Как защитить флешку от записи

Как обезопасисть флешку от вирусов

Год 2009-й начался для проекта с открытия того, что одним из дорог попадания на компьютер вирусов, крадущих пароли от сайтов, стали зараженные flash-накопители (usb-флешки). Значительно чаще схема заражения выглядит следующим образом: компьютер пользователя, применяющего небезопасное ПО, подвергается заражению вирусом, похищающим пароли доступа к основным работам сайта, талантливым мигрировать а также при помощи flash-накопителей. Подключение любого flash-накопителя к зараженному компьютеру ведет к заражению этого накопителя, и уже он разносит заразу на другие компьютеры, в оффлайне, и при обнаружении подключения к Интернет передает в распределенную сеть обнаруженные новом компьютере пароли, по окончании чего цикл заражений длится.

Как раз исходя из этого применение брандмауэров и надёжных браузеров не имеет возможности гарантировать полной защиты от кражи паролей к сайту. Остается порекомендовать применять качественное антивирусное ПО, и возможно воспользоваться рядом народных рецептов, помогающих обезопасисть флешку от вирусов в Windows.

Вирусы. Флэшки. Автозапуск. Теория.

Для обеспечения возможности запуска (и размножения) при подключении флеш-накопителя вирус формирует (или перезаписывает) на нем файл с именем, в котором описываются программы, каковые должны стартовать при подключении данного диска (автозагрузка). В данном файле вирус прописывает путь к собственному телу, т.е. исполняемому коду, значительно чаще это exe-файл с произвольным именем. Обратите внимание — значительно чаще оба эти файла имеют атрибуты скрытый и системный, исходя из этого не отображаются при стандартной настройке Windows.

Перейдем к практической стороне неприятности, которая имеет два аспекта. Первый — не допустить заражение собственного компьютера от произвольной подключенной флеш-карты. Второй — обезопасисть собственную флеш-карту от вероятного поражения.

В случае если вам некогда читать следующий ниже текст — скачайте и запустите два файла:
для защиты компьютера от вирусов на флешках (отключение автозагрузки)
для защиты направляться от вирусов (скопировать на флэшку и запустить с нее).

Защита компьютера от вирусов на флешке. Отключаем автозагрузку.

Для надежной защиты собственного компьютера от вирусов на usb-флешках достаточно отключить автозагрузку (автозапуск) на всех дисках, подключаемых к компьютеру. Это возможно сделать, воспользовавшись особыми программами (Anti autorun), или сделав ряд несложных действий (подразумевается, что все предстоящие действия делаются с правами администратора).

Внимание! Данный и обрисованные ниже методы блокируют работу флэш-накопителей, применяющих возможности autorun (к примеру, какое количество с доступом по отпечатку пальца).

Итак, для защиты компьютера от автостарта на флешках (и, заодно, от попадания вирусов) выполните следующие действия:

Пуск — Выполнить —
Конфигурация компьютера
Административные шаблоны
Система
Отключить автозапуск
Правой кнопкой мыши — Свойства — Включена — Всех дисководах — Применить.

Всецело отключить автозагрузку со всех дисков возможно кроме этого, воспользовавшись редактором реестра, открыв ветвь HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer и в значении двоичного параметра NoDriveTypeAutoRun, и вместо 95 (либо 91) прописать FF (известны недостатки этого метода в Windows Vista). В XP Home по умолчанию данный ключ отсутствует (как и сам раздел Explorer), исходя из этого может потребоваться создание соответствующего раздела и параметра NoDriveTypeAutoRun, управляющего автозагрузкой устройств. Не следует забывать о том, что все трансформации в реестре начинают действовать по окончании перезагрузки.

Как защитить флешку от записи

Следующий способ воображает более расширенные возможности удаления опасных брешей в безопасности системы, связанных в то м числе и с автозапуском. Этот метод есть рекомендуемым.

