Средство удаления вредоносных программ

Как проверить, что на клиентском компьютере запускалось средство удаления вредоносных программ?

Чтобы определить, запускалось ли это средство, проверьте значение параметра Version в разделе HKLM\SOFTWARE\Microsoft\RemovalTools\MRT. Необходимо сравнить данное значение с таблицей на сайте Microsoft.

Что предпринять, чтобы данное средство не отправляло отчеты в корпорацию Майкрософт?

Чтобы отключить отправление отчетов в корпорацию Майкрософт, пользователю с правами администратора необходимо добавить параметр DWORD DontReportInfectionInformationсо значением 1 в разделе HKLM\SOFTWARE\Policies\Microsoft\MRT.



Данная функция отключается автоматически, если в реестре существует следующий параметр: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer. Наличие этого параметра говорит о том, что компьютер подключен к серверу SUS.

RuCoreNET - лучшее для вас!


Поделись статьей с друзьями


56 просмотров


0 0 vote
Рейтинг статьи
Подписаться
Уведомление о
guest
0 Комментарий
Inline Feedbacks
View all comments


Do NOT follow this link or you will be banned from the site!
0
Would love your thoughts, please comment.x
()
x

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: