. Ancak Microsoft, makalesinde bir kayıt defteri yöntemi sağlar. Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nın kurumsal bir ortamda dağıtımı MSRT'nin bulaşmayı Microsoft'a bildirmesini durdurmak için.
Raporun Microsoft'a geri gönderilmemesi için aracın bulaşma raporlama bileşenini nasıl devre dışı bırakabilirim?
Bir yönetici, aşağıdaki kayıt defteri anahtarı değerini bilgisayarlara ekleyerek aracın bulaşma raporlama bileşenini devre dışı bırakmayı seçebilir. Bu kayıt defteri anahtarı değeri ayarlanırsa, araç bulaşma bilgilerini Microsoft'a geri bildirmez.
Kayıt Defteri Düzenleyicisi'ni (regedit.exe) başlatın ve aşağıdaki anahtara gidin:
HKEY_LOCAL_MACHINE SOFTWARE Politikalar Microsoft MRT
'DontReportInfectionInformation' adlı bir DWORD değeri oluşturun ve değer verilerini 1 olarak ayarlayın.
MSRT hakkında ayrıntılı bilgi için şu Microsoft makalesine bakın: MSRT, yaygın olarak karşılaşılan belirli kötü amaçlı yazılımların bilgisayarlardan kaldırılmasına yardımcı olur .
Ayrıca son MMPC blog gönderisine bakın: MSRT Kasım 2016: İstenmeyen yazılımların bu ayki sürümde saklanacak yeri yok . MSRT artık (Kasım 2016 güncellemesi) bulaştığı sistemleri düzeltebilir Soctuseer kötü amaçlı yazılım. Eylül 2016'dan beri Soctuseer 1,2 milyon sisteme bulaştı.
Microsoft Güvenlik Tarayıcısı
Microsoft'un başka bir bağımsız virüs ve kötü amaçlı yazılım tarayıcısı vardır. Microsoft Güvenlik Tarayıcısı (Bedava). MSS, MSRT'ye benzer bir arayüze sahiptir, ancak MSRT'den daha kapsamlıdır. Bağımsız aracın boyutu daha büyüktür ve virüsleri, casus yazılımları ve diğer kötü amaçlı yazılımları tarayabilir ve kaldırabilir.
MSS, Microsoft Security Essentials ve Windows Defender tarafından kullanılan aynı virüs ve kötü amaçlı yazılım tanımları setini kullansa da, MSS, indirdikten 10 gün sonra sona erer ve tek bir yürütülebilir dosya olduğu için tanımları güncelleyemezsiniz. Taramayı en son kötü amaçlı yazılımdan koruma tanımlarıyla yeniden çalıştırmak için Microsoft Güvenlik Tarayıcısını tekrar indirip çalıştırmanız gerekir. Tarama sonuçlarını 'C: Windows Debug msert.log' dosyasına kaydeder.
MSS'nin sistem gereksinimleri sayfasında, Windows 7'nin gerekli olduğu belirtiliyor, ancak Windows 10'da da gayet iyi çalışıyor.
Peki hangi tarayıcıyı kullanmalıyım?
Microsoft tarafından sağlanan çok fazla tarayıcı seçeneği sizi şaşırttıysa, MSRT'nin WU aracılığıyla sessizce ve otomatik olarak çalıştırılması amaçlandığını, MSS'nin ise kullanıcının kapsamlı bir tarama yapmaları gerektiğinde indirmesi gereken isteğe bağlı bir tarayıcı olduğunu unutmayın.
Aynı şekilde, Windows Defender Çevrimdışı (WDO) kullanıcı tarafından isteğe bağlı olarak başlatılır veya Defender, sistemde Windows çalışırken kaldırılamayan köklü bir kötü amaçlı yazılım bulaştırması bulduğunda çevrimdışı bir tarama yapmanızı önerdiğinde. Diğer taraftan, Sınırlı Periyodik Tarama Windows 10'da kullanıcı müdahalesi gerektirmez.
Küçük bir istek: Bu gönderiyi beğendiyseniz, lütfen paylaşın?
Sizden 'küçük' bir paylaşım, bu blogun büyümesine ciddi şekilde yardımcı olacaktır. Bazı harika öneriler:- İğnele!
- En sevdiğiniz blog + Facebook, Reddit ile paylaşın
- Cıvılda!