เป็นเรื่องปกติที่จะตั้งคำถามถึงความถูกกฎหมายของไฟล์ระบบที่ไม่รู้จัก^{(unknown system files)}โดยเฉพาะอย่างยิ่งเมื่อใช้ทรัพยากรระบบอย่างผิดปกติ หากคุณเปิดTask Managerและพบว่ากระบวนการที่ขนานนามว่าMRT.exeมี การใช้งาน CPU สูงอย่างไม่สมควร คุณมีเหตุผลทุกประการที่จะต้องกังวล

ในคู่มือนี้ เราจะอธิบายว่า mrt.exe หมายถึงอะไรและทำหน้าที่อะไร ในทำนองเดียวกัน คุณจะได้เรียนรู้วิธีตรวจสอบว่าคุณมีสำเนาไฟล์ที่ปลอดภัยในพีซีของคุณหรือไม่

mrt.exe คืออะไร?

mrt.exe เป็นไฟล์ปฏิบัติการสำหรับMicrosoft Windows Malicious Software Removal Tool ^{(Microsoft Windows Malicious Software Removal Tool)}คุณจะพบไฟล์นี้ในคอมพิวเตอร์ทุกเครื่องที่ใช้ระบบปฏิบัติการWindows Microsoftได้ออกแบบเครื่องมือลบซอฟต์แวร์^{(Malicious Software Removal Tool)} ที่เป็นอันตราย เพื่อสแกนคอมพิวเตอร์ของคุณเพื่อหามัลแวร์ ไวรัส และเวิร์มที่เป็นที่นิยม

โดยค่าเริ่มต้นเครื่องมือลบซอฟต์แวร์^{(Malicious Software Removal Tool)} ที่เป็นอันตรายจะ ไฮเบอร์เนตในพื้นหลังและทำงานเดือนละครั้งเท่านั้น คุณยังสามารถใช้เครื่องมือนี้เพื่อเรียกใช้การ สแกนแบบ เร็ว การสแกน^{(Quick scan)}แบบเต็ม^{(Full scan)}หรือการสแกนแบบกำหนดเอง^{(Customized scan)}ของคอมพิวเตอร์ของคุณ

ในการเข้าถึงอินเทอร์เฟซแบบโต้ตอบของเครื่องมือลบซอฟต์แวร์ ให้พิมพ์mrt.exeในแถบWindows Searchแล้วเลือกเปิด ^(Open)ทำตามคำแนะนำและเลือกประเภทของการสแกนที่คุณต้องการดำเนินการ

หากเครื่องมือตรวจพบการติดไวรัส เครื่องมือจะลบทันทีและสร้างรายงานที่มีจำนวนไฟล์ที่สแกน ไฟล์ที่ติดไวรัส และไฟล์ที่ถูกลบ

รายงานจะถูกสร้างขึ้นโดยอัตโนมัติและบันทึกไว้ในไฟล์ข้อความที่ชื่อว่า mrt.log ไปที่Local Disk (C:) > Windows > debugและดับเบิลคลิกที่ ไฟล์ mrt.logเพื่อดูรายงานการสแกน

วิธีลดการใช้งาน CPU สูง mrt.exe^{(High CPU Usage)}

บางครั้ง ความผิดพลาดของระบบชั่วคราวอาจทำให้เครื่องมือลบซอฟต์แวร์ใช้ทรัพยากรระบบมากเกินไป คลิกขวาที่MRT.exeในTask Managerแล้วเลือกEnd task

หากกระบวนการปรากฏขึ้นอีกครั้งในตัวจัดการงาน^{(Task Manager)}และยังคงใช้CPUและหน่วยความจำอย่างผิดปกติ ให้รีสตาร์ทพีซีของคุณแล้วตรวจสอบอีกครั้ง หากปัญหายังคงมีอยู่ เครื่องมือลบซอฟต์แวร์อาจติดไวรัสและไม่ปลอดภัย 

mrt.exe ปลอดภัยหรือไม่? 3 วิธีในการตรวจสอบ

Microsoft . เครื่องมือลบซอฟต์แวร์^{(Malicious Software Removal Tool)} ที่เป็นอันตราย สร้างขึ้นในระบบปฏิบัติการWindows ปลอดภัยและจะไม่ทำให้เกิดปัญหากับคอมพิวเตอร์ของคุณ

อย่างไรก็ตาม หาก mrt.exe ทำงานตลอดเวลาเมื่อคุณตรวจสอบตัวจัดการงาน^{(Task Manager)}ไวรัสอาจถูกลวงตาเป็นเครื่องมือกำจัดซอฟต์แวร์^{(Malicious Software Removal Tool)} ที่เป็น อันตราย เทคนิคต่างๆ ที่แสดงด้านล่างนี้จะช่วยให้คุณทราบได้ว่าไฟล์ mrt.exe บนพีซีของคุณเป็นไฟล์ของแท้หรือเป็นการลอกเลียนแบบที่เป็นการฉ้อโกง 

