MRT（恶意软件移除工具）的意义是什么

显示全部楼层 · 发表于 2026-7-23 17:27:43

本帖最后由 Luna_ovo 于 2026-7-23 17:30 编辑

众所周知，MS在每个月的第二个星期二发布 MSMRT 工具，并且伴随windows更新下放到system32文件夹

这是官方的描述：

Windows 恶意软件删除工具 (64-bit)
Windows 恶意软件删除工具 (MSRT) 可帮助 Windows 计算机免受流行恶意软件攻击。 MSRT 可发现和删除威胁，并还原这些威胁所做的更改。 MSRT 通常每月作为 Windows 更新的一部分发布，或作为独立的工具在此处提供以供下载。

复制代码

但是MS已经有了MD这个全面的防病毒软件，而且MRT面向的流行恶意软件仅使用特征码分析，而且可反的病毒极其少，参考威胁列表，为什么MS还要保留它呢？

显示全部楼层 · 发表于 2026-7-23 22:00:03

看检测名像是微软认为的重大恶意软件流行事件，那些带dha后缀的，或者LummaStealer这些，可能相当于一个轻量级的专杀工具

嘛虽然我觉得Microsoft Safety Scanner作为扫描器可能更好，但那个随Defender库更新，可能太频繁了

显示全部楼层 · 发表于 2026-7-24 09:18:50

一是兜底；二是MRT是MS遥测系统的重要一环，会定期向MS端点发送日志、设备信息、心跳包等数据，用于搜集分析

[讨论] MRT（恶意软件移除工具）的意义是什么