需手动启动windows内置mrt工具扫描病毒：一、win+r输入mrt启动；二、点击“下一步”执行快速扫描；三、用mrt /f全盘扫描、mrt /q静默模式；四、通过windows更新安装kb890830定义库；五、配合defender实时保护提升效果。
如果您希望使用Windows系统内置的恶意软件删除工具（MRT）对计算机进行病毒扫描，则需手动启动该工具并执行扫描任务。以下是开启并使用MRT扫描病毒的具体操作步骤：
一、通过运行命令启动MRT工具
Windows恶意软件删除工具（MSRT）以独立可执行程序形式集成于系统中，可通过“运行”窗口直接调用，无需额外下载安装，适用于当前主流Windows版本。
1、按下 Win + R 组合键，打开“运行”对话框。
2、在输入框中键入 mrt，然后按回车键。
3、等待工具初始化完成，出现“Windows恶意软件删除工具”主界面。
二、执行快速扫描操作
MRT默认提供快速扫描模式，针对已知高流行度恶意软件进行高效检测，扫描过程自动完成且不依赖用户交互。
1、在工具主界面中，点击 “下一步” 按钮开始扫描。
2、系统将自动加载最新病毒定义（若已通过Windows Update获取KB890830更新）。
3、扫描进度条显示运行状态，期间请勿关闭窗口或中断操作。
4、扫描结束后，工具将弹出结果报告，列出检测到的恶意软件名称及处理状态。
三、使用命令行参数启动高级扫描
对于需要自定义行为的用户，MRT支持命令行调用方式，可强制执行全盘扫描或跳过用户确认环节，适用于脚本集成或批量维护场景。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
1、在“运行”窗口中输入 mrt /f，执行完整磁盘扫描。
2、输入 mrt /q 启动静默模式，扫描完成后自动退出，不显示结果界面。
3、输入 mrt /? 查看所有可用命令行开关说明。
四、确保MRT定义库为最新版本
MRT的查杀能力高度依赖每月发布的病毒定义更新（KB890830），若未及时更新，可能无法识别新近传播的恶意软件变种。
1、打开“设置” → “更新和安全” → “Windows 更新”。
2、点击 “检查更新”，确保系统已安装最新累积更新包。
3、在更新历史记录中查找编号为 KB890830 的条目，确认其安装日期为2026年4月或之后。
五、配合其他安全组件提升检测效果
MRT本身不具备实时防护能力，仅作为按需扫描工具使用，建议与系统内建的Microsoft Defender协同工作以形成互补防护机制。
1、打开“Windows 安全中心”，进入“病毒和威胁防护”设置页。
2、确认 “实时保护”已开启，防止恶意软件在运行时注入或驻留。
3、在“扫描选项”中选择 “Microsoft Defender 脱机扫描”，用于清除顽固型启动项类恶意程序。
