Microsoft förser Windows-användare med två verktyg som erbjuder skannings- och reparationstjänster för skadlig programvara, ifall dessa skanningar visar något som behöver åtgärdas. En heter MSRT; den andra kör en körbar fil som heter MSERT.
Naturligtvis väckte denna överlappning min nyfikenhet och fick mig att utforska dessa två verktyg för att upptäcka deras likheter och skillnader.
Lär dig mer om Windows-verktyget för borttagning av skadlig programvara (MSRT)
Precis som clockwork utfärdar Microsoft Windows säkerhetsuppdateringar och buggfixar den andra tisdagen i varje månad. Med tiden blev denna dag i månaden känd som “Patch Tuesday” eller “Update Tuesday.” Dessa uppdateringar flyter genom installationen av Windows Update (WU) som är inbyggd i alla moderna versioner av Windows.
Varje Patch Tuesday innehåller alltid ett objekt som kallas Windows Malicious Software Removal Tool, även känt som MSRT. Så här beskriver Microsoft MSRT i sin Nedladdningscenter sida:
Windows Malicious Software Removal Tool (MSRT) hjälper till att hålla Windows-datorer fria från vanliga skadliga program. MSRT hittar och tar bort hot och återställer ändringar som gjorts av dessa hot. MSRT släpps vanligtvis varje månad som en del av Windows Update eller som ett fristående verktyg tillgängligt här för nedladdning.
Figur 2 visar en Windows 10-skärmdump som visar en ganska ny version av MSRT:
Som en del av den normala uppdateringsövningen för de flesta Windows-användare, förutom de som får sina uppdateringar via sin organisations egna uppdateringsservrar, på sina egna scheman, körs MSRT varje tisdag som en rutinfråga. Detta innebär att många, om inte de flesta, Windows-datorer får en obligatorisk kontroll och reparation av skadlig programvara minst en gång i månaden. MSRT kan köras ensam, men det används inte så ofta. Som sagt, den nedladdningssida Den finns alltid där, uppdateras varje månad, redo att komma åt.
Lär dig mer om Microsoft Security Scanner (MSERT.exe)
MSERT, å andra sidan, var en gång en förkortning för Microsoft Emergency Response Tool. Nuförtiden kallar Microsoft detta skanningsverktyg för Microsoft Safety Scanner. Du kan läsa allt om det i hans Microsoft-dokument sida, där du också kan få en 32-bitars eller 64-bitarsversion av den nedladdningen. Här är den korta förklaringen av MSERT.exe från sidhuvudet:
Microsoft Safety Scanner är ett skanningsverktyg utformat för att hitta och ta bort skadlig programvara från Windows-datorer. Ladda bara ner den och kör en genomsökning för att hitta skadlig programvara och försök återställa ändringarna som gjorts av de identifierade hoten.
En noggrann jämförelse av de två beskrivningarna visar att de är mer lika än olika. En närmare läsning av dokumentsidan hjälper dock att fokusera på en viktig skillnad. Det står:
Safety Scanner skannar endast när den är aktiverad manuellt och är tillgänglig för användning 10 dagar efter nedladdning. Vi rekommenderar att du alltid laddar ner den senaste versionen av detta verktyg före varje skanning.
En viktig skillnad mellan MSRT och MSERT är valutan. Senast den tredje veckan i månaden bör en ny version av MSERT vara tillgänglig, medan MSRT bara byts en gång i månaden. Därför håller jag med Microsoft om att man ”alltid ska ladda ner den senaste versionen av [MSERT.exe] före varje skanning.” Jag tror också att detta förklarar en viktig skillnad mellan de två verktygen.
Kör MSRT via WU, använd MSERT manuellt
Windows-datorer som är föremål för regelbundna uppdateringar via WU eller en företagshanterad ersättning kommer sannolikt att få den senaste MSRT varje gång en uppdateringscykel körs. Verktyget är designat för sådan automatisk användning och åldras ganska snabbt efter dess färskhetsdatum. Eftersom MSERT uppdateras med 10-dagarsintervall är MSRT att föredra när Patch Tuesday (eller den senaste interna uppdateringen) har kommit och gått.
Detta betyder inte att MSERT är bättre eller mer kapabel än MSRT. Det betyder helt enkelt att det fungerar utifrån mer aktuell hotintelligens och kan därför hantera mer (och nyare) skadlig programvara än du kan stöta på på en Windows-dator.
Jag är lite förbryllad över att namnen på de två verktygen skiljer sig bara på grund av bokstaven “E” i mitten av namnsträngen. Som sagt, de är olika verktyg. Även om de tjänar i huvudsak samma syfte, om läsare behöver köra ett manuellt virussöknings- och reparationsverktyg på en potentiellt infekterad dator, är det vettigt att använda Microsoft Safety Scanner för det ändamålet. För att göra detta, kom ihåg att ladda ner den senaste versionen av din Microsoft docs sida när som helst du vill använda den, enligt Microsofts egen rekommendation.
