Win7 mrt.exe 進程是什麼？能不能刪除/禁用？微軟惡意軟件移除工具詳解

Win7 mrt.exe 進程全解析：微軟惡意軟件移除工具（MSRT）——功能、位置、可否刪除、常見誤區

任務管理器看到 mrt.exe 佔用內存/CPU，以為是病毒？其實它是微軟官方簽名的「惡意軟件移除工具」（MSRT），隨 Windows Update 定期推送，專門掃描清除流行惡意軟件。本文詳細說明其功能、運行機制、處理建議。

進程基本信息

核心功能與機制

• 定期自動運行：Windows Update 每月「Patch Tuesday」推送新版本，下次重啟/待機時靜默掃描
• 針對性清除：僅掃描清除微軟定義的「高流行度、高危害」惡意軟件家族（如 Blaster、Sasser、Conficker、勒索軟件變種等）
• 非全盤殺毒：不替代殺毒軟件，不掃描所有病毒，不提供實時防護
• 報告機制：掃描完成向微軟匿名上報感染統計（可選退出）

手動運行/查看日誌

1. Win+R → mrt 或 mrt.exe → 圖形界面掃描
2. 命令行參數：
   mrt /q 靜默掃描
   mrt /f 全盤掃描（慢）
   mrt /f:y 全盤掃描並自動清除
3. 日誌位置：%WINDIR%\debug\mrt.log 記錄每次掃描結果

能不能刪除/禁用？

常見誤區澄清

Q: mrt.exe 佔用高 CPU/內存是病毒？

A: 掃描期間佔用資源正常，數字簽名驗證為微軟即安全。持續高佔用可能是掃描卡死，重啟電腦解決。

Q: 它是勒索軟件/挖礦程序？

A: 絕非。路徑在 System32、簽名有效、行為符合 MSRT 文檔。病毒常偽裝同名文件放在非系統目錄（如 Temp、用戶目錄）。

Q: 我有殺毒軟件，還需要它嗎？

A: 需要。MSRT 是「最後防線」，針對殺毒軟件可能漏報的蠕蟲/僵尸網絡/勒索軟件變種，互補不衝突。

結論

mrt.exe 是微軟官方、數字簽名驗證、按需運行的惡意軟件專項清除工具，安全、無害、建議保留。若確認文件路徑/簽名異常，才需全盤查殺。