Win7 mrt.exe 是什麼程序？是病毒嗎？可否刪除？

許多使用者在工作管理員發現 mrt.exe 佔用記憶體，擔心是病毒或木馬。實際上這是微軟官方的「惡意軟體移除工具」 (Malicious Software Removal Tool) 合法系統程序。本文詳細說明其功能、路徑、安全性與移除方式。

程序基本資訊

• 檔案名稱：mrt.exe
• 完整路徑：C:\Windows\System32\mrt.exe (系統安裝路徑)
• 描述：Malicious Software Removal Tool (惡意軟體移除工具)
• 發行者：Microsoft Corporation
• 屬於：Microsoft Windows Operating System
• 數位簽章：Microsoft Windows (經驗證)
• 網路行為：不主動連網 (僅 Windows Update 時下載新版本)
• 安全等級：0 (無風險)
• 間諜/廣告/病毒/木馬：否

功能說明

mrt.exe 是微軟每月透過 Windows Update 推出的獨立掃毒工具，專門掃描並移除當前流行的特定惡意軟體 (如 Blaster、Sasser、Mydoom 等蠕蟲)。它不是即時防毒軟體，不會常駐記憶體，僅在執行時 (通常為每月更新日) 短暫運作掃描，完成即自動結束。

常見疑問

為什麼會佔用 CPU/記憶體？

正在執行月度掃描，通常持續幾分鐘至幾十分鐘，完成後會自動釋放資源。

可以刪除或停用嗎？

不建議刪除，它是 Windows 安全機制一部分。若確定要移除：
1. 工作管理員結束 mrt.exe 程序
2. 刪除 C:\Windows\System32\mrt.exe
3. 或在「程式集」→「已安裝的更新」中移除「惡意軟體移除工具」相關更新 (KB890830)

如何確認是正版而非偽裝病毒？

檢查檔案路徑必須在 C:\Windows\System32\、右鍵檔案內容「數位簽章」頁籤簽署者為 Microsoft Windows、檔案大小約 40-60 MB (版本不同略有差異)。

結論

mrt.exe 是微軟官方合法安全工具，非病毒木馬，正常情況下請保留讓其自動執行月度掃描。 僅在確認檔案路徑/簽章異常時才需採取移除行動。