MRT szybkie skanowanie – jak uruchomić narzędzie Microsoft do wykrywania zagrożeń?

Aby uruchomić szybkie skanowanie MRT, naciśnij Windows + R, wpisz mrt, zatwierdź Enter, zaakceptuj komunikat kontroli konta użytkownika, a w kreatorze narzędzia zaznacz opcję „Szybkie skanowanie” i kliknij „Dalej”. Narzędzie przeskanuje kluczowe obszary systemu i spróbuje automatycznie usunąć wykryte zagrożenia.

Czym jest MRT i do czego służy?

MRT (Microsoft Windows Malicious Software Removal Tool) to wbudowane w Windows narzędzie Microsoftu do wykrywania i usuwania konkretnych, powszechnie występujących rodzin złośliwego oprogramowania.

Kilka kluczowych faktów o MRT:

Dodatkowa warstwa ochrony – działa okresowo na żądanie i nie zastępuje pełnoprawnego antywirusa w tle;
Miesięczne aktualizacje – pobierane m.in. przez Windows Update, skupiają się na popularnych zagrożeniach (robaki, trojany, rootkity);
Narzędzie „po infekcji” – służy do sprawdzenia i usunięcia znanych typów malware po fakcie, a nie do ochrony w czasie rzeczywistym.

W praktyce oznacza to, że MRT warto uruchomić, gdy podejrzewasz infekcję lub po jej usunięciu chcesz się upewnić, że system jest czysty.

Na co dzień ochronę w czasie rzeczywistym zapewnia Microsoft Defender lub inny antywirus; MRT jej nie oferuje.

Gdzie znajdziesz MRT w Windows?

W większości współczesnych wersji Windows (10, 11) MRT jest już zainstalowane i gotowe do uruchomienia.

1. Najszybsza metoda – skrót klawiaturowy Windows + R

To najprostszy sposób na uruchomienie narzędzia:

Naciśnij jednocześnie Windows + R, aby otworzyć okno „Uruchamianie”.
Wpisz komendę: mrt.
Kliknij OK albo naciśnij Enter.
Gdy pojawi się okno kontroli konta użytkownika (UAC), kliknij „Tak”, aby nadać narzędziu uprawnienia administratora.

Po chwili zobaczysz okno Microsoft Windows Malicious Software Removal Tool.

Jeśli wolisz korzystać z wyszukiwarki Windows:

Kliknij Start lub naciśnij klawisz z logo Windows.
Zacznij pisać: mrt.
W wynikach wybierz „mrt.exe” / „Narzędzie Windows do usuwania złośliwego oprogramowania” i uruchom je.

Ta metoda działa tak samo w Windows 10 i 11 – kluczowe jest wpisanie „mrt”, a nie np. „msrt”.

3. Uruchomienie z wiersza poleceń lub PowerShell

Jeżeli masz dostęp do CMD lub PowerShell, wpisz i zatwierdź Enterem:

mrt

Dla bardziej zaawansowanych możliwe jest użycie przełączników, na przykład:

MRT /F – wymusza pełne skanowanie z interfejsem GUI;
MRT /F /Q – wymusza pełne skanowanie bez interfejsu (tryb cichy);
MRT /F:Y – pełne skanowanie z interfejsem i automatycznym czyszczeniem;
MRT /F:Y /Q – pełne skanowanie, automatyczne czyszczenie, bez interfejsu.

Jeśli zależy ci konkretnie na szybkim skanowaniu, najwygodniej uruchomić MRT bez przełączników, a typ skanowania wybrać w kreatorze.

Szybkie skanowanie MRT – krok po kroku

1. Ekran powitalny i notatka prawna

Po starcie narzędzia wyświetla się ekran powitalny z krótkim opisem działania programu i notatką prawną. Zapoznaj się z informacjami i kliknij „Dalej”.

2. Wybór rodzaju skanowania

Na ekranie „Wybierz typ skanowania” ustaw, że chcesz przeprowadzić szybkie skanowanie. Dostępne są trzy opcje:

Szybkie skanowanie – skanuje najczęściej atakowane obszary systemu;
Pełne skanowanie – sprawdza cały dysk, co trwa dłużej;
Skanowanie niestandardowe – pozwala wybrać konkretny folder lub dysk.

Aby uruchomić szybkie skanowanie, zaznacz „Szybkie skanowanie”, a następnie kliknij „Dalej”.

3. Co robi szybkie skanowanie?

W trybie szybkiego skanowania MRT:

Sprawdza kluczowe obszary systemu – m.in. katalogi systemowe i lokalizacje autostartu;
Koncentruje się na aktywnej infekcji – elementach złośliwego kodu, które mogą być uruchomione;
Działa szybko – zwykle trwa od kilku do kilkunastu minut, zależnie od wydajności komputera.

Ograniczenie: szybkie skanowanie nie przegląda wszystkich plików, więc może nie wykryć zagrożeń ukrytych w mniej typowych lokalizacjach.

4. Przebieg skanowania i pasek postępu

Po kliknięciu „Dalej” zobaczysz:

Pasek postępu – informuje, ile procesu już wykonano;
Bieżący element – wskazuje plik lub folder aktualnie skanowany;
Status wykryć – pokazuje liczbę i rodzaj zagrożeń, jeśli zostaną znalezione.

W czasie skanowania możesz zminimalizować okno i korzystać z komputera, choć dla wydajności warto nie obciążać go dodatkowymi zadaniami.

5. Raport po zakończeniu

Jeśli nie wykryto zagrożeń, pojawi się komunikat o braku znanego złośliwego oprogramowania; zamknij program przyciskiem „Zakończ”.

