Windows恶意软件删除工具

Windows 恶意软件删除工具，编号 KB890830，圈内简称 MRT，是微软推出的原生安全工具。它和 Windows Defender 定位不一样，没有实时监控防护能力，主打手动触发扫描，专门清除已经入侵电脑、大范围流行的木马、蠕虫类恶意程序。适合普通用户做定期电脑安全自查，当作系统安全的辅助补充，不替代主杀毒软件。

软件亮点

微软官方原生程序，纯净无广告、无捆绑插件，不会偷偷后台驻留占用电脑资源。

随 KB890830 月度补丁更新病毒特征库，持续收录全网流行恶意样本。

启动方式特殊，可通过运行命令一键唤起，不用在文件夹里查找程序图标。

内置 3 种扫描模式，按需选择速度与查杀深度，扫描完成自动生成完整日志报告。

单文件形式，独立包下载后直接运行，无需复杂的安装配置流程。

核心功能

支持快速扫描、完全全盘扫描、自定义目录扫描三种查杀方案。

扫描过程实时展示正在校验的文件，统计扫描文件总量，一旦识别恶意程序，自动尝试清理修复。

自动保存每次扫描记录，方便后续查看历史检测结果，快速回溯电脑安全状态。

仅针对大范围传播的流行恶意软件生效，精准查杀蠕虫、感染型木马这类常见威胁。

使用教程

①基础获取与启动流程

正常开启 Windows 更新的电脑，KB890830 会随每月系统补丁自动部署到本机，不需要额外下载。

如果系统长期关闭更新，在 Win+R 运行框输入mrt提示找不到程序，就需要获取微软官方独立单文件包。

根据系统 32 位 / 64 位下载对应版本，下载文件直接双击运行，无需一路点击下一步安装，直接弹出 MRT 向导窗口。

②特色功能实操教程

打开欢迎页面，点击下一页，即可选择扫描类型。

日常简单自查优先快速扫描，仅检索系统高危目录，几分钟就能跑完；怀疑电脑中毒，选用完全扫描全盘检索；只想检查单个文件夹，使用自定义扫描，手动指定路径。

启动扫描之后，界面会实时刷新进度条，显示当前正在扫描的文件路径，同步统计已扫描文件数量、受感染文件数量。

扫描结束自动跳转结果页面。页面会直接给出检测结论，点击蓝色链接可查看详细扫描清单。

所有扫描日志会自动写入系统目录C：WindowsDebugmrt.log，随时打开查看过往扫描记录。

常见问题 FAQ

Q：KB890830 的 MRT 工具和 Windows Defender 到底怎么区分使用？

A：Defender 是常驻后台的实时防护，下载、打开文件时就拦截威胁；MRT 是手动启动的一次性查杀，只在你主动运行时扫描电脑，适合事后查漏。

Q：每次系统更新，KB890830 都会更新病毒库吗？

A：是的，每月微软推送 KB890830 补丁，同步更新恶意样本特征库。断网长期不更新的电脑，病毒库会停留在旧版本，查杀能力下降。

Q：扫描页面列出很多 exe 程序，是不是这些文件都属于病毒？

A：不是。列表只是工具正在读取校验的文件名称，不等于判定恶意程序，最终结论以扫描结束页面给出的检测结果为准。

Q：MRT 可以设置自动定时扫描电脑吗？

A：软件本身没有自带定时功能，想要自动执行，需要借助 Windows 任务计划程序，添加 mrt 命令任务，普通用户建议手动按需运行。

Q：MRT 扫描发现恶意程序后，清理失败该怎么处理？

A：部分正在运行的恶意进程无法直接清除，可以重启电脑，在开机后第一时间运行 MRT 再次扫描，减少进程占用带来的清理失败问题。

Q：MRT 扫描日志 mrt.log 可以直接删除吗？删除会影响工具使用吗？

A：日志文件仅保存扫描记录，删除不会影响 MRT 程序本身运行，只是丢失之前的扫描历史。

Q：KB890830 支持 Windows 服务器系统吗？

A：支持，除 Win7、Win10、Win11 桌面系统外，对应的 Windows 服务器版本同样可以运行 MRT 工具，区分 32/64 位程序包。

Q：MRT 全盘扫描时，能不能正常办公、浏览网页？

A：固态硬盘影响不大；机械硬盘在全盘扫描时，硬盘读写压力很高，打开软件、打开文件会明显卡顿，建议空闲时段执行全盘扫描。