Win10如何移除系统自带的恶意软件删除工具

# Win10如何移除系统自带的恶意软件删除工具

## 什么是Windows恶意软件删除工具（MSRT）？

Windows恶意软件删除工具（Microsoft Windows Malicious Software Removal Tool，简称MSRT）是微软每月通过Windows Update推送的系统级工具。它主要用于检测和清除特定类型的流行恶意软件（如Blaster、Sasser等），但**不具备实时防护功能**，与Windows Defender等专业安全软件有本质区别。

## 为什么要移除MSRT？

1. **功能冗余**：现代Win10已内置更强大的Windows Defender
2. **占用资源**：每月更新会下载新版本（约50MB）
3. **触发误报**：部分特殊行业软件可能被误判
4. **企业环境需求**：某些封闭网络需要精简系统组件

## 完整移除步骤（两种方法）

### 方法一：通过组策略禁用

1. 按下`Win+R`输入`gpedit.msc`打开组策略编辑器
2. 导航至：

计算机配置 > 管理模板 > Windows组件 > Windows恶意软件删除工具

3. 双击"关闭Windows恶意软件删除工具"
4. 选择"已启用" → 应用 → 确定
5. 重启计算机生效

### 方法二：手动停止服务并删除

1. 以管理员身份运行CMD：
   ```cmd
   net stop windefend

1. 删除计划任务：

   
   schtasks /delete /tn "Microsoft\Windows\Windows Malicious Software Removal Tool\Cleanup" /f
   

2. 删除程序文件：

   
   takeown /f %WinDir%\System32\MRT.exe /a
   cacls %WinDir%\System32\MRT.exe /e /g administrators:f
   del %WinDir%\System32\MRT.exe
   

注意事项

• 移除后建议安装第三方杀毒软件（如已安装可忽略）
• 企业用户应先测试组策略部署效果
• 教育/政府等特殊环境可能需要保留该工具
• 每月第二个星期二（补丁日）后系统可能自动重新下载

验证是否成功移除

1. 打开PowerShell运行：

   
   Get-WmiObject -Namespace "root\ccm\clientsdk" -Class CCM_Program | Where-Object { $_.Name -like "*Malicious*" }
   

2. 检查C:\Windows\System32目录下MRT.exe是否消失

警告：修改系统文件存在风险，建议操作前创建系统还原点（sysdm.cpl → 系统保护 → 创建） “`

（全文约560字，包含实际操作命令和注意事项）