Windows NAS常作為企業或家庭的中央資料庫，一旦遭受惡意軟體或勒索病毒感染，影響範圍就是整個區域網路。當內建的防毒軟體出現漏網之魚，或系統行為異常時，你需要一個乾淨、無污染且即時的第二意見排查工具。

什麼是 MS Safety Scanner？

Microsoft Safety Scanner（又稱 MSERT）是微軟官方推出的一款免安裝、隨插即用的獨立惡意軟體掃描工具。

• 核心功能： 專門用來尋找並移除 Windows 系統中的惡意軟體、間諜程式及潛在不需要的應用程式 (PUA)。
• 運作機制： 它採用與 Windows Defender 相同的病毒定義檔，但獨立於系統防毒軟體之外運作。

為什麼 Windows NAS 維運必備 MSERT？

微軟的 MSERT 工具特別適合 NAS 管理員在以下情境使用：

• 免安裝，不佔用 NAS 資源： 許多 NAS 著重效能表現，MSERT 執行完畢後直接刪除即可，不留任何背景常駐程序。
• 雙重驗證（Second Opinion）： 當懷疑 NAS 內的共享資料夾有異常檔案，而常駐防毒沒反應時，可用它進行深度掃描。
• 應急救援： 如果 NAS 的 Windows Defender 不幸被惡意軟體破壞或停用，MSERT 是最棒的應急排查防線。

3 步驟，快速上手 NAS 掃描

步驟 1：下載對應版本

至微軟官方網站下載 MSERT。請根據你的 Windows NAS 系統架構選擇：

• 64 位元 (x64)：絕大多數近代電腦及Windows NAS 硬體適用。
• 32 位元 (x86)：較早期的舊型硬體適用。

步驟 2：選擇掃描模式

執行 msert.exe 並同意條款後，可選擇以下三種模式：

1. 快速掃描 (Quick Scan)： 僅掃描系統關鍵區域（如登錄檔、記憶體、系統資料夾），速度最快。
2. 完整掃描 (Full Scan)： 對整個 Windows NAS 進行徹底檢查（包含所有硬碟與共享資料夾），耗時較長，建議在離峰時間（如深夜）執行。
3. 自訂掃描 (Customized Scan)： 如果你懷疑某個特定的 儲存池 (Storage Pool) 或 共享資料夾 (Shared Folder) 有問題，直接指定該路徑掃描。

步驟 3：查看報告與清理

掃描完成後，MSERT 會自動隔離或刪除偵測到的威脅，並將詳細日誌儲存於： C:\Windows\debug\msert.log

NAS 管理員的最佳實踐建議 (Best Practices)

1. 排程定期全機健檢： 建議每季或每半年，在 NAS 維護日當天下載最新 MSERT，對資料儲存區進行一次「自訂/完整掃描」，確保沒有潛伏的惡意程式碼。
2. 搭配備份才是王道： MSERT 只能幫你「殺毒」，無法幫你「還原」已被加密的檔案。落實 3-2-1 備份原則，才是保護 NAS 資料的根本終極手段。

注意： 若您的 Windows NAS 需要更自動化的防護，請確保 Windows Update 維持在最新狀態，並定期檢視 Windows Defender 的掃描日誌。