Инструментът за премахване на зловреден софтуер на Windows: Пълно ръководство

Microsoft поддържа важен инструмент за потребителите на Windows , наречен инструмент за премахване на злонамерен софтуер(Malicious Software Removal) . Ако сте работили със система Windows (включително Windows 7 , Windows 10 и Windows 11 ) без антивирусен софтуер от известно време, добре е да използвате този инструмент за сканиране за злонамерен софтуер, с който може да е заразена вашата система.

Това е по-скоро инструмент за проверка на място, когато знаете, че вашата система е била изложена на риск от получаване на зловреден софтуер. Обикновено антивирусният и анти-зловреден софтуер като Windows Defender , който се изпълнява автоматично, ще блокира всичко, което инструментът за премахване на злонамерен софтуер на Microsoft Windows(Microsoft Windows Malicious Software Removal) намери. Така че, ако имате добра антивирусна защита, не трябва да се притеснявате, че някога ще стартирате този инструмент.

Какво представлява инструментът за премахване на злонамерен софтуер(Malicious Software Removal Tool) ?

Обикновено нова версия на инструмента за премахване на зловреден софтуер на Windows(Windows Malicious Software Removal) се включва поне веднъж месечно в актуализацията на Windows . Това означава, че инструментът се актуализира често, поради което е добра идея да изтеглите най-новото копие от Microsoft(download the latest copy from Microsoft) , когато възнамерявате да го използвате.

Инструментът е доста прост и бърз за използване. Има два режима за инструмента за премахване на злонамерен софтуер(Malicious Software Removal) .

  • След актуализация(Post Update) : Ако Microsoft инсталира най-новата версия на инструмента след актуализация, той автоматично ще работи във фонов режим и никога няма да разберете, освен ако не открие инфекция. В този случай ще се появи изскачащ доклад, който ви предупреждава, че злонамерен софтуер е бил открит и премахнат.
  • Ръчно(Manually) : Можете да изтеглите и стартирате най-новата версия като самостоятелен инструмент. Това ще работи на преден план и ще ви покаже състояние, докато сканира. Когато приключи, ще ви покаже същия отчет, който ви уведомява дали е намерен и почистен зловреден или шпионски софтуер.

Процесът на премахване на зловреден софтуер и в двата случая ще завърши напълно само след като рестартирате компютъра си.

Оригиналната версия на този инструмент е създадена в отговор на значителни заплахи срещу операционната система Windows XP през 2014 г. Тези заплахи включват троянски вируси и червеи като Blaster , Sasser и Mydoom . Оттогава инструментът се разшири, за да покрие всички най-нови заплахи за най-новите версии на операционната система  Windows на Microsoft.(Windows)

Забележка(Note) : Този инструмент се фокусира само върху това, което Microsoft нарича „само разпространени семейства злонамерен софтуер“. Microsoft препоръчва използването на Microsoft Safety Scanner за пълно, изчерпателно сканиране за най-новите заплахи за злонамерен софтуер.

Как трябва да използвате инструмента за премахване на злонамерен софтуер на Windows(Windows Malicious Software Removal Tool)

Никога не разчитайте единствено на редовното стартиране на инструмента за премахване на злонамерен софтуер, за да защитите вашата система. Винаги трябва да инсталирате и стартирате антивирусен инструмент във фонов режим. Има дори безплатни антивирусни инструменти, които работят ефективно при защита на вашата система, като Malwarebytes . Трябва също така да се уверите, че защитната стена на Windows(Windows Firewall) и Windows Defender са активирани.

Ако използвате такъв софтуер, никога не трябва да стартирате ръчно инструмента за премахване на злонамерен софтуер на Windows(Windows Malicious Software Removal) . Въпреки това, има моменти, когато инструментът е полезен за изпълнение.

  • След актуализация на Windows(Windows Update) , ако е включена най-новата версия на инструмента, той ще работи автоматично във фонов режим.
  • При превключване на антивирусен софтуер компютърът ви ще работи и вероятно ще бъде свързан с интернет без никаква защита.
  • Случайно оставяте компютъра си свързан към интернет без антивирусен софтуер за значителен период от време.
  • Ако използвате антивирусен софтуер, на който нямате доверие, той върши цялостна работа, защитавайки вашия компютър.

