KB890830(Microsoft恶意软件删除工具) V5.65官方版

Microsoft恶意软件删除工具（MSRT）是微软官方推出的免费安全工具，它可以帮助用户检测并清除Windows系统中流行的恶意软件。如果你的电脑有恶意软件病毒，可以使用它扫描并删除特定恶意软件家族（如Blaster、Sasser、Mydoom），并恢复被篡改的系统设置。工具支持快速扫描（5-10分钟）、全系统扫描（耗时数小时）和自定义路径扫描，扫描结果通过可视化报告呈现，并在%windir%\debug目录生成mrt.log日志文件。值得注意的是，MSRT仅针对已知流行威胁，无法替代实时防护的杀毒软件，且近年检测率不足0.1%，对新型勒索软件和挖矿木马效果有限。

KB890830功能

1.流行恶意软件清除
针对病毒、蠕虫、木马等传统威胁，可删除超过40个已知恶意软件家族，如WannaCry变种和Petya勒索软件。
2.系统设置恢复
自动修复被篡改的浏览器主页、注册表键值和启动项，例如清除强制跳转至钓鱼网站的劫持代码。
3.日志与诊断支持
生成详细扫描日志，记录威胁类型、处理时间和文件路径，便于安全团队进行攻击溯源。
4.命令行高级操作
通过参数（如/q静默运行、/log指定日志路径）实现自动化部署，适合企业批量处理感染设备。
5.离线扫描扩展
与WindowsDefenderOffline结合，可在系统启动前扫描顽固威胁，解决常规模式下的进程保护问题。

使用建议

1.结合实时防护工具
务必同时启用WindowsDefender或第三方杀毒软件，弥补MSRT缺乏主动防御的短板。某企业因仅依赖MSRT，导致新型挖矿木马在局域网内扩散。
2.定期手动触发扫描
每月更新后主动运行一次全扫描，重点检查下载目录和外接存储设备。某设计师因未及时扫描U盘，导致PSD文件被加密病毒感染。
3.处理误报文件
若正常文件被误判，可通过微软安全中心提交样本申请白名单，避免重复拦截。
4.优化扫描性能
关闭后台程序（如视频编辑软件）并释放至少10GB磁盘空间，可将全扫描时间缩短20%。
5.企业级部署策略
通过组策略强制安装MSRT，结合SystemCenterConfigurationManager实现跨设备统一管理，某金融机构以此将感染响应时间从24小时缩短至2小时。
6.漏洞修复联动
扫描后立即安装Windows更新补丁（如KB5022913），关闭SMBv1等过时协议，某制造企业因此避免了永恒之蓝漏洞的二次利用。

总结

Microsoft恶意软件删除工具作为Windows系统的原生安全组件，在清除传统恶意软件和修复系统设置方面表现可靠，尤其适合企业环境的批量部署和普通用户的基础防护。