بيت / مشاكل/ حماية USB من الفيروسات. مضاد فيروسات لمحرك أقراص فلاش ، أو كيفية حماية الوسائط القابلة للإزالة من البرامج الضارة

حماية USB من الفيروسات. مضاد فيروسات لمحرك أقراص فلاش ، أو كيفية حماية الوسائط القابلة للإزالة من البرامج الضارة

دائما هكذا مع الأمن. الأمر يستحق الاسترخاء ، وبعد الدردشة مع صديق ، تقوم بإدخال محرك الأقراص المحمول الخاص به في جهاز الكمبيوتر الذي يعمل بشكل جيد ، وعلى سؤال Kaspersky - إذا تحققنا من محرك الأقراص المحمول هذا ، فأنت تجيب بلا مبالاة - لا داعي ... ثم تحصل على الترفيه من أجل في نهاية الأسبوع كله ...

وغالبًا ما يكون هناك موقف آخر - عندما يتعين عليك إدخال محرك أقراص USB المحمول في جهاز كمبيوتر شخص آخر. هذا ليس بالضرورة كمبيوتر الأصدقاء والأصدقاء ، الآن يمكنك التقاط فيروس في استوديو طباعة الصور ، وحتى في مكتب الضرائب ...

سأخبرك في هذا المقال بكيفية حماية جهاز الكمبيوتر ومحرك الأقراص المحمول من الفيروسات دون الحاجة إلى برامج إضافية.

سوف تتعلم 3 طرق جودة تم اختبارها بمرور الوقت والتي توفر في معظم الحالات.

لا تذهب إلى السجل إذا لم تكن قد فعلت ذلك من قبل ولديك فكرة سيئة عن كيفية اختلاف القسم عن المعلمة ، وكيف يتم إنشاء المعلمات وتغيير قيمها!

1. حماية جهاز الكمبيوتر الخاص بك من الفيروسات الموجودة على محرك أقراص فلاش. تعطيل التحميل التلقائي.

لنبدأ أولاً بحماية جهاز الكمبيوتر الخاص بك من محركات أقراص فلاش المصابة. أنت لا تعرف أبدًا أين أدخلنا محرك الأقراص المحمول الخاص بنا ، أو أتى شخص ما إلينا بمحرك أقراص محمول غير معروف ...

لحماية جهاز الكمبيوتر الخاص بك بشكل موثوق من الفيروسات الموجودة على محركات أقراص فلاش USB ، يكفي تعطيل التحميل التلقائي (التشغيل التلقائي) على جميع الأقراص المتصلة بالكمبيوتر. للقيام بذلك ، يمكنك استخدام برامج خاصة (Anti autorun) ، أو عمل إعدادات بسيطة.

مكافحة التشغيل التلقائيهو برنامج لحماية محركات الأقراص المحمولة وبطاقات الذاكرة ومشغلات mp3-4 ووسائط التخزين الأخرى القابلة للإزالة من الفيروسات.

تتم جميع الإجراءات الأخرى مع حقوق المسؤول.

طرق لحماية جهاز الكمبيوتر الخاص بك من التشغيل التلقائي على محركات أقراص فلاش

1. تعطيل التشغيل التلقائي في سياسات المجموعة

افتح محرر نهج المجموعة المحلي:

ابدأ - تشغيل (Win + R) - gpedit.msc أو ابدأ في كتابة "group" في شريط البحث

تكوين الكمبيوتر - القوالب الإدارية - كافة الإعدادات - تعطيل التشغيل التلقائي

انقر بزر الماوس الأيمن - تغيير - تمكين - جميع الأجهزة - تطبيق.

2. قم بتعطيل التشغيل التلقائي باستخدام محرر التسجيل

يمكنك أيضًا تعطيل التشغيل التلقائي تمامًا من جميع الأقراص باستخدام محرر التسجيل.

قم بتشغيل محرر التسجيل (Win + R). افتح فرعًا

HKEY_LOCAL_MACHINE \ البرمجيات \ مايكروسوفت \ ويندوز \ كرنتفرسون \ سياسات \ إكسبلورر

وفي قيمة المعلمة الثنائية " NoDriveTypeAutoRun"، وبدلاً من" 95 "(أو" 91 ") اكتب" FF ".

