Protecția cardurilor flash împotriva virușilor. USB Disk Security – protejați-vă computerul de virușii de pe unitățile flash USB

Cei care folosesc în mod activ unități flash în timpul activității lor s-au gândit probabil de mai multe ori la întrebarea cum să protejeze dispozitivul și informațiile stocate pe acesta. Protejați-vă împotriva virușilor care pot pătrunde în unitatea dacă aceasta trebuie conectată la computerele altor persoane. Protejați-vă, poate, de acțiunile deliberate ale colegilor de la serviciu care sunt dornici să distrugă informațiile stocate. Protejați de copii. Cel puțin, vă puteți proteja de viruși și farse copilărești folosind un comutator mecanic de protecție la scriere, dacă unitatea flash are una. Dacă nu există un astfel de comutator, puteți recurge la analogii software ai unui astfel de mecanism. Și, dacă este necesar, să întărească și securitatea informațiilor stocate. De fapt, despre asta vom vorbi în continuare.

Cum să protejați o unitate flash de viruși și de ștergerea informațiilor

Programul Ratool

Protejați dispozitivele de stocare amovibile - unități flash, carduri SD, discuri optice- de la înregistrare informatii inutileși, dimpotrivă, micul program portabil Ratool poate șterge informațiile necesare. Poate fi descărcat complet gratuit de pe site-ul dezvoltatorilor:

https://www.sordum.org/8104/ratool-v1-3-removable-access-tool

Două caracteristici principale ale programului:

Interzicerea înregistrării datelor pe suport și blocarea ștergerii datelor existente;

Blocare completă media.

Lansați Ratool. Pentru a interzice scrierea pe o unitate flash și ștergerea datelor din aceasta, în fereastra programului, selectați opțiunea „Permite numai citire”. Faceți clic pe butonul „Aplicați modificările”.

Vom vedea o notificare care spune că pentru a aplica modificările efectuate, unitatea flash trebuie reconectată. Faceți clic pe „Ok”.

Scoateți unitatea flash din portul USB și introduceți-o din nou. Acum, când încercați să copiați fișiere pe o unitate flash în Windows Explorer acest proces se va îngheța la 0% și nu va avansa în niciun fel.

Și atunci când ștergeți fișiere de pe o unitate flash, operația va fi pur și simplu ignorată. Si aici Comandant total El va spune oricui dorește să lucreze cu unitatea noastră flash fără permisiune ce se întâmplă. Când copiați fișiere în interior manager de fișiere Vom vedea un mesaj care spune că nu există acces.

Și când încerci să ștergi Date totale Commander vă va cere să eliminați protecția la scriere.

Ratool, dacă este necesar, poate bloca complet unitatea flash - faceți-o astfel încât computerul să nu o detecteze deloc. Pentru a face acest lucru, în fereastra programului trebuie să selectați ultimul element „Blocați” drive USB» și aplicați modificările.

Și, ca și în cazul precedent, reconectați unitatea flash.

Pentru a returna totul înapoi - pentru a face unitatea flash detectată de computer sau pentru a permite scrierea datelor - în fereastra Ratool, selectați primul element „Permite citirea și scrierea...”, aplicați modificările și reconectați media.

De la terți pricepuți care pot dezvălui secretul protecției la scriere a unei unități flash, Ratool are capacitatea de a accesa programul introducând o parolă.

Mecanismul simplu și convenabil al lui Ratool, din păcate, nu este lipsit de dezavantaje. Blocarea mass-media efectuată prin intermediul acestui program privește doar curentul dispozitiv de calculator. Pe alt PC, pe alt laptop, unitatea flash nu va fi protejată la scriere. Pe orice dispozitiv nou va trebui să lansați Ratool și să efectuați o operațiune pentru a interzice înregistrarea datelor referitoare la acest dispozitiv anume. Din fericire, programul cântărește foarte puțin, așa că îl poți pune pe o unitate flash și îl poți purta mereu cu tine. Ratool este un program pentru Windows care rulează dintr-un fișier EXE, prin urmare, nu va ajuta atunci când conectați o unitate flash la computere bazate pe alte sisteme de operare.

Editor de politici de grup local Windows

Ratool, în esență, este un mecanism simplificat pentru blocarea mediilor de stocare amovibile, care se poate face pe computerul personal sau de lucru folosind Windows însuși - folosind Editorul de politici de grup. Acesta din urmă nu poate fi folosit în Ediția Windows Acasă, dar în ediția Pro îl puteți folosi pentru a bloca unități flash, carduri SD, unități optice și alte unități atât pentru toți, cât și pentru persoane individuale. conturi calculator. Cum să lucrezi cu editorul în principiu și în ceea ce privește crearea de restricții numai pentru utilizatori individuali este examinat în detaliu. Secțiunea 3 descrie o metodă pentru dezactivarea înregistrării datelor pe suporturi amovibile.

