Флэш-накопитель USB удобен тем, что обеспечивает удобный способ переноса данных. Однако из-за своего удобства он также является целью вирусов и других вредоносных программ для распространения по компьютерам и сетям.
В этой статье мы обсудим решения двух ситуаций:
- предотвратить заражение USB-накопителя.
- защитите вашу систему от вирусной атаки USB-накопителя
1. Защита USB-накопителя.
Существует множество решений для защиты USB-накопителя, но большинство из них зависят от компьютера. Описанный здесь метод должен работать на разных компьютерах с Windows.
Следующий метод использует разрешение безопасности формата файла NTFS для защиты USB-накопителя.
Примечание: файловой системой по умолчанию для большинства USB-накопителей является Fat32, что хорошо, если вы используете ее на разных платформах, таких как Linux, Mac OS и Windows. Если вы используете его в основном в Windows, вы можете безопасно преобразовать файловую систему в NTFS.
Примечание. Не следует преобразовывать USB-накопитель в NTFS, если его размер меньше 2 ГБ, так как это может повлиять на производительность USB-накопителя.
Чтобы преобразовать USB-накопитель в файловую систему NTFS, выполните следующие действия:
1. Вставьте USB-накопитель и перейдите в Диспетчер устройств.
2. В разделе "Дисковые устройства" щелкните правой кнопкой мыши имя USB-накопителя и выберите "Свойства".
3. Перейдите на вкладку "Политики" и выберите "Повышение производительности" в разделе "Политика удаления".
4. Теперь перейдите в "Компьютер", щелкните правой кнопкой мыши USB-накопитель и выберите "Форматировать".
5. Убедитесь, что NTFS выбрана в раскрывающемся меню Файловая система.
6. Нажмите "Пуск", чтобы отформатировать USB-накопитель с использованием файловой системы NTFS.
Теперь, когда мы отформатировали наш USB-накопитель с использованием файловой системы NTFS, следующим шагом будет настройка разрешений безопасности таким образом, чтобы корень USB-накопителя оставался доступным только для чтения.
1. Перейдите в "Компьютер", щелкните правой кнопкой мыши USB-накопитель и выберите "Свойства".
2. Перейдите на вкладку "Безопасность" и убедитесь, что "Все" имеют права только на чтение в корневой папке.
3. Наконец, создайте папку "Запись" и дайте ей права на чтение / запись. Теперь всякий раз, когда вы вставляете USB-накопитель, ни один вирус на ПК не сможет записаться в корень USB-накопителя. Для вас вы можете сохранить свои данные в папке "Запись".
2. Защитите Windows от вирусных атак на USB-накопители.
Чтобы эффективно предотвратить заражение компьютера вирусом на USB-накопителе, лучше всего отключить функцию автозапуска, чтобы вирус вообще не активировался. (Вирус обычно скрывается в файле autorun.inf на USB-накопителе, поэтому он активируется в тот момент, когда вы вставляете USB-накопитель.)
Чтобы отключить функцию автозапуска съемных устройств, используйте следующее исправление реестра:
1. Заходим в Выполнить -> regedit. Откроется редактор реестра.
2. Если вы хотите отключить автозапуск для всех пользователей, перейдите к следующему ключу:
HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer
Если вы хотите отключить автозапуск только для одного пользователя, перейдите к следующему ключу:
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer
3. Создайте новое шестнадцатеричное значение с именем: NoDriveTypeAutoRun.
4. Измените значение созданного ключа на: 4 (HEX).
5. Перезапустите проводник Windows. Это отключит функцию автоматического запуска для всех съемных дисков.
Если вы недостаточно предприимчивы, чтобы редактировать реестр, следующие инструменты могут отслеживать USB-порты для вставки USB-накопителя и отключать устройство, пока вы не предпримете дополнительных действий для его активации. Некоторые инструменты также смогут обнаруживать и лечить USB-накопители от вирусов.
1. Phrozen Safe USB
Phrozen Safe USB работает в трех различных режимах.
- USB-устройства полностью готовы к работе. Это режим по умолчанию, в котором USB-накопители будут работать в обычном режиме чтения / записи. Кто угодно может читать и записывать на USB-накопители.
- USB-устройства в режиме только для чтения. В этом режиме все USB-устройства будут доступны только для чтения. Содержимое USB-накопителей можно прочитать, но нельзя записать.
