mrt.exe 是病毒嗎？Win7 微軟惡意軟體移除工具進程解析與處理建議

任務管理員中發現 mrt.exe 佔用大量記憶體，許多使用者誤以為是病毒。實際上 mrt.exe（Malicious Software Removal Tool）是微軟官方「惡意軟體移除工具」的執行檔，位於 C:\Windows\System32\mrt.exe，屬正常系統進程，安全等級 0（最安全）。它會在 Windows Update 後自動執行掃描，佔用資源屬正常現象。

進程詳細資訊

• 檔案路徑：C:\Windows\System32\mrt.exe
• 描述：Microsoft Windows Malicious Software Removal Tool
• 發行者：Microsoft Corporation
• 數位簽章：Microsoft Windows
• 網路行為：掃描完成後可能連線回報感染統計（可選）
• 資源佔用：掃描期間 CPU/記憶體佔用較高，結束後自動釋放

處理建議

1. 正常情況：無需干預，掃描完成自動結束釋放資源。
2. 長期高佔用：可能掃描卡住，可於任務管理員右鍵「結束工作」，不影響系統穩定。
3. 檔案遺失/損壞：執行 Win+R → mrt.exe 若無法啟動，表示系統檔案遺失，可執行 sfc /scannow 修復，或從微軟官網下載最新獨立版 MSRT 手動掃描。
4. 驗證真偽：右鍵檔案 →「內容」→「數位簽章」確認簽名者為 Microsoft Windows；或用 VirusTotal 掃描該檔案雜湊值。

注意

惡意軟體常偽裝同名檔案放置於非系統目錄（如 C:\ProgramData\mrt.exe、C:\Temp\mrt.exe），若發現異常路徑的 mrt.exe 請立即全盤掃毒。