Как защитить свой USB-накопитель и предотвратить распространение вируса

Флэш-накопитель USB удобен тем, что обеспечивает удобный способ переноса данных. Однако из-за своего удобства он также является целью вирусов и других вредоносных программ для распространения по компьютерам и сетям.

В этой статье мы обсудим решения двух ситуаций:

  • предотвратить заражение USB-накопителя.
  • защитите вашу систему от вирусной атаки USB-накопителя

1. Защита USB-накопителя.

Существует множество решений для защиты USB-накопителя, но большинство из них зависят от компьютера. Описанный здесь метод должен работать на разных компьютерах с Windows.

Следующий метод использует разрешение безопасности формата файла NTFS для защиты USB-накопителя.

Примечание: файловой системой по умолчанию для большинства USB-накопителей является Fat32, что хорошо, если вы используете ее на разных платформах, таких как Linux, Mac OS и Windows. Если вы используете его в основном в Windows, вы можете безопасно преобразовать файловую систему в NTFS.

Примечание. Не следует преобразовывать USB-накопитель в NTFS, если его размер меньше 2 ГБ, так как это может повлиять на производительность USB-накопителя.

Чтобы преобразовать USB-накопитель в файловую систему NTFS, выполните следующие действия:

1. Вставьте USB-накопитель и перейдите в Диспетчер устройств.

2. В разделе "Дисковые устройства" щелкните правой кнопкой мыши имя USB-накопителя и выберите "Свойства".

USB-накопитель-устройство-менеджер

3. Перейдите на вкладку "Политики" и выберите "Повышение производительности" в разделе "Политика удаления".

USB-накопитель-лучшая производительность

4. Теперь перейдите в "Компьютер", щелкните правой кнопкой мыши USB-накопитель и выберите "Форматировать".

USB-диск-USB-формат

5. Убедитесь, что NTFS выбрана в раскрывающемся меню Файловая система.

USB-накопитель-USB-формат-NTFS

6. Нажмите "Пуск", чтобы отформатировать USB-накопитель с использованием файловой системы NTFS.

Теперь, когда мы отформатировали наш USB-накопитель с использованием файловой системы NTFS, следующим шагом будет настройка разрешений безопасности таким образом, чтобы корень USB-накопителя оставался доступным только для чтения.

1. Перейдите в "Компьютер", щелкните правой кнопкой мыши USB-накопитель и выберите "Свойства".

USB-накопитель-USB-свойства

2. Перейдите на вкладку "Безопасность" и убедитесь, что "Все" имеют права только на чтение в корневой папке.

USB-диск-USB-безопасность-разрешения

3. Наконец, создайте папку "Запись" и дайте ей права на чтение / запись. Теперь всякий раз, когда вы вставляете USB-накопитель, ни один вирус на ПК не сможет записаться в корень USB-накопителя. Для вас вы можете сохранить свои данные в папке "Запись".

2. Защитите Windows от вирусных атак на USB-накопители.

Чтобы эффективно предотвратить заражение компьютера вирусом на USB-накопителе, лучше всего отключить функцию автозапуска, чтобы вирус вообще не активировался. (Вирус обычно скрывается в файле autorun.inf на USB-накопителе, поэтому он активируется в тот момент, когда вы вставляете USB-накопитель.)

Чтобы отключить функцию автозапуска съемных устройств, используйте следующее исправление реестра:

1. Заходим в Выполнить -> regedit. Откроется редактор реестра.

2. Если вы хотите отключить автозапуск для всех пользователей, перейдите к следующему ключу:

Если вы хотите отключить автозапуск только для одного пользователя, перейдите к следующему ключу:

3. Создайте новое шестнадцатеричное значение с именем: NoDriveTypeAutoRun.

4. Измените значение созданного ключа на: 4 (HEX).

5. Перезапустите проводник Windows. Это отключит функцию автоматического запуска для всех съемных дисков.

Если вы недостаточно предприимчивы, чтобы редактировать реестр, следующие инструменты могут отслеживать USB-порты для вставки USB-накопителя и отключать устройство, пока вы не предпримете дополнительных действий для его активации. Некоторые инструменты также смогут обнаруживать и лечить USB-накопители от вирусов.

1. Phrozen Safe USB

Phrozen Safe USB работает в трех различных режимах.

  • USB-устройства полностью готовы к работе. Это режим по умолчанию, в котором USB-накопители будут работать в обычном режиме чтения / записи. Кто угодно может читать и записывать на USB-накопители.
  • USB-устройства в режиме только для чтения. В этом режиме все USB-устройства будут доступны только для чтения. Содержимое USB-накопителей можно прочитать, но нельзя записать.
  • Устройства USB отключены: в этом режиме в системе отключена поддержка запоминающих устройств USB.