Chiar și prima metodă, ca să nu mai vorbim de a doua, este bună atunci când unitatea flash este utilizată într-un număr limitat de computere Windows. Dacă gama de computere este largă, alte acțiuni pot fi mai potrivite. Puteți, de exemplu, într-un mod separat protejați unitatea flash de posibilitatea pătrunderii programelor malware. Ei bine, întrebarea este despre blocarea capacității de ștergere a datelor terțe părți Este recomandabil să-l înlocuiți cu problema limitării accesului la datele de unitate, în principiu.

Protejează-ți unitatea flash de viruși

Mecanismul de scriere a mesajelor speciale va ajuta la protejarea unei unități flash de viruși. fișiere ascunse cu dimensiunea zero. Acestea au numele și extensiile fișierelor de rulare automată, sub care malware-ul este de obicei deghizat și nu sunt șterse sau suprascrise. Sunt pur și simplu stocate pe o unitate flash fără a ocupa spațiu. Dacă virusul încearcă să le suprascrie, nu va putea face acest lucru. De exemplu, software-ul portabil gratuit poate crea astfel de fișiere de momeală. Utilitar flash Defender, îl poți descărca de pe site-ul nostru Stocare in cloud legătură:

Dar, deoarece avem nevoie de o modalitate universală de a accesa datele unității flash, aceasta nu poate fi luată în considerare în acest context. BitLocker nu este disponibil în ediție Windows Home, a cărui dominație o putem observa pe multe dispozitive OEM ale oamenilor obișnuiți. Metoda universală protecția multiplatformă poate oferi Programul TrueCrypt. Criptează media și protejează accesul la el prin parolă. Puteți lucra cu el în sisteme Windows(inclusiv cu versiune portabilă), Mac și Linux. Am discutat în detaliu activitatea acestui program în articole despre „” și.

Unitățile flash sunt apreciate în primul rând pentru portabilitatea lor - informatie necesara mereu cu tine, îl poți vizualiza pe orice computer. Dar nu există nicio garanție că unul dintre aceste computere nu se va dovedi a fi un teren propice pentru malware. Prezența virușilor pe depozitare detașabilă poartă întotdeauna cu sine consecințe neplăcute și provoacă neplăceri. Vom analiza mai departe cum să vă protejați mediul de stocare.

Pot exista mai multe abordări ale măsurilor de protecție: unele sunt mai complexe, altele sunt mai simple. În acest caz ele pot fi folosite programe de la terți sau Instrumente Windows. Următoarele măsuri pot fi utile:

configurarea unui antivirus pentru a scana automat o unitate flash;
dezactivarea rulării automate;
utilizarea utilităților speciale;
folosind linia de comandă;
protectie autorun.inf.

Amintiți-vă că uneori este mai bine să petreceți puțin timp pentru acțiuni preventive decât să vă confruntați cu infecția nu numai a unității flash, ci a întregului sistem.

Metoda 1: Configurarea unui antivirus

Este din cauza neglijenței protectie antivirus programele malware se răspândesc în mod activ diverse dispozitive. Cu toate acestea, este important nu numai să aveți antivirus instalat, dar și produc setări corecte pentru scanarea și curățarea automată a unității flash conectate. În acest fel, puteți preveni copierea virusului pe computer.

Metoda 2: dezactivarea redării automate

Mulți viruși sunt copiați pe computer datorită fișierului „autorun.inf”, unde este specificată lansarea executabilului fișier rău intenționat. Pentru a preveni acest lucru, puteți dezactiva pornirea automată a media.

Această procedură este cel mai bine efectuată după ce unitatea flash a fost scanată pentru viruși. Acest lucru se face după cum urmează:

Această metodă nu este întotdeauna convenabilă, mai ales dacă utilizați CD-uri cu meniuri extinse.

Metoda 3: Programul de vaccin Panda USB

Pentru a proteja unitățile flash de viruși, acestea au fost create utilitati speciale. Unul dintre cele mai bune este Panda USB Vaccine. Acest program dezactivează, de asemenea, AutoRun, astfel încât malware-ul să nu îl poată folosi pentru a-și face treaba.