1. ตรวจสอบตำแหน่งไฟล์

ไฟล์ปฏิบัติการของMalicious Software Removal Toolอยู่ในโฟลเดอร์ system32 (C:WindowsSystem32) บนอุปกรณ์ Windows 10 หากไฟล์นั้นอยู่ที่อื่น แสดงว่าอาจเป็นไวรัสหรือมัลแวร์ ทำตามขั้นตอนด้านล่างเพื่อตรวจสอบตำแหน่งไฟล์ mrt.exe บนคอมพิวเตอร์ของคุณ

1. กดCtrl + Shift + Escเพื่อเปิดWindows Task Manager

2. ไปที่ แท็บ รายละเอียด^(Details)คลิกขวาที่MRT.exeแล้วเลือกเปิดตำแหน่งไฟล์^{(Open file location)}บนเมนูบริบท

หากคุณไม่พบไฟล์ในTask Managerให้พิมพ์mrt.exeในแถบWindows Searchแล้วเลือกOpen file location

ซึ่งจะเป็นการเปิดหน้าต่างFile Explorer ใหม่ที่เน้น ไฟล์MRT.exe

3. คลิกแถบที่อยู่ของ File Explorer เพื่อตรวจสอบตำแหน่งไฟล์

2. ตรวจสอบลายเซ็นดิจิทัล ของไฟล์^(Digital)

โทรจันและเวิ ร์ม บาง ตัว สามารถสร้างสำเนาที่เป็นอันตรายของ ไฟล์ MRT.exeเมื่อพวกมันติดพีซีของคุณ ตัวอย่างที่ดีคือโทรจัน TROJ_TIBS.DC^{(TROJ_TIBS.DC trojan)}ตามที่รายงานโดยTrend Micro—บริษัท^{(Trend Micro—a)}รักษาความปลอดภัยข้อมูลและความปลอดภัยทางไซเบอร์

การตรวจสอบลายเซ็นดิจิทัลของ MRT.exe ยังเป็นวิธีที่มีประสิทธิภาพในการตรวจสอบว่าคุณมีสำเนาไฟล์ของแท้หรือไม่ คลิกขวาที่MRT.exeในFile ExplorerหรือTask Managerแล้วเลือกProperties

ไปที่แท็บลายเซ็นดิจิทัล^{(Digital Signatures)} และเลือก คอลัมน์ชื่อผู้ลงนาม^{(Name of signer)}

หากผู้ลงนามหรือผู้เผยแพร่ไม่ใช่Microsoft Windowsแสดงว่าคุณมีสำเนาไฟล์MRT.exe ที่เป็นอันตราย ^(MRT.exe)เรียกใช้ไฟล์ผ่านซอฟต์แวร์ป้องกันไวรัสหรือลบออกจากพีซีของคุณ

หมายเหตุ: เป็นไปได้ที่จะค้นหา ^(Note:)MRT.exeหลายอินสแตนซ์ในตัวจัดการ^{(Task Manager)}งาน หากเป็นกรณีนี้กับพีซีของคุณ ตรวจสอบให้แน่ใจว่าคุณได้ตรวจสอบตำแหน่งไฟล์และลายเซ็นดิจิทัลสำหรับแต่ละเหตุการณ์

3. สแกนด้วยตัววิเคราะห์ไฟล์ออนไลน์^{(Online File Analyzer)}

ในกรณีที่ไม่มีซอฟต์แวร์ป้องกันมัลแวร์ ให้ใช้เครื่องสแกนไวรัสออนไลน์^{(online virus scanners)}เช่นVirusTotalเพื่อตรวจสอบว่า ไฟล์ MRT.exeบนคอมพิวเตอร์ของคุณเป็นอันตรายหรือไม่ เยี่ยมชมเว็บไซต์ VirusTotal^{(VirusTotal website)}ไปที่ ส่วน ไฟล์^(File)และอัปโหลด ไฟล์ MRT.exeไปยังเว็บไซต์

VirusTotalจะสแกนและวิเคราะห์ไฟล์เพื่อหามัลแวร์ เวิร์ม และเนื้อหาที่เป็นอันตรายประเภทอื่นๆ

คุณควรลบ mrt.exe หรือไม่

คุณควรลบMalicious Software Removal Toolออกจากคอมพิวเตอร์ของคุณหาก mrt.exe อยู่นอกโฟลเดอร์ system32 ใน ทำนองเดียวกัน^(Likewise)ให้ลบไฟล์หากไฟล์นั้นไม่ได้ลงนามโดยMicrosoftหรือหากซอฟต์แวร์ความปลอดภัยของคุณตั้งค่าสถานะไฟล์ว่าเป็นอันตราย

