必须通过注册表禁用msrt推送、命令行卸载kb890830、禁用windows update中相关计划任务三步才能彻底阻止其自动安装与运行。
Windows 10系统会通过Windows Update自动推送并安装“恶意软件删除工具（MSRT，KB890830）”，即使你从未主动启用它，该工具也会每月静默更新、占用磁盘空间、触发后台扫描，且无法在“已安装更新”列表中正常卸载。要真正阻止它再次出现，必须切断其推送通道并清除已有实例。
阻止MSRT未来推送（注册表禁用）
这一步是核心防线，不执行则后续卸载后仍会被重新推回。
按Win+R输入regedit→回车打开注册表编辑器。
定位到路径：【HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU】。若AU项不存在，需逐级右键新建：WindowsUpdate → 新建项 → 命名为AU。
在AU右侧空白处右键→新建→DWORD (32位)值→命名为DontOfferThroughWUAU→双击修改数值数据为1（十进制）→确定。此设置将直接告诉Windows Update服务：跳过MSRT的推送逻辑，不将其纳入更新候选列表。
彻底卸载已安装的MSRT（命令行强制移除）
仅禁用推送不能清除已存在的KB890830更新，它仍会驻留在系统中并可能被调用。
右键开始按钮→选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。【注意：必须以管理员身份运行，否则wusa命令将拒绝执行】
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
输入命令：wusa /uninstall /kb:890830 /quiet /norestart→回车执行。
命令无任何提示即表示成功；若提示“此更新不能卸载”，说明该KB未实际安装，可跳过本步。
加固防护：禁用关联计划任务（防后台激活）
MSRT虽被卸载，但Windows Update任务计划中仍保留着定期调用它的触发器，尤其在每月第二个周二（Patch Tuesday）前后易被唤醒。
第一步：Win+R→输入taskschd.msc→回车打开任务计划程序。
第二步：依次展开左侧树形目录：任务计划程序库 → Microsoft → Windows → WindowsUpdate。
第三步：在右侧列表中查找名称含“MRT”“MalwareRemoval”或“KB890830”的任务→对每个匹配项右键→选择“禁用”。【无需删除，禁用即可阻断执行链路】
第四步：顺手检查同级目录下的“Scheduled Start”“AUClient”等任务，若其“历史记录”中显示最近触发过Mrt.exe进程，也一并禁用。