قيم المفتاح الصالحة:
0x1 - تعطيل التشغيل التلقائي على محركات الأقراص ذات الأنواع غير المعروفة
0x4 - تعطيل التشغيل التلقائي للأجهزة القابلة للإزالة
0x8 - تعطيل التشغيل التلقائي للأجهزة غير القابلة للإزالة
0x10 - تعطيل محركات أقراص الشبكة ذات التشغيل التلقائي
0x20 - تعطيل محركات الأقراص المضغوطة للتشغيل التلقائي
0x40 - تعطيل التشغيل التلقائي لأقراص ذاكرة الوصول العشوائي
0x80 - تعطيل التشغيل التلقائي على محركات الأقراص ذات الأنواع غير المعروفة
0xFF - تعطيل التشغيل التلقائي لجميع محركات الأقراص.

في نظام التشغيل Windows XP ، يكون هذا المفتاح مفقودًا افتراضيًا (بالإضافة إلى قسم Explorer نفسه) ، لذلك قد تحتاج إلى إنشاء قسم مطابق (Explorer) والمعلمة NoDriveTypeAutoRun، الذي يتحكم في التحميل التلقائي للجهاز.

تصبح كافة تغييرات التسجيل سارية المفعول بعد إعادة التشغيل.

3. الكتابة إلى تسجيل البرنامج النصي

توفر الطريقة التالية خيارات أكثر تقدمًا لإزالة الثغرات الأمنية التي يحتمل أن تكون خطرة في النظام ، بما في ذلك تلك المرتبطة بالتشغيل التلقائي.

قم بإنشاء ملف تسجيل عشوائي (يسمى noautorun.reg على سبيل المثال) بالمحتوى التالي:

الإصدار 5.00 من محرر تسجيل Windows
[-HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ AutoplayHandlers \ CancelAutoplay \ Files]

«*.*»=»»

"NoDriveTypeAutoRun" = الكلمة المزدوجة: 000000 ف ف
"NoDriveAutoRun" = الكلمة المزدوجة: 000000ff
"NoFolderOptions" = الكلمة المزدوجة: 00000000

"CheckedValue" = الكلمة المزدوجة: 00000001

@ = "@ SYS: DoesNotExist"

"التشغيل التلقائي" = الكلمة المزدوجة: 00000000

ثم قم بتشغيل هذا الملف ، وأجب بـ "نعم" على سؤال النظام حول إجراء التغييرات.

قم بتعطيل التشغيل التلقائي مؤقتًا (على سبيل المثال ، في حالة عدم وجود حقوق المسؤول) ، لفترة توصيل الجهاز (محرك أقراص فلاش) بالضغط باستمرار على المفتاح يحول. في الوقت نفسه ، يوصى بفتح محرك أقراص فلاش USB ليس من خلال "My Computer" (وإلا سيعمل التشغيل التلقائي) ، ولكن من خلال Explorer.

2 حماية محرك أقراص فلاش باستخدام autorun.inf

ذات مرة ، لحماية محرك أقراص فلاش USB من الفيروسات ، كان من الكافي إنشاء ملف autorun.inf فارغ عليه وتعيين حقوق "للقراءة فقط" إليه. في هذه الحالة ، لا يمكن للفيروس إنشاء ملف التحميل التلقائي الخاص به هناك ، نظرًا لأن هذا الملف موجود بالفعل ولديه السمات المناسبة.

يتمثل جوهر الطريقة في حماية ملف خاص يكون مسؤولاً عن تشغيل البرنامج تلقائيًا عند توصيل القرص بالنظام.

يسمى الملف autorun.inf. الفيروسات تحبه.

الحقيقة هي أنه إذا قمت بكتابة فيروس على محرك أقراص فلاش USB ، ثم حددت أمرًا لتشغيله في autorun.inf ، فسيتم تشغيل البرنامج الضار في كل مرة عندما يكون محرك الأقراص متصلاً بالنظام.

لذلك ، لحماية محرك الأقراص المحمول الخاص بك ، قم بما يلي:

الخطوة 1. افتح محرر نصوص المفكرة (Start-Accessories-Notepad).

الخطوة 2. انسخ هذه الأسطر والصقها في المفكرة:

السمة -S -H -R -A التشغيل التلقائي. *
delautorun. *
سمة -S -H -R -A معيد التدوير
rd "\\؟ \٪ ~ d0 \ recycler \" / s / q
سمة -S -H -R -A المعاد تدويرها
rd "\\؟ \٪ ~ d0 \ recycled \" / s / q
mkdir "\\؟ \٪ ~ d0 \ AUTORUN.INF \ LPT3"
attrib + S + H + R + A٪ ~ d0 \ AUTORUN.INF / s / d
mkdir "\\؟ \٪ ~ d0 \ RECYCLED \ LPT3"
attrib + S + H + R + A٪ ~ d0 \ RECYCLED / s / d
mkdir "\\؟ \٪ ~ d0 \ RECYCLER \ LPT3"
attrib + S + H + R + A٪ ~ d0 \ RECYCLER / s / dattrib -s -h -r autorun. *
delautorun. *
mkdir٪ ~ d0AUTORUN.INF
mkdir "؟٪ ~ d0AUTORUN.INF .."
attrib + s + h٪ ~ d0AUTORUN.INF

يمكنك تحديد النص بالماوس ، ونسخه إلى الحافظة ، ثم التبديل إلى المفكرة وتنفيذ أمر اللصق.