ตราบใดที่คุณมีเครื่องมือป้องกันมัลแวร์หรือโปรแกรมสแกนไวรัสโดยเฉพาะ คุณสามารถทำได้โดยไม่ต้องใช้Windows Malicious Software Removal Tool ^{(Windows Malicious Software Removal Tool)}อย่างไรก็ตาม เราแนะนำให้มีเครื่องมือนี้ในคอมพิวเตอร์เพื่อความปลอดภัยเป็นพิเศษ หากคุณลบไฟล์เพราะเป็นปัญหาหรือเป็นสาเหตุ คุณควรดาวน์โหลดและติดตั้งสำเนาอย่างเป็นทางการของ mrt.exe จากเว็บไซต์^{(official copy of mrt.exe from the Microsoft website)} Microsoft

การเรียกใช้ Windows System File Checker (SFC)หรือCheck Disk Utilityจะติดตั้งไฟล์ mrt.exe ของแท้บนพีซีของคุณอีกครั้ง ในทำนองเดียวกันการติดตั้งWindows Update—ไป^{(Windows Update—go)}ที่การตั้งค่า^(Settings) > การอัปเดตและความปลอดภัย^{(Update & security)} > Windows Update > ตรวจหาการอัปเดต^{(Check for updates)}และติดตั้งการอัปเดตที่มีในหน้า 

ป้องกันไว้

แม้ว่าเครื่องมือลบซอฟต์แวร์^{(Malicious Software Removal Tool)} ที่เป็นอันตราย จะช่วยกำจัดซอฟต์แวร์ที่เป็นอันตรายบางตัวออกจากพีซีของคุณMicrosoftเน้นว่าไม่ใช่ซอฟต์แวร์ทดแทนสำหรับซอฟต์แวร์ป้องกันไวรัส คุณต้องมีโปรแกรมป้องกันไวรัสเฉพาะที่ทำงานบนพีซีของคุณเพื่อการป้องกันตลอดเวลา

ดูการรวบรวมเครื่องสแกนไวรัสและมัลแวร์ทั้งแบบฟรีและมีค่าใช้^{(compilation of free and paid virus and malware scanners)}จ่าย นอกจากนี้ โปรดอ่านบทความนี้เกี่ยวกับการลบมัลแวร์ใน Windows อย่าง^{(removing malware completely on Windows)}สมบูรณ์ แหล่งข้อมูลเหล่านี้มีเครื่องมือดีๆ ที่ช่วยยุติกระบวนการมัลแวร์และภัยคุกคามความปลอดภัยอื่นๆ ในอุปกรณ์ของคุณ

What is mrt.exe in Windows and Is It Safe?

It’s normal to qυestion the legitimacy of unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• วิธีการ Boot ถึง Safe Mode ใน Windows 10

• วิธีเพิ่ม Safe Mode ให้กับ Boot Menu ใน Windows 10

• 2 วิธีในการออกจากเซฟโหมดใน Windows 10

• Easy Anti-Cheat บน Windows 10 คืออะไรและปลอดภัยหรือไม่?

• Conhost.exe คืออะไรและปลอดภัยหรือไม่?

• Control Flow Guard ใน Windows 10 คืออะไร - วิธีการเปิดหรือปิด

• วิธีการติดตั้ง NumPy โดยใช้ PIP บน Windows 10

• แอป Spooler Subsystem คืออะไรและปลอดภัยหรือไม่

• Modern Setup Host ใน Windows 10 คืออะไรและปลอดภัยหรือไม่

• Best ฟรี Barcode Scanner software สำหรับ Windows 10

• Top 3 Reddit apps สำหรับ Windows 10 ซึ่งมีอยู่ที่ Windows Store

• Taskeng.exe คืออะไรและปลอดภัยหรือไม่?

• Picsart เสนอ Custom Stickers & Exclusive 3D Editing บน Windows 10

• วิธีปิดใช้งานคลาสเก็บข้อมูลที่ถอดออกได้และการเข้าถึงใน Windows 10

• วิธีปิดใช้งาน Automatic Driver Updates ใน Windows 10

• Unsecapp.exe คืออะไรและปลอดภัยหรือไม่?

• Iphlpsvc ใน Windows 10 คืออะไร (และปลอดภัยหรือไม่)

• ไม่สามารถเชื่อมต่อกับ Xbox Live; Fix Xbox Live Networking issue ใน Windows 10

• กระบวนการโฮสต์โครงสร้างพื้นฐานของเชลล์คืออะไรและปลอดภัยหรือไม่

• Hide Toolbars option ใน Taskbar Context Menu ใน Windows 10