Microsoft proporciona a los usuarios de Windows dos herramientas que ofrecen servicios de reparación y escaneo de malware, en caso de que esos escaneos muestren algo que necesite reparación. Uno se llama MSRT; el otro ejecuta un ejecutable llamado MSERT.
Naturalmente, esta superposición despertó mi curiosidad y me llevó a explorar estas dos herramientas para descubrir sus similitudes y diferencias.
Conozca la herramienta de eliminación de software malicioso de Windows (MSRT)
Como un reloj, Microsoft emite actualizaciones de seguridad y corrección de errores de Windows el segundo martes de cada mes. Con el tiempo, este día del mes se conoce como “martes de parches” o “martes de actualizaciones”. Esas actualizaciones fluyen a través de la instalación de Windows Update (WU) que está integrada en todas las versiones modernas de Windows.
Invariablemente, cada martes de parches incluye un elemento denominado Herramienta de eliminación de software malicioso de Windows, también conocida como MSRT. Así es como Microsoft describe MSRT en su Centro de descargas página:
La Herramienta de eliminación de software malicioso de Windows (MSRT) ayuda a mantener las computadoras con Windows libres del malware predominante. MSRT encuentra y elimina amenazas y revierte los cambios realizados por estas amenazas. MSRT generalmente se publica mensualmente como parte de Windows Update o como una herramienta independiente disponible aquí para descargar.
La figura 2 presenta una captura de pantalla de Windows 10 que muestra una versión de MSRT bastante reciente:
Como parte del simulacro de actualización normal para la mayoría de los usuarios de Windows, excepto aquellos que obtienen sus actualizaciones a través de los propios servidores de actualización de su organización, en sus propios calendarios, el MSRT se ejecuta todos los martes como una cuestión de rutina. Esto significa que muchos, si no la mayoría, de los escritorios de Windows obtienen una ejecución obligatoria de verificación y reparación de malware al menos una vez al mes. MSRT se puede ejecutar solo, pero no se usa de esa manera muy a menudo. Dicho esto, el página de descarga siempre está ahí, actualizado mensualmente, listo para acceder.
Conozca el Escáner de seguridad de Microsoft (MSERT.exe)
MSERT, por otro lado, alguna vez fue un acrónimo de Microsoft Emergency Response Tool. En estos días, Microsoft llama a esta herramienta de escaneo Microsoft Safety Scanner. Puedes leer todo al respecto en su Documentos de Microsoft página, donde también puede obtener una versión de 32 o 64 bits de esa descarga. Aquí está la breve explicación de MSERT.exe desde el encabezado de esa página:
Microsoft Safety Scanner es una herramienta de escaneo diseñada para encontrar y eliminar malware de las computadoras con Windows. Simplemente descárguelo y ejecute un análisis para encontrar malware e intente revertir los cambios realizados por las amenazas identificadas.
La comparación cuidadosa de las dos descripciones muestra que son más parecidas que diferentes. Sin embargo, una lectura más detallada de la página de Documentos ayuda a concentrarse en una diferencia importante. Se lee:
Safety Scanner solo escanea cuando se activa manualmente y está disponible para su uso 10 días después de la descarga. Le recomendamos que siempre descargue la última versión de esta herramienta antes de cada escaneo.
Una diferencia importante entre MSRT y MSERT es la moneda. Para la tercera semana del mes, debería estar disponible una nueva versión de MSERT, mientras que MSRT cambia solo una vez al mes. Por lo tanto, coincido con Microsoft en que uno debe “siempre descargar la última versión de [MSERT.exe] antes de cada escaneo.” También creo que esto explica una diferencia clave entre las dos herramientas.
Ejecute MSRT a través de WU, use MSERT manualmente
Es probable que las PC con Windows sujetas a actualizaciones periódicas a través de WU o un sustituto administrado por la empresa obtengan el MSRT más reciente cada vez que se ejecuta un ciclo de actualización. La herramienta está diseñada para dicho uso automático y envejece más allá de su fecha de frescura con bastante rapidez a partir de entonces. Debido a que MSERT se actualiza en intervalos de 10 días, es preferible MSRT una vez que el martes de parches (o la última actualización interna) ha llegado y se ha ido.
Esto no significa que MSERT sea mejor o más capaz que MSRT. Simplemente significa que funciona a partir de inteligencia de amenazas más actual y, por lo tanto, puede manejar más malware (y más reciente) que podría encontrar en una PC con Windows.
Estoy un poco desconcertado de que los nombres de las dos herramientas difieran solo por la letra “E” en medio de la cadena de nombres. Dicho esto, son herramientas diferentes. Aunque tienen esencialmente el mismo propósito, si los lectores necesitan ejecutar una herramienta manual de análisis y reparación de virus en una PC potencialmente infectada, tiene sentido usar Microsoft Safety Scanner para ese propósito. Para ello, recuerde descargar la última versión de su página de documentos de Microsoft en cualquier momento que desee utilizarlo, de acuerdo con la propia recomendación de Microsoft.