ماذا تعني هذه الأوامر؟ كيف يعمل؟

أولاً ، نحذف الملفات أو المجلدات التي ربما تمكن الفيروس من إنشائها عن طريق إزالة سمات الحماية منها.

هذه هي أنواع مختلفة من الملفات المسماة autorun ، وإعادة تدوير المجلدات وإعادة تدويرها ، وتتنكر في شكل سلة مهملات.

ثم نقوم بإنشاء مجلد Autorun.inf بطريقة خاصة ، يحتوي على مجلد باسم النظام LPT3. منذ زمن DOS الذي لا يُنسى ، كان هناك عدد من الأسماء التي لا يمكن استخدامها لتسمية الملفات والمجلدات ، والتي لا يمكن إجراء أي عمليات بها. مثال على هذه الأسماء المحجوزة: LPT1، LPT2، LPT3، PRN، CONF، con، nul، AUX، COM1…. و اخرين. حاول إنشاء مجلد ، قل PRN. لن تحصل على أي شيء. لا يمكنك إنشاء مجلد باستخدام أدوات Windows المعتادة. لكن يوجد طريق. هو الذي يستخدم في هذا السيناريو.
خط

mkdir "\\؟ \٪ ~ d0 \ autorun.inf \ LPT3"وسائل:

مكدير- الأمر لإنشاء دليل.
\\?\ - هذا هو بالضبط ما يساعد في إنشاء مجلد باسم نظام محجوز.
٪ ~ d0 \- تعيين دليل محدد.

إذا حددت f: \ بدلاً من ذلك ، فسيكون من الممكن تشغيل البرنامج النصي من أي مكان ، وسوف يقوم بإنشائه على محرك الأقراص f:.
يعد autorun.inf و LPT3 أسماء الدلائل التي سيتم إنشاؤها.

بالمناسبة ، يمكنك حذف هذا المجلد بنفس الطريقة ، وإلا لا شيء. إذا كنت تريد الحذف ، فقم بتشغيل سطر الأوامر:

rmdir \\؟ \ f: \ autorun.inf \،

حيث f: هو محرك الأقراص الذي نحذف منه مجلد "autorun.inf".

نقطة أخرى: إضافة سمات إلى المجلدات حماية إضافية.
فريق السمةيضيف السمات التالية إلى هذه المجلدات: نظام ، مخفي ، للقراءة فقط ، أرشيف.

الخطوه 3. احفظ المستند على محرك أقراص فلاش USB كملف bat. مطلوب على محرك أقراص فلاش USB ودائمًا بامتداد bat. يمكن أن يكون الاسم أي شيء ، على سبيل المثال: locker.bat

الخطوة 4. قم بتشغيل Explorer ، وانتقل إلى محرك الأقراص المحمول وقم بتشغيل الملف.

بعد التشغيل ، سيتم إنشاء مجلد AUTORUN.INFبسمات تحميها من التسجيل وتخفيها عن أعين المتطفلين.

الآن ، إذا قمت بإدخال محرك أقراص USB محمول في جهاز كمبيوتر مصاب ، فلن يتمكن الفيروس من تغيير ملف التشغيل التلقائي. منذ بدلاً من ملف لدينا مجلد ، وحتى مخفي ومحمي ضد الكتابة. لا شيء سيعمل معه.

لكن انظر: يمكن للفيروس أن يكتب نفسه في مكان آخر على القرص أو يغير بعض الملفات.

لذلك ، دون خوف ، أدخل محرك أقراص فلاش USB في جهاز الكمبيوتر الخاص بك و- أوصي بشدة - افحصه بحثًا عن الفيروسات. الوقت المستغرق في الفحص لا يتناسب مع الخسائر التي ستحدث بعد إصابة النظام بفيروس.

ألفت انتباهكم: حمايتنا تمنع فقط تغيير ملف التشغيل التلقائي.

لحماية محرك أقراص فلاش آخر ، قم بتطعيم: انسخ ملف locker.bat اللوحي إليه وقم بتشغيله في Explorer.

