Windows 內建「惡意軟體移除工具」 (MRT, mrt.exe) 為微軟每月更新的輕量級掃描器，專門針對流行惡意軟體家族 (蠕蟲、木馬、勒索軟體、挖礦程式) 進行檢測與移除，不替代完整防毒軟體，但可作為補充快速掃描工具。
啟動與掃描流程
- Win+R →
mrt → Enter (或開始選單搜尋「惡意軟體移除工具」)。
- 歡迎頁面點選「下一步」。
- 選擇掃描類型：
- 快速掃描：僅檢查常見感染路徑 (登機啟動項、系統資料夾)，約 2~5 分鐘。
- 完整掃描：掃描所有固定磁碟分區，耗時 30~120 分鐘，建議首次執行或疑似深度感染時使用。
- 自定義掃描：指定資料夾掃描 (如僅掃描 C 槽)，速度較快，建議例行維護選擇。
- 選擇「自定義掃描」→ 「選擇資料夾」→ 勾選 本機磁碟 (C:) → 「確定」→ 「下一步」開始掃描。
- 掃描完成後顯示結果：未偵測到惡意軟體 或列出威脅名稱並提示移除。
- 點選「完成」結束。
進階指令列參數
| 參數 | 功能 |
|---|
/q | 安靜模式 (無介面)，適合排程任務 |
/f | 強制完整掃描 |
/f:y | 完整掃描並自動清除 |
/n | 僅掃描不移除 (報告模式) |
範例：mrt /f:y 於維護時段自動完整掃描並清除。
更新機制
- MRT 透過 Windows Update 每月第二個週二 (Patch Tuesday) 隨安全性更新自動更新版本與特徵碼庫。
- 可在「設定」→「更新與安全性」→「Windows Update」→「檢視更新歷程記錄」確認「Windows 惡意軟體移除工具」安裝記錄。
定位與局限
- 定位：針對高流行度、廣泛傳播的特定惡意軟體家族進行「修補式」查殺。
- 不替代：即時防護、完整掃描、行為分析、雲端威脅情報 (需 Microsoft Defender/第三方防毒軟體)。
- 適用場景：疑似中毒後輔助確認、離線環境無法更新防毒軟體時的基礎掃描、例行維護補充。