Никога не стартирайте инструмента за премахване на злонамерен софтуер на Windows(Windows Malicious Software Removal) като алтернатива на антивирусния софтуер. Антивирусният(Antivirus) и антизловреден софтуер работи непрекъснато във фонов режим, за да предотврати инсталирането на злонамерен софтуер във вашата система.

Дори пускането на инструмента по редовен график седмично или дори ежедневно ще остави компютъра ви в риск. Антивирусният(Antivirus) софтуер ще предотврати инсталирането на злонамерен софтуер във вашата система, докато инструментът за премахване на злонамерен софтуер на Windows(Windows Malicious Software Removal) е последна мярка, след като подозирате, че вашата система вече е заразена.

Ръчно стартиране на инструмента за премахване на злонамерен софтуер(Malicious Software Removal Tool)

Въпреки че е добра идея да стартирате този инструмент, ако се окажете в някоя от изброените по-горе ситуации, не забравяйте да следвате това, като инсталирате и стартирате сканиране с антивирусно приложение след това. Това трябва да улови всичко, което инструментът за премахване на злонамерен софтуер(Malicious Software Removal) може да е пропуснал.

  1. След като изтеглите инструмента от страницата за изтегляне на Microsoft, стартирайте го и преминете през процеса на настройка. В началния екран трябва само да изберете Напред(Next) .

Ако сте любопитни за какъв злонамерен софтуер сканира инструментът, можете да изберете връзката, за да видите списъка със злонамерен софтуер в този прозорец.

  1. В следващия прозорец можете да изберете типа сканиране. 

Ето какво прави всеки тип сканиране:

  • Бързо сканиране(Quick Scan) : Това е фокусирано сканиране в системни папки като System32 , където обикновено се намира злонамерен софтуер.
  • Пълно сканиране(Full Scan) : Това сканира цялата ви система и може да отнеме няколко часа.
  • Персонализирано сканиране(Customized Scan) : Можете да предоставите на инструмента конкретни папки, които искате да сканира.
  1. След това ще видите лента за напредък, докато инструментът работи чрез сканиране на папки и файлове във вашата система. Докато сканирането продължава, ако бъдат открити някакви инфекции, ще видите числото до „Инфектирани файлове“ нараства от 0.

  1. След като сканирането приключи, да се надяваме, че ще се появи прозорец като този по-долу, който ви показва, че не е намерен зловреден софтуер.

  1. Ако бъде намерен зловреден софтуер, ще видите доклад за проблеми, които са открити и отстранени. В този момент ще трябва да рестартирате системата си, за да влязат в сила промените и системата ви да бъде напълно почистена.

Забележка(Note) : Можете да видите пълен доклад за злонамерения софтуер, за който е бил сканиран, като изберете Преглед на подробни резултати от сканирането(View detailed results of the scan) . Това е много дълъг и подробен списък на всеки отделен тип сканиран злонамерен софтуер и резултатите от сканирането.

Във вашата система има и регистрационен файл, който можете да видите на %WINDIR%\debug\mrt.log . По подразбиране, ако буквата на вашето устройство е C:, този път ще бъде C:\Windows\debug\mrt.log по подразбиране. Можете да използвате Notepad , за да отворите този файл и да видите резултатите от сканирането. 

Отново, в повечето случаи никога не трябва да се налага да стартирате ръчно този инструмент. Той е включен в Windows Updates почти всеки месец с нова версия на инструмента. Докато имате активирани актуализации на Windows(Windows Updates enabled) във вашата система, можете да се доверите, че този инструмент ще работи автоматично сам. Ще бъдете уведомени само ако открие зловреден софтуер във вашата система.



About the author

Аз съм софтуерен инженер с над 15 години опит в Microsoft Office и Edge. Също така разработих няколко инструмента, използвани от крайните потребители, като например приложение за проследяване на важни здравни данни и детектор за рансъмуер. Моите умения се състоят в разработването на елегантен код, който работи добре на различни платформи, както и в отличното разбиране на потребителското изживяване.



Related posts