Verborgen malwarejager in Windows: zo werkt MSRT
De belangrijkste verdediging in Windows tegen infecties en malware blijft Microsoft Defender. Toch bevat Windows nog een andere, meer discrete maar verrassend nuttige tool: de Malicious Software Removal Tool (MSRT). Die werkt niet als actieve beveiliging, maar fungeert als een extra vangnet dat periodiek controleert of bekende malware zich op je pc heeft genesteld.
In dit artikel laten we zien wat de Malicious Software Removal Tool precies doet en waarin deze tool verschilt van Microsoft Defender. Daarna leggen we uit hoe je MSRT handmatig start, welke scantypes je kunt kiezen en waar je de resultaten van een scan terugziet.
Aanvullende bescherming
De Nederlandse naam luidt Microsoft Windows Hulpprogramma voor het verwijderen van schadelijke software, maar vrijwel iedereen gebruikt de afkorting MSRT. Beschouw MSRT als een aanvullende controle naast Microsoft Defender of andere antivirussoftware. De gratis tool is standaard ingebouwd in Windows 10 en 11 en wordt maandelijks bijgewerkt via Windows Update. MSRT draait niet continu en biedt geen realtime bescherming. Het is een periodieke opruimtool die zich richt op het opsporen en verwijderen van veelvoorkomende en wijdverspreide malware, zoals bepaalde trojans, wormen en andere hardnekkige infecties. Zodra MSRT een besmetting detecteert, probeert het die automatisch te verwijderen en de schadelijke wijzigingen die de malware heeft aangebracht, ongedaan te maken. Zelfs als je een antivirusprogramma van een derde partij gebruikt, kan MSRT een nuttige aanvulling zijn. Antivirussoftware van derden gebruikt eigen detectiemethoden en virusdefinities die los staan van Microsoft. Daardoor kan het gebeuren dat MSRT bepaalde malware herkent die door andere scanners over het hoofd is gezien. Standaard voert Windows eenmaal per maand automatisch een MSRT-scan uit. Alleen wanneer er daadwerkelijk een bekende infectie wordt gevonden, krijg je daarvan een melding. Je kunt MSRT ook handmatig starten als je een extra controle of second opinion wilt. Druk op Win+R, typ mrt en druk op Enter. Bevestig vervolgens de beveiligingsmelding van Windows.
Scantypes
Na het starten kom je in het Windows-programma voor het verwijderen van schadelijke software. Klik op Volgende om een scantype te kiezen. Je kunt kiezen uit drie opties, vergelijkbaar met Microsoft Defender. De eerste, Snelle scan controleert de delen van het systeem waar malware zich het vaakst nestelt. Volledige scan onderzoekt het volledige systeem en kan, afhankelijk van de computer, enkele uren duren. Aangepaste scan voert een snelle scan uit, gecombineerd met een door jou geselecteerde map. Selecteer het gewenste scantype en klik op Volgende.
Gedetailleerd verslag
Wanneer het programma een infectie aantreft, onderneemt het automatisch actie om de malware te verwijderen en de schade te beperken. Aan het einde van de scan kun je de gedetailleerde resultaten bekijken. Ben je klaar, dan klik je op Voltooien.
