Microsoft 악성 소프트웨어 제거 도구 (MSRT)는 감염 후 제거 도구로 매달 업데이트되며 Windows 업데이트 채널을 통해 배포됩니다. Windows Update에서 MSRT를 설치하면 악성 소프트웨어 검사가 실행됩니다. Windows System32 디렉터리에서 mrt.exe를 실행하여 필요할 때마다 수동으로 검색을 시작할 수도 있습니다.
MSRT 란 무엇이며 내 AV 프로그램과 어떻게 다릅니 까?
MSRT는 컴퓨터에서 감염을 제거하는 도구입니다. 하지만 시스템을 실시간으로 모니터링하지는 않습니다. 또한 현재 존재하는 모든 악성 소프트웨어의 작은 하위 집합에 해당하는 특정 악성 소프트웨어를 검색합니다. 안티 바이러스 제품에 사용 된 정의는 방대하며 지금까지 출시 된 맬웨어의 전부 또는 대부분에 대한 서명이 포함되어 있습니다.
보조 스캐너 인 MSRT는 바이러스, 웜 및 트로이 목마를 찾아 제거하는 데 유용합니다. 스파이웨어를 탐지하지 않으며 기본 바이러스 백신 프로그램의 실시간 보호를 대체하지도 않습니다.
MMPC 블로그는 매월 검색되는 5 억 개의 장치 중 MSRT가 바이러스 백신 소프트웨어를 실행하는 장치에서도 1 백만 대에서 2 백만 대의 컴퓨터에서 악성 프로그램을 식별하고 제거했다고 발표했습니다. 보조 스캐너로서 MSRT의 효과로 인해 Microsoft는 ' Windows Defender – 제한된 주기적 검색 ”기능을 Windows 10에 추가했습니다.
실제로 원래 바이러스 백신 소프트웨어가 항상 업데이트되고 실시간 보호가 제대로 작동한다면 MSRT는 대부분의 경우에 아무것도 찾지 못할 것입니다.
MSRT는 Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Vista 또는 Windows Server 2008 시스템에서 실행됩니다. Microsoft는 매달 두 번째 화요일에 업데이트 된 MSRT 버전을 출시합니다.
따라서 Windows 10의 관점에서 Windows 10에서 타사 바이러스 백신 솔루션을 사용하는 경우 제한된 주기적 검색 (설정된 경우)이 추가 방어 계층을 제공합니다. MSRT는이 방어의 세 번째 계층을 추가하지만 Microsoft가 Windows 업데이트를 통해 최신 버전의 MSRT를 푸시 할 때 한 달에 한 번 자동 검색이 수행됩니다. 그리고 Windows Defender 오프라인 Windows 10에 통합 된 운영 체제는 더 높은 수준으로 강화되었습니다.
MSRT를 사용하여 검사 실행
WinKey + R을 눌러 실행 대화 상자를 시작하십시오. 유형 mrt.exe 그리고 ENTER를 누르세요
시스템의 MRT.exe 버전이 60 일 이상 지난 경우 현재 시스템 날짜 / 시간을 고려하여 MSRT는 다음을 제안합니다. 최신 버전 다운로드 도구의.
'Microsoft 악성 소프트웨어 제거 도구에 오신 것을 환영합니다.'화면에이 도구가 제거하는 악성 소프트웨어 목록을 볼 수있는 링크가 있습니다. 목록을 보려면 링크를 클릭하십시오. 목록 상자에서 항목을 선택하면 Microsoft 사이트에서 해당 바이러스 정보 페이지가 열립니다.
여기에 나열된 대부분의 악성 소프트웨어가 경고 수준 '심각'또는 '높음'으로 분류된다는 점에 주목할 가치가 있습니다.
계속하려면 다음을 클릭하십시오.
검사 유형 선택 : 빠른 검사, 전체 검사 또는 사용자 지정 검사. 사용자 정의 스캔은 특정 폴더를 스캔하는 데 사용됩니다. 이외에 빠른 검사. 프로덕션 시스템에서 전체 스캔을 완료하는 데 매우 오랜 시간이 걸렸습니다.
Microsoft 선적 서류 비치 '이 도구는 실행되지 않는 악성 소프트웨어를 제거 할 수 없습니다.' 전체 검사를 수행하더라도 해당 진술이 적용되는지는 확실하지 않습니다.
스캔이 완료되면 즉시 결과를 보여줍니다. 결과는 'C : Windows Debug mrt.log'파일에도 기록됩니다. 각 검색 후 MSRT는 다음 정보를 로그 파일에 기록합니다.
Microsoft Windows 악성 소프트웨어 제거 도구 v5.42, 2016 년 11 월 (빌드 5.42.13202.0) 시작됨 11 월 9 일 수요일 10:18:52 2016 엔진 : 1.1.13202.0 서명 : 1.231.682.0 실행 모드 : 대화 형 그래픽 모드가 성공적으로 제출 된 하트 비트 보고서 Microsoft Windows 악성 소프트웨어 제거 도구가 2016 년 11 월 9 일 수요일 11:19:58에 완료 됨 반환 코드 : 0 (0x0) 검사가 Windows Update에서 자동으로 시작된 경우 '실행 모드'는 'Windows Update에서 검사 실행'으로 표시됩니다.
MSRT는 다음과 같은 명령 줄 인수를 지원합니다.
/ Q 또는 / quiet-설정된 경우 자동 모드, UI가 표시되지 않음 /? 또는 / help-사용 정보 표시 / N-검색 전용 모드 / F-강제 전체 검사 / F : Y-위와 동일하지만 감염된 파일을 자동으로 치료합니다. Windows Update에서 시작된 검색은 기본적으로 자동 모드로 실행됩니다. 그러나 MSRT가 악성 소프트웨어를 발견하면 사용자에게 전체 검사를 실행하라는 풍선 또는 토스트 알림을 보냅니다.
MSRT가 원격 분석 보고서를 Microsoft로 보내지 못하도록 비활성화
우디 레온 하드 또한 2016 년 8 월 현재 MSRT는 'Successfully Submitted Heartbeat Report'줄이 포함 된 mrt.log에 표시된대로 HeartBeat 또는 Telemetry 보고서를 Microsoft에 제출한다는 사실을 발견했습니다. 그러나 Microsoft는 기사에서 레지스트리 방법을 제공합니다. 엔터프라이즈 환경에 Microsoft Windows 악성 소프트웨어 제거 도구 배포 MSRT가 Microsoft에 감염을보고하지 못하도록합니다.
보고서가 Microsoft로 다시 전송되지 않도록 도구의 감염보고 구성 요소를 비활성화하려면 어떻게해야합니까?
관리자는 컴퓨터에 다음 레지스트리 키 값을 추가하여 도구의 감염보고 구성 요소를 사용하지 않도록 선택할 수 있습니다. 이 레지스트리 키 값이 설정된 경우 도구는 감염 정보를 Microsoft에 다시보고하지 않습니다.
레지스트리 편집기 (regedit.exe)를 시작하고 다음 키로 이동합니다.
HKEY_LOCAL_MACHINE SOFTWARE 정책 Microsoft MRT
'DontReportInfectionInformation'이라는 DWORD 값을 만들고 값 데이터를 1로 설정합니다.
MSRT에 대한 자세한 내용은 Microsoft 문서를 확인하십시오. MSRT는 컴퓨터에서 널리 퍼진 특정 악성 소프트웨어를 제거하는 데 도움이됩니다. .
최근 MMPC 블로그 게시물도 참조하십시오. MSRT 2016 년 11 월 : 원치 않는 소프트웨어는 이번 달 릴리스에서 숨길 곳이 없습니다. . MSRT는 이제 (2016 년 11 월 업데이트) 다음에 감염된 시스템을 치료할 수 있습니다. Soctuseer 맬웨어. 2016 년 9 월 이후 Soctuseer는 120 만 개의 시스템을 감염 시켰습니다.
Microsoft 보안 검사기
Microsoft에는 또 다른 독립 실행 형 바이러스 및 맬웨어 스캐너가 있습니다. Microsoft 보안 검사기 (비어 있는). MSS에는 MSRT와 유사한 인터페이스가 있지만 MSRT보다 더 포괄적입니다. 독립 실행 형 도구는 크기가 더 크며 바이러스, 스파이웨어 및 기타 악성 소프트웨어를 검사하고 제거 할 수 있습니다.
MSS는 Microsoft Security Essentials 및 Windows Defender에서 사용하는 것과 동일한 바이러스 및 맬웨어 정의 집합을 사용하지만 MSS는 다운로드 한 후 10 일 후에 만료되며 단일 실행 파일이므로 정의를 델타 업데이트 할 수 없습니다. 최신 맬웨어 방지 정의로 검사를 다시 실행하려면 Microsoft 보안 검사를 다시 다운로드하고 실행해야합니다. 스캔 결과를“C : Windows Debug msert.log”파일에 기록합니다.
MSS의 시스템 요구 사항 페이지에는 Windows 7이 필요하다고 나와 있지만 Windows 10에서도 잘 실행됩니다.
그렇다면 어떤 스캐너를 사용해야합니까?
Microsoft에서 제공하는 스캐너 옵션이 너무 많아 당황한 경우 MSRT는 WU를 통해 자동으로 자동 실행되는 반면 MSS는 사용자가 철저한 스캔을 실행해야 할 때마다 다운로드해야하는 주문형 스캐너입니다.
마찬가지로, Windows Defender 오프라인 (WDO)는 사용자의 요청에 따라 시작되거나 Defender가 Windows가 실행 중일 때 제거 할 수없는 시스템에서 뿌리 깊은 맬웨어 감염을 발견 한 경우 오프라인 검사를 실행하도록 제안 할 때 시작됩니다. 반면에 제한된 주기적 스캔 Windows 10에서는 사용자 개입이 필요하지 않습니다.
작은 요청 하나 :이 게시물이 마음에 드 셨다면 공유해주세요.
여러분의 '작은'공유는이 블로그의 성장에 많은 도움이 될 것입니다. 몇 가지 훌륭한 제안 :- 그것을 핀!
- 좋아하는 블로그 + Facebook, Reddit에 공유
- 트윗하세요!