Pentru a utiliza acest program, procedați astfel:

Metoda 4: Utilizarea liniei de comandă

Crea „autorun.inf” cu protecție împotriva modificărilor și suprascrierii, puteți utiliza mai multe comenzi. Este despre iată despre ce este vorba:

Vă rugăm să rețineți că nu este potrivit pentru toate tipurile de suporturi media. dezactivând AutoRun. Acest lucru se aplică, de exemplu, unități flash bootabile, USB liveși așa mai departe. Citiți instrucțiunile noastre pentru crearea unor astfel de medii.

Metoda 5: Protejați „autorun.inf”

Un fișier de pornire complet protejat poate fi creat și manual. Anterior, era destul de ușor de creat pe o unitate flash dosar gol „autorun.inf” cu drepturi "doar pentru citit", dar potrivit multor utilizatori, această metodă nu mai este eficientă - virușii au învățat să o ocolească. Prin urmare, folosim o opțiune mai avansată. Ca parte a acestuia, sunt luate următoarele acțiuni:

Aceste comenzi șterg fișiere și foldere "autorun", "reciclator"Și "reciclat", care poate deja "cu majuscule" virus. Apoi este creat folder ascuns Autorun.inf cu toate atributele protectoare. Acum virusul nu va putea schimba fișierul „autorun.inf”, deoarece va fi în schimb un folder întreg.

Acest fișier poate fi copiat și rulat pe alte unități flash, realizând astfel un fel de "vaccinare". Dar amintiți-vă că nu este foarte recomandat să efectuați astfel de manipulări pe unități care folosesc capabilități AutoRun.

Principiul principal al măsurilor de protecție este acela de a preveni utilizarea automată a virușilor. Acest lucru se poate face fie manual, fie folosind programe speciale. Dar tot nu ar trebui să uitați de verificarea periodică a unității pentru viruși. La urma urmei, malware-ul nu este întotdeauna lansat prin AutoRun - unele dintre ele sunt stocate în fișiere și așteaptă în aripi.

O zi bună, dragă cititor Habra. Lucrez la universitate, într-un laborator tehnologia calculatoarelor. Administram aproximativ o suta de calculatoare. Ne-am confruntat cu problema protecției împotriva virușilor Autorun pe unitățile flash. Bineînțeles, avem dezactivat rularea automată în Windows, dar trebuia să protejăm unitățile flash în sine, astfel încât un lucrător de acasă, prin introducerea unei unități flash funcționale, să nu-și infecteze computerul. Mai jos este soluția problemei.

Înainte să începem...

Dragi utilizatori, acțiunile descrise mai jos au fost efectuate în sistemul de operare Microsoft Windows Xp, în altele sisteme de operare procesul poate diferi de cel descris. De asemenea, aș dori să spun că autorul textului nu este responsabil pentru echipamentele deteriorate ca urmare a efectuării acțiunilor descrise mai jos.

Pregătirea.

Pentru a implementa planul nostru, va trebui să formatăm unitatea flash în NTFS; există câteva metode cunoscute de mine pentru aceasta. Pentru mine, cel mai ușor este să folosesc Acronis Disk Director.

După lansare Director de disc„ah, veți vedea o listă de discuri conectate la sistemul dvs. În această listă, găsiți unitatea flash, faceți clic Click dreapta mouse-ul și selectați „Șterge partiția”, în noua fereastră lăsăm totul așa cum este (nu este prea mare diferență acolo). Apoi, faceți clic dreapta pe disc din nou și selectați „Creați partiția”. În fereastra „Creare partiție”, selectați:

Sistemul de fișiere: NTFS.
Creați ca: Secțiunea principală.

Acum faceți clic pe pictograma „Flag” și în fereastra care apare, faceți clic pe „Continuați”. După ce ați făcut modificări, reporniți computerul.

Unitatea flash poate fi, de asemenea, formatată mai mult într-un mod simplu, specificat uv. :

Start → Run → cmd →
Convertiți f: /FS:NTFS< - это если данные на флэшке нужны и их некуда сбэкапить
Format f: /FS:NTFS< - если данные нафик

Înființat.

Deci, cardul este gata de configurare, mergeți la unitatea flash și în directorul rădăcină creați un director în care vor fi stocate datele, l-am numit „DATE”. Faceți clic dreapta pe noul director și accesați fila Securitate, apoi faceți clic pe butonul „Avansat”. Aici, debifați elementul „Permiteți moștenirea permisiunilor de la un obiect părinte la acest...”, în caseta de dialog care apare, faceți clic pe „Copiare”, apoi faceți clic pe „Ok” în ambele ferestre. Acum să mergem la secțiunea „Securitate”. directorul rădăcină media noastră și configurați permisiunile după cum urmează:

În coloana „Permite”, lăsați bifate următoarele elemente:

Citiți și executați
Lista conținutului folderului
Citind

În coloana „Refuză”, puneți o bifă lângă elementul „Înregistrare”, iar în caseta de dialog care apare, faceți clic pe „Da”.

