Temos um script que recusa atualizações KB890830 para nosso Windows Update Server local, mas recentemente descobrimos que alguém aprovou uma das atualizações mensais antes que o script pudesse ser executado e a Ferramenta de Remoção de Software Malicioso (MRT) fosse instalada em todos os nossos servidores.
Tivemos problemas com o MRT no passado e queremos removê-lo, mas agora o script recusou a atualização e não encontramos nada na View installed updatesseção para removê-lo. Também tentamos executar wusa.exe /uninstall /KB:890830, mas retornou o erro:
A atualização KB890830 não está instalada neste computador.
De acordo com o C:\Windows\debug\mrt.log, C:\Windows\System32\MRT.exeestá sendo executado diariamente durante a janela "Manutenção Automática" definida na seção Central de Ações do painel de controle. Portanto, ele está definitivamente instalado e sendo executado diariamente.
Eu tentei usar o SysInternals AutoRuns e olhar para as tarefas agendadas, mas não consegui descobrir onde estava sendo iniciado.
Como podemos desabilitar ou desinstalar a Ferramenta de Remoção de Software Malicioso em nossos servidores Windows para impedir que ela seja executada?