Windows 自带的恶意软件删除工具（MSRT）可通过运行命令、选择扫描类型、Windows 更新或命令行参数四种方式启动，支持快速/完全/自定义扫描，自动更新病毒库并生成日志。
如果您希望对 Windows 系统执行一次针对性的恶意软件检测与清除操作，Windows 自带的恶意软件删除工具（MSRT）可直接调用并运行。该工具不依赖第三方安装包，无需额外下载即可通过系统内置命令启动，适用于 Windows 7 至 Windows 11 及对应服务器版本。以下是执行系统扫描的具体步骤：
一、通过运行命令启动 MSRT 工具
该方法利用系统内置的 mrt.exe 可执行文件直接唤起工具界面，是最快捷的本地启动方式，适用于所有支持 MSRT 的 Windows 版本。
1、同时按下 Win + R 组合键，打开“运行”对话框。
2、在输入框中键入 mrt，然后按回车键。
3、弹出“欢迎使用 Microsoft Windows 恶意软件删除工具”窗口，点击下一步继续。
二、选择扫描类型并开始扫描
MSRT 提供三种扫描模式：快速扫描、完全扫描和自定义扫描。不同模式覆盖范围与耗时差异明显，需根据当前系统可疑行为特征选择合适类型。
1、在“请选择扫描类型”页面，勾选快速扫描（默认推荐，适用于常规排查）。
2、如已知特定目录存在异常或曾手动安装可疑程序，可切换为完全扫描以覆盖全盘可执行区域。
3、点击下一步，工具立即开始扫描，界面显示实时进度及当前检查项。
三、通过 Windows 更新自动获取并运行最新版 MSRT
该方法确保使用微软每月第二个星期二发布的最新病毒定义库，避免因本地工具版本陈旧导致漏检。工具随 Windows Update 静默部署，无需人工干预即可完成更新与执行。
1、打开“设置”应用，进入更新与安全 > Windows Update（Windows 10）或Windows 更新（Windows 11）。
2、点击检查更新，系统将自动下载并安装包含最新 MSRT 定义的累积更新（KB 编号通常含 890830 或 891716）。
3、更新安装完成后，重启系统，MSRT 将在下次启动时自动执行后台扫描，并生成日志文件于 %windir%\debug\mrt.log。
四、使用命令行参数静默运行 MSRT
该方式适用于管理员批量处理或多台设备统一调度场景，支持无界面、无交互式执行，并可指定日志输出路径，便于集中审计。
1、以管理员身份打开命令提示符或 PowerShell。
2、输入以下命令启动快速扫描并记录日志：mrt.exe -f -o C:\mrt_report.log。
3、若需执行完全扫描，将参数替换为：mrt.exe -c -o C:\mrt_full.log。
4、扫描结束后，检查指定路径下的日志文件，确认检测结果与清除动作是否成功执行。