- Устройства USB отключены: в этом режиме в системе отключена поддержка запоминающих устройств USB.
Последний вариант "USB-устройства отключены" (опечатка в программном обеспечении. Оставляем как есть) именно тот, который вам нужен. После выбора этого параметра все USB-устройства хранения данных не будут работать до тех пор, пока не будут предоставлены дополнительные разрешения.
Phrozen Safe USB
2. Ниндзя Пендиск
Ninja Pendisk - еще один популярный выбор для мониторинга USB-накопителей на наличие вредоносных программ. Ninja Pendisk - это портативная утилита, которая будет ждать, пока USB-накопитель будет вставлен. Преимущество Ninja Pendisk заключается в том, что пользователь может отключить функцию автоматического воспроизведения Windows всего двумя щелчками мыши, а затем снова включить ее при необходимости.
Ниндзя Пендиск
3. Антивирус Mx One
Mx One Antivirus - замечательная утилита, работающая в обоих направлениях. Вы можете установить его на USB-накопитель и защитить USB-накопитель, вставляя его в любую систему. Вы также можете установить его на свой компьютер с Windows и позволить ему защититься от USB-вирусов и вредоносных программ.
Если вы устанавливаете Mx One Antivirus на USB-накопитель, вам нужно будет запустить исполняемый файл для поиска вирусов на USB-накопителе (он не запускается автоматически).
Если вы установите Mx One Install на свой компьютер, он будет отслеживать недавно вставленные запоминающие устройства USB и сканировать устройство после того, как оно будет вставлено. Обратите внимание, что эта утилита представляет собой полноценный USB-антивирус, которому необходимо регулярно обновлять свои описания вирусов, чтобы обнаруживать и удалять новые возникающие USB-угрозы.
Еще одним преимуществом Mx One Antivirus является то, что он поддерживает USB-устройства с емкостью памяти, такие как iPod, iPhone, mp3-плееры, SD-карты и т. Д.
Mx One Antivirus
Как упоминалось ранее, есть несколько способов защитить USB-накопитель и компьютер. Я лично выбрал метод файловой системы NTFS и Phrozen Safe USB. Если вы используете другой способ (или программное обеспечение), поделитесь им в комментариях.
Изображение предоставлено: USB-карта памяти компьютера от BigStockPhoto
4 комментария
Комментарии закрыты.
напоминает мне о том, что вы пропустили
для создания фиктивного файла на USB-накопителе, чтобы заполнить все пустое пространство так, чтобы на USB-накопителе оставалось 0 КБ, поэтому вирус не сможет найти место на USB-накопителе. там. в основном полезно, если вы используете USB-порт на многих компьютерах и не хотите, чтобы он заразился или заразил другие. но не уверен, есть ли другой способ удалить файл, кроме форматирования. не совсем уверен в этом - о, вот тот, который справится.
http://www.raymond.cc/blog/create-fake-dummy-file-on-usb-flash-drive-to -enable-защита-запись-и-предотвращение-модификации /
Изменение прав root и создание папки для записи - это небольшая изящная уловка.
Вирусы заражают файлы, к которым осуществляется доступ или которые загружаются, поэтому, как только вы загрузите любой файл в каталог записи, он поймает вирус. Achoo!
То же самое касается заполнения всего USB файлами, не оставляя места для вирусов: они все равно заразятся. Однако на некоторых USB-дисках есть язычок защиты от записи. Это определенно будет работать, если вы используете свой USB только для чтения!
Как сказал один блоггер, "до тех пор, пока существует компания в Редмонде, штат Вашингтон, будут бреши в безопасности и процветающий рынок вирусов".
Я определенно не согласен с тобой, Берни. Вирусы обычно атакуют USB-накопители через файлы autorun.inf, потому что это единственный способ их автоматического запуска. Сделав корневой каталог доступным только для чтения, вирусы не смогут изменить файл autorun.inf, что сделает их бесполезными с точки зрения автоматического распространения.
Я живу в среде, где новые вирусы обнаруживаются на компьютерах каждый день. Я использую эту технику много лет и еще не видел, чтобы мой USB-накопитель заразился.
Нет автозапуска. http://sourceforge.net/projects/noautorun/. Инструмент для блокировки вирусов на USB-флешке / диске от автозапуска. Когда USB-диск вставлен, этот инструмент не только блокирует файл "autorun.inf", но также блокирует все связанные с автозапуском вирусы и другие подозрительные файлы.