Средство удаления вредоносных программ

Средство удаления вредоносных программ

Как проверить, что на клиентском компьютере запускалось средство удаления вредоносных программ?

Чтобы определить, запускалось ли это средство, проверьте значение параметра Version в разделе HKLM\SOFTWARE\Microsoft\RemovalTools\MRT. Необходимо сравнить данное значение с таблицей на сайте Microsoft.

Что предпринять, чтобы данное средство не отправляло отчеты в корпорацию Майкрософт?

Чтобы отключить отправление отчетов в корпорацию Майкрософт, пользователю с правами администратора необходимо добавить параметр DWORD DontReportInfectionInformationсо значением 1 в разделе HKLM\SOFTWARE\Policies\Microsoft\MRT.

Данная функция отключается автоматически, если в реестре существует следующий параметр: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer. Наличие этого параметра говорит о том, что компьютер подключен к серверу SUS.

Рубрика: Реестр Windows

Ответить

Вы обязаны авторизоваться, чтобы оставлять комментарии.