Vad är verktyget för borttagning av skadlig programvara och behöver jag det?

En gång i månaden visas en ny version av verktyget för borttagning av skadlig programvara i Windows Update. Det här verktyget tar bort vissa skadliga program från Windows-system, särskilt de system som inte har installerats av antivirusprogram.

Tänk på att det här verktyget inte ersätter ett solidt antivirusprogram. Den kör inte automatiskt i bakgrunden hela tiden och upptäcker bara några specifika och utbredda typer av skadlig kod.

Vad är verktyget för borttagning av skadlig programvara?

Microsoft släpper ut en ny version av det här verktyget den andra tisdagen varje månad - med andra ord på "Patch Tuesday." Det verkar som en annan patch i Windows Update. Om du har datorns inställning för att automatiskt installera Windows Update, installeras den automatiskt. Om du installerar uppdateringar manuellt har du antagligen installerat den som en del av den manuella uppdateringsprocessen - det anses vara en viktig uppdatering, inte bara en rekommenderad.

När Windows har hämtat den senaste versionen av verktyget för borttagning av skadliga program, kör den automatiskt i bakgrunden. Det här verktyget kontrollerar specifika och utbredda typer av skadlig kod och tar bort dem om de hittar dem. Om allt är bra kommer Windows att köra verktyget tyst i bakgrunden utan att störa dig. Om det upptäcker en infektion och åtgärdar det kommer verktyget att visa en rapport som berättar vilken skadlig programvara detekterades och kommer att tas bort efter att du startat om datorn.

Microsoft introducerade det här verktyget igen under Windows XP, när Windows var mycket osäker - den första versionen av Windows XP gjorde inte ens en brandvägg aktiverad som standard. På Microsofts skadliga program för borttagning av verktyget står "Det här verktyget kontrollerar din dator för infektion med specifik och allvarlig skadlig programvara (inklusive Blaster, Sasser och Mydoom) och hjälper till att ta bort infektionen om den hittas." Observera de tre typerna av skadlig programvara som fortfarande beskrivs här i 2014 - dessa var utbredd maskar som infekterade många Windows XP-system tillbaka 2003 och 2004, för tio år sedan. Microsoft introducerade detta verktyg för att rensa dessa utbredda maskar och andra populära typer av skadlig kod från Windows XP-systemet utan antivirusprogram installerad.

Behöver jag köra det här verktyget?

Du borde inte behöva oroa dig för det här verktyget. Ange Windows för att automatiskt installera uppdateringar, eller om Windows varnar dig för uppdateringar och installerar den tillsammans med de andra nya säkerhetsuppdateringarna när de visas varje månad. Verktyget kommer att kontrollera din dator i bakgrunden och vara tyst om allt är bra.

Allt du behöver göra är att se till att uppdateringen är installerad från Windows Update. Du behöver inte oroa dig för att köra verktyget manuellt, även om du kan. Detta verktyg fortsätter inte att springa i bakgrunden och skanna allt du öppnar, så det är kompatibelt med andra antivirusprogram och kommer inte att störa dem.

Varför behöver du fortfarande ett antivirusprogram?

Det här verktyget är ingenstans nära en ersättning för ett antivirusprogram. Det täcker bara specifika typer av skadlig kod, så det kommer inte att rensa alla infektioner. Det skannar också snabbt de vanliga platserna för skadlig programvara och skannar inte hela ditt system. Ännu värre, verktyget körs bara en gång i månaden och skannar inte i bakgrunden. Det betyder att din dator kan bli smittade och det skulle inte åtgärdas förrän en månad senare när en ny version av verktyget anländer.

Verktygsfel för skadlig programvara är ett vapen som Microsoft använder för att rensa maskar och annan otäck malware från infekterade system så att de inte blir smittade i åratal. Det är inte ett verktyg som hjälper till att skydda dig i din dagliga datoranvändning. Om du vill se den fullständiga listan över skadlig kod som den tar bort kan du hämta verktyget, köra det manuellt och klicka på länken "Visa detaljerad sökning av sökningen" efter att ha kört en skanning för att se alla olika typer av skadlig kod det kontrolleras för.

Microsoft fortsätter att uppdatera detta verktyg för Windows XP till den 14 juli 2015, trots att de slutar stöd för Windows XP den 8 april 2014. Men det är ingen ersättning för att ha ett patched operativsystem och använda ett solid antivirusprogram.

Manuell körning av verktyget och visning av loggar

Du behöver inte köra verktyget manuellt. Om du misstänker att din dator är infekterad, är det bättre att skanna den med ett dedikerat antivirusprogram som kan upptäcka mycket mer skadlig kod. Om du verkligen vill köra verktyget manuellt kan du ladda ner det från Microsofts nedladdningssida och köra det som någon annan .exe-fil.

När du kör verktyget på detta sätt ser du ett grafiskt gränssnitt. Verktyget utför en snabbsökning när du kör den i bakgrunden, men du kan också utföra en fullständig skanning eller anpassad skanning för att skanna hela systemet eller specifika mappar om du kör det manuellt.

När verktyget körs - antingen manuellt eller automatiskt i bakgrunden - skapas en loggfil som du kan visa. Den här filen är lokaliserad på% WINDIR% \ debug \ mrt.log - det är C: \ Windows \ debug \ mrt.log som standard. Du kan öppna den här filen i Anteckningsblock eller någon annan textredigerare för att se resultaten av skanningen. Om du ser en mestadels tom loggfil utan problemrapporter upptäckte verktyget inga problem.

Så det är därför verktyget för borttagning av skadlig programvara fortsätter att dyka upp i Windows Update. Du borde aldrig behöva vara uppmärksam på detta verktyg. Så länge du kör ett bra antivirusprogram gör det en snabb dubbelkontroll i bakgrunden varje månad och stör dig inte.