Создайте произвольный reg-файл (к примеру с именем) и следующим содержимым:

Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAutoplayHandlersCancelAutoplayFiles]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAutoplayHandlersCancelAutoplayFiles]
«*.*»=»»
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer]
«NoDriveTypeAutoRun»=dword:000000ff
«NoDriveAutoRun»=dword:000000ff
«NoFolderOptions»=dword:00000000
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
«CheckedValue»=dword:00000001
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows]
@=»@SYS:DoesNotExist»
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom]
«AutoRun»=dword:00000000

По окончании чего запустите данный файл, и на вопрос системы о внесении трансформаций отвечайте Да.

Отключить автозапуск временно (к примеру, при отсутствии прав администратора), на период подключения устройства (флэшки) возможно, удерживая надавленной клавишу Shift. При это открывать флешку рекомендуется не через Мой компьютер (в противном случае автозапуск сработает), а через Проводник.

Защищаем флешку от вирусов

Вторым аспектом безопасности флеш-накопителей есть задача препятствия проникновению на флешку вирусов с зараженного компьютера. Потому, что флеш-карта употребляется по большей части для передачи файлов с одного компьютера на другой, сложно гарантировать то, что один из компьютеров-участников данной передачи не окажется зараженным.

Как защитить флешку от записи

Очень радикальным способом есть применение флеш-устройств с возможностью защиты от записи (write-protect) либо миниатюрных USB-кардридеров, применяющих SD-карты с возможностью защиты от записи. Достаточно защищенными от проникновения вирусов являются кое-какие модели флешек с аутентификацией по отпечатку пальца (Fingerprint access) — такая защита вызвана изюминкой архитектуры аналогичных флешек, потому, что у них уже существует файл, снабжающий запуск приложения аутентификации, и удалить его стандартными средствами нереально.

Но, данное решение имеет ряд недостатков. Наиболее очевидный — это необходимость любой раз включать и выключать (и не забывать об этом!) режим защиты от записи. И в случае если в один раз полениться либо забыть включить такую защиту, информация пользователя может оказаться на грани. Другой недостаток проявляется , если требуется забрать файлы с опасного компьютера (компьютера, на котором возможно вирус). В этом случае режим защиты флешки от записи нужно будет отключить, и путь для вирусов будет свободен. Исходя из этого ограничимся изложенными выше неспециализированными рекомендациями по применению флеш-накопителей с защитой от записи, и рекомендуем использовать их в соответствии с вышеописанными способами.

Как защитить флешку от записи

Ранее для защиты USB-флешки от вирусов считалось достаточным создать на ней пустой файл и назначить ему права лишь для чтения. В этом случае вирус не имел возможности создать там личный файл автозагрузки, потому, что таковой файл уже существовал и имел соответствующие атрибуты.

Сейчас очень действенным представляется следующий метод (актуально для направляться с FAT-32). Создается bat-файл (к примеру, с именем) и следующим содержимым:

attrib -s -h -r autorun.*
del autorun.*
mkdir %

d0AUTORUN.INF..»
attrib +s +h %

Затем данный файл копируется на флешку (в обязательном порядке!) и запускается с флешки. Наряду с этим создается папка с именем Autorun.какое количество, которую нереально удалить средствами системы (употребляется узнаваемая ошибка Windows). Благодаря наличия папки с таким именем вирус не имеет возможности создать аналогичный файл, и удалить такую папку также не имеет возможности (по крайней мере, современные вирусы этому еще не обучились).

Внимание! Данный метод запрещается использовать для защиты от вирусов флеш-накопителей, применяющих возможности autorun (к примеру, флешки с доступом по отпечатку пальца).

Как защитить флешку от записи

В данной статье намеренно не рассматриваются такие методы защиты флешек от вирусов, как применение возможностей файловой системы NTFS (это угрожает стремительным износом флешки из-за изюминок данной системы, утратой производительности и несовместимостью с разными устройствами) и применение файловой системы exFAT (она появилась лишь в Windows Vista). За рамками настоящей статьи остались и вопросы лечения (удаления) вирусов и файлов на уже зараженных носителях.

Информация неизменно редактируется и дополняется, последнее обновление: 27 января 2009г.

© Д. Цветов,

Вам это понравится: