RuCore.NET

Средство удаления вредоносных программ





Как проверить, что на клиентском компьютере запускалось средство удаления вредоносных программ?

Чтобы определить, запускалось ли это средство, проверьте значение параметра Version в разделе HKLM\SOFTWARE\Microsoft\RemovalTools\MRT. Необходимо сравнить данное значение с таблицей на сайте Microsoft.

Что предпринять, чтобы данное средство не отправляло отчеты в корпорацию Майкрософт?

Чтобы отключить отправление отчетов в корпорацию Майкрософт, пользователю с правами администратора необходимо добавить параметр DWORD DontReportInfectionInformationсо значением 1 в разделе HKLM\SOFTWARE\Policies\Microsoft\MRT.



Данная функция отключается автоматически, если в реестре существует следующий параметр: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer. Наличие этого параметра говорит о том, что компьютер подключен к серверу SUS.



Поделись статьей с друзьями


41 просмотров



Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: