Windows 系統資料夾 MRT.exe 大小寫差異與防火牆無法開啟的排查

現象

系統資料夾同時出現 MRT.exe 與 mrt.exe，Windows 防火牆無法開啟且無法上網。

結論

Windows 檔案系統（NTFS）不區分大小寫，兩者實為同一檔案。MRT.exe 是 Microsoft Windows Malicious Software Removal Tool（惡意軟體移除工具），每月透過 Windows Update 自動更新執行一次掃描。

防火牆/網路異常排查步驟

1. 檢查服務狀態：services.msc 確認下列服務為 Running 且 Automatic：
   • Windows Firewall (MpsSvc)
   • Base Filtering Engine (BFE)
   • Windows Defender Firewall (若適用)
   • IP Helper (iphlpsvc)
2. 修復系統檔案：管理員 PowerShell 執行

   sfc /scannow
   DISM /Online /Cleanup-Image /RestoreHealth
   

3. 排除第三方安全軟體衝突：暫時卸載 360、金山毒霸、Comodo 等可能攔截防火牆服務的軟體。
4. 重置網路堆疊：

   netsh winsock reset
   netsh int ip reset
   ipconfig /release && ipconfig /renew
   

5. 檢查 MRT 真偽：真正的 MRT.exe 位於 C:\Windows\System32\，簽章為 Microsoft Corporation。若在其他路徑或無簽章，可能為惡意程式偽裝，需全盤掃毒。

實測解決案例

使用者反映：啟動所有相關服務、卸載可疑軟體、重開機後，防火牆與網路恢復正常。

補充知識

• MRT 非即時防護，僅每月掃描；日常防護請依賴 Windows Defender / 第三方 AV。
• 可手動執行 mrt.exe (Win+R → mrt) 進行隨選掃描。