Asta e, până la urmă obținem o unitate flash pe care Autorun nu poate scrie. Pentru aceasta sacrificăm o mică parte din performanță, capacitatea de a scrie în directorul rădăcină al media și, bineînțeles, incapacitatea de a folosi meniul „Trimite” pentru a copia datele pe suport.

Probleme posibile și soluțiile lor.

După formatarea unității în NTFS, aceasta nu este vizibilă în sistem.

Faceți clic dreapta pe „Computerul meu”, selectați „Gestionați”, în fereastra care apare, mergeți la „Gestionare disc”, acolo facem clic dreapta pe unitatea noastră flash și selectați „Schimbați litera unității sau calea discului”. Selectați o literă și faceți clic pe „OK”.

Din păcate sau din fericire, nu am mai găsit probleme, dacă le găsiți brusc, scrieți-ne și vom încerca să le rezolvăm.

Dezactivați autorun.

Cu excepția XP Home Edition:
pornire - rulare - gpedit.msc - configurare computer - șabloane administrative - Sistem - dezactivare autorun (alegeți unde să dezactivați). Apoi, aplicați noua politică folosind comanda gpupdate din consolă.

In casa echipamente de control politici de grup lipsește, dar același efect poate fi obținut prin editarea manuală a registrului:
1) Start -> rulare -> regedit
2) deschideți filiala HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3) Creați o nouă partiție
4) Redenumiți secțiunea creată în Explorer
5) În această secțiune, creați cheia NoDriveTypeAutoRun

Valori cheie valide:
0x1 - dezactivați rularea automată pe unități de tip necunoscut
0x4 - dezactivați pornirea automată a dispozitivelor amovibile
0x8 - dezactivați pornirea automată a dispozitivelor neamovibile
0x10 - dezactivați pornirea automată a unităților de rețea
0x20 - dezactivați rularea automată a unităților CD
0x40 - dezactivați rularea automată a discurilor RAM
0x80 - dezactivați rularea automată pe unități de tip necunoscut
0xFF - dezactivează rularea automată pentru toate discurile.

Valorile pot fi combinate prin însumarea valorilor lor numerice.

Valori implicite:
0x95 - Windows 2000 și 2003 (pornirea automată a unităților amovibile, de rețea și necunoscute este dezactivată)
0x91 - Windows XP (execuția automată a rețelei și a unităților necunoscute este dezactivată)

Și actualizați-l în mod regulat. Protejarea unui computer este un lucru obișnuit, am instalat un antivirus, am actualizat bazele de date și am uitat de virus de ceva timp până următoarea actualizare baza de date antivirus sau antivirusul în sine, dar este timpul să vă gândiți la protejarea unității flash.

De obicei, autorii (creatorii de viruși) malware distribuie creațiile lor prin world wide web. Un antivirus cu baze de date actualizate în majoritatea cazurilor respinge perfect atacurile de la site-urile infectate. Există și alte modalități populare de răspândire a infecției, prin carduri de memorie, unități flash, discuri amovibile si altii medii externe stocare a datelor.

Când o unitate flash este infectată cu un virus, acesta creează fișierul Autorun.inf pe unitatea flash și când utilizatorul deschide un card de memorie conectat la computer, unitatea flash activează instantaneu autorun-ul, dacă nu există antivirus, viermele se instalează în computer și începe să se răspândească prin copiere și își face faptele întunecate acolo, de la spionaj și terminând cu distrugerea tuturor fișierelor existente și a datelor utilizatorului.

Disc USB Securitate- Acest aplicație gratuită a furniza protecție deplină de la toate tipurile de programe malware distribuite prin USB detașabil transportatorii. Aplicația funcționează cu dur extern discuri, carduri de memorie, camere digitale, unități flash, precum și cu alte dispozitive care pot fi conectate printr-un conector USB. In nucleu disc de lucru Minciuni de securitate tehnologie specială căutarea amenințărilor; ca un program antivirus, utilitarul poate funcționa modul ascuns, făcându-și cunoscută existența doar dacă este detectat malware.

Practic, un computer personal este infectat cu viruși în momentul utilizării. retea globala Internet, ceva mai rar acest lucru se întâmplă în timpul instalării unui program dubios sau neverificat. De asemenea, un fișier infectat poate intra într-un computer prin cea mai obișnuită unitate flash.

