Alat Penghapus Perangkat Lunak Berbahaya Microsoft (MSRT) adalah alat penghapus pasca infeksi yang diperbarui setiap bulan dan diluncurkan melalui saluran Pembaruan Windows. Pemindaian perangkat lunak berbahaya berjalan saat Anda menginstal MSRT dari Pembaruan Windows. Anda juga dapat memulai pemindaian secara manual kapan pun diperlukan dengan menjalankan mrt.exe di direktori Windows System32.
Apa itu MSRT dan apa bedanya dengan program AV saya?
MSRT adalah alat untuk menghilangkan infeksi dari komputer. Tapi itu tidak memantau sistem Anda secara real-time. Selain itu, ia memindai perangkat lunak berbahaya tertentu yang lazim, yang berjumlah sebagian kecil dari semua perangkat lunak berbahaya yang ada saat ini. Padahal definisi yang digunakan produk antivirus Anda sangat luas - berisi tanda tangan untuk semua atau sebagian besar malware yang pernah dirilis.
MSRT, sebagai pemindai sekunder, berguna untuk menemukan dan menghapus virus, worm, dan Trojan. Itu tidak mendeteksi spyware, juga tidak menggantikan perlindungan waktu-nyata program antivirus utama Anda.
Blog MMPC mengumumkan bahwa dari 500 juta perangkat yang dipindai setiap bulan, MSRT mengidentifikasi dan menghapus program berbahaya dari 1 hingga 2 juta mesin, bahkan pada perangkat yang menjalankan perangkat lunak antivirus. Efektivitas MSRT sebagai pemindai sekunder membuat Microsoft menyertakan ' Windows Defender - Pemindaian Berkala Terbatas Fitur ke dalam Windows 10.
Secara praktis, jika perangkat lunak antivirus asli Anda selalu diperbarui dan perlindungan real-time berfungsi dengan baik, MSRT tidak akan menemukan apa pun dalam sebagian besar kasus.
MSRT berjalan di sistem Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Vista, atau Windows Server 2008. Microsoft merilis versi MSRT yang diperbarui pada hari Selasa kedua setiap bulan.
Jadi, dari perspektif Windows 10, jika Anda menggunakan solusi antivirus pihak ketiga di Windows 10, Pemindaian Berkala Terbatas (saat diaktifkan) memberikan lapisan pertahanan tambahan. MSRT menambahkan lapisan ke-3 dari pertahanan ini, tetapi pemindaian otomatis dilakukan sebulan sekali saat Microsoft meluncurkan versi terbaru MSRT melalui Pembaruan Windows. Dan dengan Windows Defender Offline terintegrasi ke dalam Windows 10, Sistem Operasi diperkuat ke tingkat yang lebih tinggi.
Menjalankan pemindaian menggunakan MSRT
Tekan WinKey + R untuk meluncurkan dialog Run. Tipe mrt.exe dan tekan ENTER
Jika versi MRT.exe di sistem Anda lebih lama dari 60 hari, dengan mempertimbangkan tanggal / waktu sistem saat ini, MSRT menyarankan Anda unduh versi terbaru alat.
Di layar 'Selamat datang di Alat Penghapus Perangkat Lunak Berbahaya Microsoft', terdapat tautan untuk melihat daftar perangkat lunak berbahaya yang dihapus alat ini. Klik link tersebut jika Anda ingin melihat daftarnya. Memilih item di kotak daftar membuka halaman informasi virus yang sesuai di situs Microsoft.
Perlu diperhatikan bahwa sebagian besar perangkat lunak berbahaya yang terdaftar di sana dikategorikan sebagai tingkat peringatan 'Parah' atau 'Tinggi'.
Klik Next untuk melanjutkan.
Pilih jenis pemindaian: Pindai cepat, Pindai penuh atau Pindaian yang disesuaikan. Pemindaian yang disesuaikan digunakan untuk memindai folder tertentu sebagai tambahannya Scan cepat. Pemindaian penuh membutuhkan waktu yang sangat lama untuk diselesaikan di sistem produksi saya.
Microsoft dokumentasi bertuliskan 'Alat tersebut tidak dapat menghapus perangkat lunak berbahaya yang tidak berjalan.' Tidak jelas apakah pernyataan tersebut berlaku bahkan jika seseorang melakukan pemindaian penuh.
Setelah pemindaian selesai, hasilnya akan segera ditampilkan. Hasilnya juga dicatat ke file 'C: Windows Debug mrt.log'. Setelah setiap pemindaian, MSRT mencatat info berikut ke file log.
Alat Penghapus Perangkat Lunak Berbahaya Microsoft Windows v5.42, November 2016 (build 5.42.13202.0) Dimulai pada Rabu 09 Nov 10:18:52 2016 Mesin: 1.1.13202.0 Tanda tangan: 1.231.682.0 Mode Jalankan: Mode Grafis Interaktif Berhasil Mengirimkan Laporan Detak Jantung Microsoft Alat Penghapus Perangkat Lunak Berbahaya Windows Selesai Pada Rabu 09 Nov 11:19:58 2016 Kode pengembalian: 0 (0x0) “Run Mode” akan mengatakan “Scan Run From Windows Update” jika pemindaian dimulai secara otomatis dari Windows Update.
MSRT mendukung argumen baris perintah berikut:
/ Q atau / quiet - mode diam jika disetel, tidak ada UI yang ditampilkan /? atau / bantuan - menampilkan informasi penggunaan / N - mode hanya deteksi / F - pindai penuh paksa / F: Y - sama seperti di atas, tetapi secara otomatis membersihkan file yang terinfeksi. Pemindaian yang dimulai dari Pembaruan Windows dijalankan dalam mode diam secara default. Namun, jika MSRT menemukan perangkat lunak berbahaya, MSRT mengirimkan balon atau pemberitahuan bersulang yang menyarankan pengguna menjalankan pemindaian penuh.
Nonaktifkan MSRT mengirim Laporan Telemetri ke Microsoft
Woody Leonhard juga menemukan bahwa, per Agustus 2016, MSRT mengirimkan laporan HeartBeat atau Telemetri ke Microsoft - seperti yang terlihat di mrt.log yang berisi baris 'Laporan Detak Jantung Berhasil Dikirim'. Microsoft, bagaimanapun, menyediakan metode registri dalam artikel Penyebaran Alat Penghapus Perangkat Lunak Berbahaya Microsoft Windows di lingkungan perusahaan untuk menghentikan MSRT melaporkan infeksi ke Microsoft.
Bagaimana cara menonaktifkan komponen pelaporan infeksi alat sehingga laporan tidak dikirim kembali ke Microsoft?
Administrator dapat memilih untuk menonaktifkan komponen pelaporan infeksi alat dengan menambahkan nilai kunci registri berikut ini ke komputer. Jika nilai kunci registri ini ditetapkan, alat tidak akan melaporkan informasi infeksi kembali ke Microsoft.
Mulai Editor Registri (regedit.exe), dan buka kunci berikut:
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft MRT
Buat nilai DWORD bernama 'DontReportInfectionInformation', dan setel data nilainya ke 1.
Untuk informasi rinci tentang MSRT, lihat artikel Microsoft: MSRT membantu menghapus perangkat lunak berbahaya tertentu yang lazim dari komputer .
Lihat juga postingan blog MMPC terbaru: MSRT November 2016: Perangkat lunak yang tidak diinginkan tidak dapat disembunyikan di mana pun dalam rilis bulan ini . MSRT sekarang (pembaruan November 2016) memulihkan sistem yang terinfeksi oleh Soctuseer malware. Sejak September 2016, Soctuseer telah menginfeksi 1,2 juta sistem.
Pemindai Keamanan Microsoft
Microsoft memiliki pemindai virus dan malware mandiri lainnya, bernama Pemindai Keamanan Microsoft (Gratis). MSS memiliki antarmuka yang mirip dengan MSRT, tetapi lebih komprehensif daripada MSRT. Alat mandiri berukuran lebih besar, dan dapat memindai serta menghapus virus, spyware, dan perangkat lunak berbahaya lainnya.
Meskipun MSS menggunakan kumpulan definisi virus dan malware yang sama dengan yang digunakan oleh Microsoft Security Essentials dan Windows Defender, MSS kedaluwarsa 10 hari setelah Anda mengunduhnya dan Anda tidak dapat memperbarui definisi karena ini adalah satu yang dapat dijalankan. Untuk menjalankan kembali pemindaian dengan definisi anti-malware terbaru, Anda perlu mengunduh dan menjalankan Microsoft Safety Scanner lagi. Ini mencatat hasil pemindaian ke file 'C: Windows Debug msert.log'
Halaman persyaratan sistem MSS menyatakan Windows 7 diperlukan, tetapi juga berjalan dengan baik di Windows 10.
Jadi, pemindai mana yang harus saya gunakan?
Jika terlalu banyak opsi pemindai yang disediakan oleh Microsoft membuat Anda bingung, perhatikan bahwa MSRT dimaksudkan untuk dijalankan secara diam-diam dan otomatis melalui WU sedangkan MSS adalah pemindai sesuai permintaan yang perlu diunduh pengguna kapan pun mereka perlu menjalankan pemindaian menyeluruh.
Juga, Windows Defender Offline (WDO) dimulai sesuai permintaan oleh pengguna, atau saat Defender menyarankan Anda menjalankan pemindaian offline saat menemukan infeksi malware yang mengakar dalam sistem yang tidak dapat dihapus saat Windows berjalan. Di samping itu, Pemindaian Berkala Terbatas di Windows 10 tidak memerlukan campur tangan pengguna.
Satu permintaan kecil: Jika Anda menyukai posting ini, tolong bagikan ini?
Satu bagian 'kecil' dari Anda akan sangat membantu pertumbuhan blog ini. Beberapa saran bagus:- Sematkan!
- Bagikan ke blog favorit Anda + Facebook, Reddit
- Tweet itu!