Windows 系统自带的恶意软件删除工具 MSRT 使用指南

提到 Windows 系统安全，多数用户首先想到的是 Microsoft Defender，这款默认集成的杀毒工具确实是抵御未知威胁的第一道防线。但鲜为人知的是，Windows 还内置了另一款实用工具 —— 恶意软件清除工具（Malicious Software Removal Tool，简称 MSRT）。它不像 Defender 那样时刻活跃，却以针对性强、修复能力突出的特点，成为系统安全的重要补充。今天就来详细聊聊这款隐藏工具的核心作用、适用场景和使用方法。

MSRT 到底是什么？

MSRT 是微软推出的一款免费恶意软件清除工具，与 Microsoft Defender 形成互补防御：Defender 主打实时监控和广谱威胁检测，而 MSRT 则聚焦于常见、高发的恶意软件家族，比如各类木马、.rootkit、蠕虫、信息窃取程序等。

Malicious Software Removal Tool

它的核心特点的包括：

• 更新机制：通过 Windows Update 每月自动更新病毒库，确保能应对当下流行的恶意软件变种；
• 默认扫描模式：更新后会以 “静默模式” 后台运行扫描，无需用户干预，仅在检测到威胁时才会弹窗提示；
• 定位属性：并非完整的杀毒解决方案，而是备份防御工具； 即使系统安装了第三方杀毒软件（可能禁用了 Defender），MSRT 依然能正常工作，提供微软官方背书的安全保障；
• 修复能力：不仅能删除检测到的恶意软件，还能主动撤销恶意程序造成的系统更改，这是普通杀毒工具常欠缺的功能。

需要明确的是，MSRT 不能替代 Defender 或其他专业杀毒软件，它更像是精准打击手，专门处理那些容易被遗漏但危害极大的常见恶意软件。

哪些场景适合用 MSRT？

既然已有 Defender 和第三方杀毒工具，为什么还需要 MSRT？以下三个核心场景能体现它的独特价值：

1. 搭配第三方杀毒软件，强化防护

很多用户会选择第三方杀毒软件，但不同厂商的病毒库覆盖范围存在差异。MSRT 基于微软的恶意软件数据库，能精准捕捉部分第三方工具可能遗漏的常见威胁。两者搭配使用，相当于给系统上了双重保险，防护更全面。

2. 感染恶意软件后，修复系统损伤

普通杀毒软件的核心功能是删除恶意文件，但无法解决恶意软件留下的后遗症：比如浏览器主页被篡改、默认搜索引擎被替换、系统添加了恶意扩展程序、留下后门程序等。而 MSRT 专门针对这些问题设计，能在清除恶意软件的同时，自动重置被篡改的系统设置、移除恶意扩展、封堵后门，让系统恢复到安全状态。如果你的电脑刚经历过恶意软件感染，运行 MSRT 是高效的善后工具。

3. 安全工具被劫持时，紧急救援

部分恶性 malware 会主动禁用杀毒软件、阻止用户打开安全工具，让系统陷入 “无防护” 状态。由于 MSRT 是独立于常规安全工具的系统组件，通常不会被这类恶意软件针对，即使其他安全工具失效，你依然可以通过 MSRT 启动扫描，尝试清除劫持系统的恶意程序，为系统救援争取机会。

如何手动使用 MSRT？

MSRT 默认每月会通过 Windows Update 自动运行一次，但如果需要主动扫描（比如怀疑系统感染、刚清理完恶意软件），也可以手动启动，步骤非常简单：

步骤 1：打开 MSRT 工具

按下键盘上的「Windows + R」组合键，弹出 “运行” 对话框，输入命令 mrt，点击 “确定”。此时会弹出用户账户控制（UAC）提示，点击 “允许” 即可启动工具。

步骤 2：选择扫描类型

启动后，点击 “下一步”，会看到三种扫描模式，可根据需求选择：

• 快速扫描：仅扫描系统中最可能存在恶意软件的关键区域（如系统盘核心目录、常用软件安装路径），速度较快，适合日常快速排查；
• 全面扫描：扫描整个系统的所有文件和文件夹，能最大程度发现隐藏威胁，但耗时较长（部分电脑可能需要数小时），适合怀疑系统深度感染时使用；
• 自定义扫描：在快速扫描的基础上，额外扫描用户指定的文件夹，适合针对性排查特定目录（如下载文件夹、U 盘挂载目录）。

步骤 3：开始扫描并查看结果

选择扫描类型后点击 “下一步”，工具会自动开始扫描。扫描完成后，会显示检测结果：如果未发现恶意软件，会提示 “未检测到恶意软件”；如果发现威胁，会自动执行清除和修复操作。

你可以点击 “查看扫描的详细结果”，查看具体检测到的恶意软件名称、位置以及处理方式。报告中列出的恶意软件名称（如 WannaCry、Emotet 等）均可点击，会跳转到微软官方页面，了解该恶意软件的详细信息和危害。

注意事项

1. MSRT 是 “补充工具”，不能替代 Defender 或第三方杀毒软件，日常防护仍需依赖实时监控类安全工具；
2. 扫描过程中尽量避免运行大型程序，以免影响扫描速度和效果；
3. 若扫描后仍发现系统异常，建议结合 Defender 的 “全盘扫描” 或专业杀毒软件进一步排查，必要时备份重要数据后修复系统。

总的来说，MSRT 是 Windows 系统中一款低调但实用的安全工具，虽然不是主力防护软件，但在特定场景下能发挥不可替代的作用。掌握它的使用方法，能让你的 Windows 系统安全防护更有层次，应对恶意软件时也更从容。