Win7 mrt.exe 是什麼進程？微軟惡意軟體移除工具每月定期掃描解析

工作管理員發現 mrt.exe 佔用高 CPU，檔案位於 C:\Windows\System32\mrt.exe。這是 Microsoft Windows 惡意軟體移除工具 (Malicious Software Removal Tool)，透過 Windows Update 每月自動下載並執行一次全盤快速掃描，專門針對特定流行惡意軟體家族（如 Blaster、Sasser、Mydoom 等）進行清除，非即時防毒軟體，無法替代防毒軟體。

mrt.exe 行為特徵

• 每月透過 Windows Update 靜默更新版本 (第二個週二「補丁日」後)。
• 更新後自動在背景執行一次快速掃描 (佔用 CPU/磁碟 IO 明顯)。
• 掃描完成自動結束，不常駐記憶體。
• 控制台「程式和功能」>「檢視已安裝的更新」中通常不顯示 (屬輕量級工具)。

手動執行與查看報告

1. Win+R 輸入 mrt 或雙擊 C:\Windows\System32\mrt.exe。
2. 勾選「我接受授權條款」>「下一步」。
3. 選擇掃描類型：快速/完整/自訂 >「下一步」執行。
4. 掃描完成顯示偵測/移除結果，或「未發現惡意軟體」。
5. 查看歷史日誌：C:\Windows\Debug\mrt.log。

常見誤區與建議

• 非病毒：mrt.exe 為微軟簽署合法系統元件。
• 不可替代防毒軟體：僅針對特定已知惡意軟體家族，無法防禦新型病毒、木馬、勒索軟體。
• 高 CPU 為暫時現象：掃描結束即恢復，無需干預。若極度影響操作，可在工作管理員右鍵「結束工作」 (下次更新會再跑一次)。
• 不建議禁用/刪除：屬系統安全基線一部分，保留即可。