应用介绍
FRST 是一个系统排查工具,单个 exe,双击就能用。它做的事是把这台 Windows 的关键状态完整扫一遍——开机自启项、服务、计划任务、驱动、浏览器设置、可疑路径下的文件——然后生成一份文本报告。
它自己不判断好坏,也不会主动删东西,输出的是一份供人阅读的清单。国外的电脑救助论坛长期用它当标准取证工具:中招的人跑一遍把日志贴上去,懂行的人看完给出一份修复清单,再让 FRST 照单执行。自己看得懂日志的话,用它排查开机变慢、莫名弹窗、浏览器主页被改这类问题也很直接。
全面扫描:一次把自启、服务、驱动、计划任务、浏览器扩展和常见藏身目录都列出来,生成 FRST.txt 主报告。
补充报告:勾上 Addition.txt 会另外导出已装程序、账户、系统还原点这些信息,排查时能补上背景。
按清单修复:把要处理的条目写进 fixlist.txt 放在同目录,程序会照着执行删除或还原,并留下操作记录。
搜索文件与注册表:可以按文件名或注册表键值全盘搜索,确认某个可疑文件到底藏在哪、被谁引用。
能在恢复环境里跑:系统已经进不去时,从 Windows 恢复环境启动同样可以扫描和修复,不必先把系统救活。
免安装单文件:整个工具就是一个 exe,放 U 盘里到哪台机器都能直接跑,不往系统里装东西。
它自己不判断好坏,也不会主动删东西,输出的是一份供人阅读的清单。国外的电脑救助论坛长期用它当标准取证工具:中招的人跑一遍把日志贴上去,懂行的人看完给出一份修复清单,再让 FRST 照单执行。自己看得懂日志的话,用它排查开机变慢、莫名弹窗、浏览器主页被改这类问题也很直接。
软件功能
全面扫描:一次把自启、服务、驱动、计划任务、浏览器扩展和常见藏身目录都列出来,生成 FRST.txt 主报告。
补充报告:勾上 Addition.txt 会另外导出已装程序、账户、系统还原点这些信息,排查时能补上背景。
按清单修复:把要处理的条目写进 fixlist.txt 放在同目录,程序会照着执行删除或还原,并留下操作记录。
搜索文件与注册表:可以按文件名或注册表键值全盘搜索,确认某个可疑文件到底藏在哪、被谁引用。
能在恢复环境里跑:系统已经进不去时,从 Windows 恢复环境启动同样可以扫描和修复,不必先把系统救活。
免安装单文件:整个工具就是一个 exe,放 U 盘里到哪台机器都能直接跑,不往系统里装东西。