Jeśli coś zostanie wykryte, narzędzie spróbuje automatycznie usunąć infekcję i wyświetli podsumowanie z rezultatem.

Narzędzie zapisuje także dziennik działania (log); szczegóły jego lokalizacji opisano w dokumentacji Microsoftu.

Szybkie, pełne czy niestandardowe skanowanie – co wybrać

Charakterystyka typów skanowania MRT

Poniższa tabela pomaga szybko porównać zakres, czas i zastosowania poszczególnych trybów:

Typ skanowania	Zakres działania	Czas trwania	Zastosowanie praktyczne
Szybkie skanowanie	Tylko najczęściej atakowane obszary systemu (krytyczne katalogi, autostart).	Zwykle od kilku do kilkunastu minut.	Szybka kontrola „na świeżo” lub profilaktyka.
Pełne skanowanie	Cały system – wszystkie pliki na dysku.	Od kilkudziesięciu minut do wielu godzin.	Gdy masz poważne podejrzenia infekcji lub dawno nie skanowałeś systemu.
Skanowanie niestandardowe	Wybrane przez użytkownika foldery lub dyski.	Zależny od liczby i rozmiaru plików.	Gdy podejrzewasz konkretną lokalizację (np. pendrive, katalog z pobieranymi plikami).

Kiedy wystarczy szybkie skanowanie MRT?

gdy chcesz szybko sprawdzić, czy system nie jest zainfekowany najbardziej rozpowszechnionymi zagrożeniami,
gdy zauważasz niepokojące objawy (np. podejrzane procesy, komunikaty), ale nie masz czasu na pełne skanowanie,
jako rutynowy, dodatkowy test – np. raz na jakiś czas, obok regularnych skanów w Microsoft Defender.

Kiedy lepiej wybrać pełne skanowanie MRT? Jeżeli infekcja wygląda na poważną (np. masowe szyfrowanie plików lub dziwne programy startujące z systemem) albo komputer dawno nie był skanowany przez żaden antywirus, uruchom pełne skanowanie.

MRT a Microsoft Defender – jak się uzupełniają?

Wielu użytkowników myli MRT z Microsoft Defender Antivirus (dawniej Windows Defender). To dwa różne elementy ekosystemu bezpieczeństwa Microsoftu:

Microsoft Defender Antivirus –

Ochrona w czasie rzeczywistym – monitoruje pliki i procesy na bieżąco;
Elastyczne skanowanie – szybkie, pełne oraz niestandardowe z poziomu „Zabezpieczenia Windows”;
Zarządzanie w firmach – integracja z Microsoft Defender for Endpoint i Intune.

MRT (Malicious Software Removal Tool) –

Narzędzie na żądanie – brak ochrony w tle;
Aktualizacje periodyczne – ukierunkowane na wybrane, popularne rodziny malware;
Szybkie uruchomienie – np. Windows + R → mrt lub automatycznie po niektórych aktualizacjach.

W skrócie: Defender to „codzienna tarcza” działająca na bieżąco, a MRT to dodatkowy skaner specjalistyczny po fakcie.

Dla bezpieczeństwa sensowne jest łączenie obu podejść: regularnie korzystaj z szybkich skanowań w Microsoft Defender, a MRT używaj okazjonalnie (szybkie lub pełne) jako dodatkowego narzędzia kontrolnego.

Jak uruchomić szybkie skanowanie MRT w trybie awaryjnym lub bez GUI

Gdy interfejs graficzny jest ograniczony, możesz użyć trybu awaryjnego. W trybie awaryjnym (z obsługą wiersza polecenia) wpisz:

mrt

Jeżeli zależy ci na pełnym skanowaniu w tle bez interfejsu, uruchom:

MRT /F /Q

Uruchomienie mrt bez parametrów nadal pozwala wybrać szybkie skanowanie z poziomu kreatora.

Najlepsze praktyki korzystania z MRT (ze szczególnym naciskiem na szybkie skanowanie)

Aby jak najlepiej wykorzystać możliwości MRT, kieruj się tymi zasadami:

Kiedy uruchamiać szybkie skanowanie – w poniższych sytuacjach:
- po instalacji podejrzanego programu (np. spoza oficjalnych sklepów),
- po podłączeniu niesprawdzonego pendrive’a lub zewnętrznego dysku (równolegle z pełnym AV),
- gdy zauważysz niestandardowe zachowanie systemu, ale brakuje czasu na pełne skanowanie.
;
Nie polegaj wyłącznie na MRT – traktuj je jako uzupełnienie, a nie zamiennik Defendera czy innego antywirusa;
Co zrobić po wykryciu zagrożeń – pozwól MRT dokończyć czyszczenie, a po restarcie uruchom pełne skanowanie (w MRT i/lub Microsoft Defender), aby upewnić się, że nie pozostały resztki infekcji;
Aktualizuj Windows – MRT jest dostarczane i aktualizowane m.in. przez Windows Update, więc brak aktualizacji oznacza przestarzałe definicje zagrożeń.

Skrócona procedura – szybkie skanowanie MRT w kilku krokach

Jeżeli chcesz gotową checklistę, jak uruchomić szybkie skanowanie MRT:

Naciśnij Windows + R.
Wpisz: mrt i naciśnij Enter.
Kliknij „Tak” w oknie kontroli konta użytkownika.
W kreatorze narzędzia kliknij „Dalej”.
Zaznacz „Szybkie skanowanie”.
Kliknij „Dalej”, aby uruchomić skanowanie.
Poczekaj na zakończenie i sprawdź raport; w razie wykrycia zagrożeń zastosuj się do komunikatów i rozważ pełne skanowanie.