我们有一个脚本拒绝我们的本地 Windows 更新服务器的KB890830 更新,但我们最近发现有人在脚本运行之前批准了每月更新之一,并且恶意软件删除工具 (MRT) 已安装在我们所有的服务器上。
我们过去曾遇到过 MRT 问题并想将其删除,但现在脚本已拒绝更新,我们在该部分下找不到任何View installed updates
内容来删除它。我们也尝试运行wusa.exe /uninstall /KB:890830
,但它返回了错误:
此计算机上未安装更新 KB890830。
根据C:\Windows\debug\mrt.log
,C:\Windows\System32\MRT.exe
每天在控制面板的“操作中心”部分中定义的“自动维护”窗口中运行。因此,它肯定已安装并每天运行。
我尝试使用SysInternals AutoRuns并查看计划任务,但无法找到它的启动位置。
我们如何禁用或卸载 Windows 服务器上的恶意软件删除工具以防止其运行?