Atunci când conectați o unitate flash infectată la un computer personal, răul software pătrunde HDD, și cel mai important se întâmplă atât de repede încât instalat programe antivirus Ei nu au întotdeauna timp să reacționeze la timp. Mai ales pentru astfel de cazuri, este necesar să folosiți programe care pot face față cu ușurință acestui tip de amenințare. Astăzi Disk Security este unul dintre cele mai bune programe pentru a proteja împotriva fișierelor infectate distribuite prin unități USB.

Când sunt detectați viruși, aplicația, în funcție de setări, îi va șterge sau bloca, împiedicând astfel lansarea lor automată. În plus, utilitarul este capabil să restaureze sistemul după ce a fost infectat cu malware, să curețe hard disk-ul de fișiere temporare, interziceți copierea fișierelor de pe hard diskul computerului, Verificare URL adrese, blocarea completă a porturilor USB, controlul pornirii, scanarea forțată a hard disk-urilor.

Programul este echipat cu o interfață de utilizator convenabilă și simplă Interfață în limba rusă. Panoul de control este situat în partea stângă a ferestrei de lucru, constând din șapte puncte principale. Următoarele secțiuni merită o atenție deosebită: protecția datelor, scanarea și scutul USB.

Ultima secțiune este responsabilă pentru afișarea unui raport complet despre toate amenințările detectate. De asemenea, trebuie să țineți cont de faptul că utilitarul funcționează implicit îndepărtare automată orice aplicație rău intenționată. Deci, pentru a evita ștergerea documentelor importante, este mai bine să dezactivați această opțiune, de exemplu, după ștergere fișier de boot unitatea dvs. USB nu va putea porni. După dezactivare, Disk Security va acționa după cum urmează - va muta automat fișierul infectat în carantină sau pur și simplu îl va marca.

Pe lângă instrumentele pentru verificarea automată a suporturilor flash, secțiunea „Scanare” este echipată cu o funcție de vaccinare. Vaccinarea se poate face după cum urmează: suporturi amovibile, și de fapt calculator personal. În acest caz, a dosar special, care îi împiedică pe unii să pornească aplicații rău intenționate. Dacă se dorește, vaccinarea poate fi oprită.

Secțiunea „Protecția datelor” poate oferi dispozitivelor mai multe protectie ridicata, de exemplu, puteți seta o interdicție privind mutarea datelor de pe computer pe un card de memorie sau chiar puteți bloca accesul la computer prin port USB. Pentru a închide accesul, va trebui să reporniți computerul, abia după aceasta setările vor intra în vigoare.

Caracteristici cheie ale USB Disk Security:

Efectuați o scanare mai amănunțită unități externe. Dacă este detectat malware, acesta este fie șters, fie pus în carantină.
Disponibilitatea rezidentului scaner antivirus, declanșat la conectarea unui nou suport USB. Fără a face modificări ale setărilor, fișierele infectate vor fi șterse automat.
Dacă este necesar, puteți efectua oprire completă pornire automată pe PC.
Când utilizați utilitarul, puteți vizualiza conținutul fără riscul de a vă infecta computerul personal.
Site-urile sunt scanate pentru aplicații infectate. În timpul scanării sunt utilizate următoarele servicii: Trend Micro, McAfee, VirusTotal, Symantec și Google.
Serviciul de căutare linkzb.com oferă oportunitatea utilizare sigură Internet.
Aplicația este capabilă să prevină neautorizate Conexiune USB media la PC.
Blocarea copierii datelor neautorizate pe USB se face folosind instrumentul de control al accesului.
Folosind un sistem de curățare a fișierelor temporare, dacă virusul este localizat în directoare temporare, acesta va fi șters imediat.
Puteți seta o parolă în setările programului.
Control deplin asupra aplicațiilor incluse în pornire.
Disponibilitatea unui sistem încorporat pentru restaurarea directoarelor importante din registru care au fost afectate de malware.
Puteți descărca Disk Security complet gratuit.
Funcționează pe Windows XP, 7 și 8.
Efectuat verificare automată actualizări.
Aplicația nu necesită actualizare baze de date cu virusi, deoarece nu funcționează ca un program antivirus standard.
Datorită dimensiunilor sale mici, utilitarul poate fi instalat chiar și pe un computer personal slab.
Pare a fi pe deplin compatibil cu multe programe antivirus moderne.
Folosind o interfață multilingvă, sunt disponibile un total de 12 limbi.

USB Disk Security este un program simplu și eficient de utilizat pentru a oferi protecție completă împotriva programelor malware distribuite prin medii amovibile.