USB-накопитель-phrozen-безопасный-USB

Последний вариант "USB-устройства отключены" (опечатка в программном обеспечении. Оставляем как есть) именно тот, который вам нужен. После выбора этого параметра все USB-устройства хранения данных не будут работать до тех пор, пока не будут предоставлены дополнительные разрешения.

Phrozen Safe USB

2. Ниндзя Пендиск

USB-накопитель-ниндзя-Pendisk

Ninja Pendisk - еще один популярный выбор для мониторинга USB-накопителей на наличие вредоносных программ. Ninja Pendisk - это портативная утилита, которая будет ждать, пока USB-накопитель будет вставлен. Преимущество Ninja Pendisk заключается в том, что пользователь может отключить функцию автоматического воспроизведения Windows всего двумя щелчками мыши, а затем снова включить ее при необходимости.

Ниндзя Пендиск

3. Антивирус Mx One

Mx One Antivirus - замечательная утилита, работающая в обоих направлениях. Вы можете установить его на USB-накопитель и защитить USB-накопитель, вставляя его в любую систему. Вы также можете установить его на свой компьютер с Windows и позволить ему защититься от USB-вирусов и вредоносных программ.

usbdrive-mx-one-antivirus-установка-вариант

Если вы устанавливаете Mx One Antivirus на USB-накопитель, вам нужно будет запустить исполняемый файл для поиска вирусов на USB-накопителе (он не запускается автоматически).

usbdrive-mx-one-antivirus-выбор диска

Если вы установите Mx One Install на свой компьютер, он будет отслеживать недавно вставленные запоминающие устройства USB и сканировать устройство после того, как оно будет вставлено. Обратите внимание, что эта утилита представляет собой полноценный USB-антивирус, которому необходимо регулярно обновлять свои описания вирусов, чтобы обнаруживать и удалять новые возникающие USB-угрозы.

Еще одним преимуществом Mx One Antivirus является то, что он поддерживает USB-устройства с емкостью памяти, такие как iPod, iPhone, mp3-плееры, SD-карты и т. Д.

Mx One Antivirus

Как упоминалось ранее, есть несколько способов защитить USB-накопитель и компьютер. Я лично выбрал метод файловой системы NTFS и Phrozen Safe USB. Если вы используете другой способ (или программное обеспечение), поделитесь им в комментариях.

Изображение предоставлено: USB-карта памяти компьютера от BigStockPhoto

4 комментария

  1. напоминает мне о том, что вы пропустили
    для создания фиктивного файла на USB-накопителе, чтобы заполнить все пустое пространство так, чтобы на USB-накопителе оставалось 0 КБ, поэтому вирус не сможет найти место на USB-накопителе. там. в основном полезно, если вы используете USB-порт на многих компьютерах и не хотите, чтобы он заразился или заразил другие. но не уверен, есть ли другой способ удалить файл, кроме форматирования. не совсем уверен в этом - о, вот тот, который справится.
    http://www.raymond.cc/blog/create-fake-dummy-file-on-usb-flash-drive-to -enable-защита-запись-и-предотвращение-модификации /

  2. Изменение прав root и создание папки для записи - это небольшая изящная уловка.

  3. Вирусы заражают файлы, к которым осуществляется доступ или которые загружаются, поэтому, как только вы загрузите любой файл в каталог записи, он поймает вирус. Achoo!

    То же самое касается заполнения всего USB файлами, не оставляя места для вирусов: они все равно заразятся. Однако на некоторых USB-дисках есть язычок защиты от записи. Это определенно будет работать, если вы используете свой USB только для чтения!

    Как сказал один блоггер, "до тех пор, пока существует компания в Редмонде, штат Вашингтон, будут бреши в безопасности и процветающий рынок вирусов".


    Я определенно не согласен с тобой, Берни. Вирусы обычно атакуют USB-накопители через файлы autorun.inf, потому что это единственный способ их автоматического запуска. Сделав корневой каталог доступным только для чтения, вирусы не смогут изменить файл autorun.inf, что сделает их бесполезными с точки зрения автоматического распространения.

    Я живу в среде, где новые вирусы обнаруживаются на компьютерах каждый день. Я использую эту технику много лет и еще не видел, чтобы мой USB-накопитель заразился.

  4. Нет автозапуска. http://sourceforge.net/projects/noautorun/. Инструмент для блокировки вирусов на USB-флешке / диске от автозапуска. Когда USB-диск вставлен, этот инструмент не только блокирует файл "autorun.inf", но также блокирует все связанные с автозапуском вирусы и другие подозрительные файлы.

Комментарии закрыты.