微软的反恶意软件服务 (http://www.microsoft.com/security/pc-security/malware-removal.aspx) 在运行第三方防病毒软件时有用,还是它是多余的并且只会减慢速度?
我觉得它应该是多余的,但在网上粗略搜索后,我似乎找不到答案。它是用来作为防病毒软件,还是作为防病毒软件的补充?
答案1
MSRT(即您所讨论的工具的常用简称)的产生是因为几年前 Windows 更新后发生了一系列蓝屏死机问题。这些 BSoD 的产生是因为恶意软件将硬编码挂钩到内核 DLL 中,当这些内核 DLL 更新时,地址发生变化并导致蓝屏发生。
因为人们开始对微软感到不满,并且因为“Windows 更新导致蓝屏”而获得负面公关,所以他们开始发布 MSRT,并让其在更新过程中运行一些检查,以确保没有安装会导致 Windows 更新后重启并出现蓝屏的恶意软件。
我认为 MSRT 并不是一个防病毒软件,而应该将其视为一个“完整性检查器”,以帮助 Windows 更新了解修改系统文件是否安全而不会导致计算机崩溃。
(我没有任何直接来源来支持我的说法,我记得我从一个现在安全播客但不确定是哪一集。)
至于担心速度变慢,MSRT 不像大多数 AV 软件那样是一个持续扫描程序。它只会在更新后第一次重新启动时执行“快速”扫描(每月发布一次更新),但您也可以mrt.exe
随时通过运行对话框手动运行进行手动完整扫描。