3. حماية الفلاش درايف من الفيروسات.

الحماية بجودة عالية جدا وفي رأيي الأفضل فقد تم اختبارها بمرور الوقت والفيروسات فهي تحفظ في 99٪ من الحالات!

سيظل محرك الأقراص المحمول باستخدام هذه الطريقة ، بعد الاتصال بجهاز كمبيوتر محمول معدي ، أو بالأحرى مع عشرات أجهزة الكمبيوتر المحمولة ، واضحًا تمامًا. لذلك نحن نفعل ذلك بدون تفكير!

1. تحقق من نوع نظام الملفات.

ننتقل إلى "جهاز الكمبيوتر" ، ونجد محرك الأقراص المحمول الخاص بنا ، وانقر بزر الماوس الأيمن فوقه ، ثم حدد " ملكية"ونرى هذه الصورة:

إذا كان لديك نظام ملفات NTFS مثلي ، فانتقل إلى الخطوة التالية. بالنسبة لأولئك الذين لديهم Fat32 ، تحتاج إلى تغيير نظام الملفات. لا يمكن القيام بذلك إلا عند التنسيق.

انقر بزر الماوس الأيمن على محرك الأقراص القابل للإزالة وحدد "تهيئة" - NTFS - تهيئة سريعة.

آمل أن تكون على دراية بأنه عند التهيئة ، سيتم حذف جميع البيانات من محرك الأقراص المحمول.

2. إنشاء مجلد للبيانات.

قم بإنشاء مجلد فارغ على محرك أقراص فلاش. على سبيل المثال - 'بيانات'

3. نغلق الوصول إلى محرك أقراص فلاش.

افتح خصائص القرص القابل للإزالة مرة أخرى ، علامة التبويب .

نرى عمود "السماح" بعلامات اختيار. هذا يعني أن لدينا حق الوصول الكامل ، يمكنك بسهولة إنشاء ملفات جديدة وحذفها وتعديلها وما إلى ذلك. الفيروسات من هذا ببساطة سعيدة وتستخدم حريتهم بمهارة.

نظرًا لأن هذه الحالة لا تناسبنا بشكل قاطع ، نضغط على الزر "تغيير" بالماوس. في النافذة التي تظهر ، ألغِ تحديد جميع مربعات الاختيار باستثناء " محتويات مجلد قائمة" و " قراءة"وانقر على" موافق ".

وهكذا ، أغلقنا الوصول إلى محرك أقراص فلاش. الآن ، إذا أردنا إنشاء مجلد أو ملف جديد عليه (أو نسخه) ، فسنحصل على خطأ. لن تعمل وظيفة "إرسال إلى قرص قابل للإزالة". لكن الخبر السار هو أن الفيروس لن يتمكن من التسجيل على محرك أقراص محمول في هذه الحالة.

4. افتح حقوق الوصول إلى المجلد الذي تم إنشاؤه

نحتاج إلى إعادة جميع الحقوق إلى المجلد الذي أنشأناه في جذر محرك الأقراص المحمول ، وإلا فسيكون من المستحيل العمل معه ليس فقط للفيروسات ، ولكن أيضًا بالنسبة لنا. للقيام بذلك ، كالمعتاد ، انقر بزر الماوس الأيمن على المجلد و "خصائص" - تحرير ، وحدد جميع المربعات في " يسمح».

بعد الضغط على زر موافق ، يتم تثبيت الحماية من الفيروسات لمحرك الأقراص المحمول.

سيتم تخزين جميع البيانات في هذا المجلد ، وسيكون لديهم وصول كامل. يمكنك دائمًا حذف وإنشاء ونسخ وإعادة تسمية ... نعم ، يمكنك فعل أي شيء باستخدام الملفات والمجلدات. لكن الفيروسات (بتعبير أدق ، كما قلت على الفور ، ليست كلها ، ولكن 99٪ بالتأكيد) لن تكون قادرة على فعل أي شيء ، لأنها تصعد تلقائيًا إلى المجلد الجذر.

تذكر أنه من الأسهل بكثير منع الفيروس على محرك أقراص فلاش USB من إصلاح التلف لاحقًا.

سقسقة

إذا لم يكتشف برنامج مكافحة الفيروسات المثبت على جهاز الكمبيوتر الخاص بك أي شيء مريب ، ولكن هناك أعراض (تجمد ، عمليات تشغيل غير مفهومة ، ظهور autorun.inf على محركات أقراص فلاش ، وما إلى ذلك) ، فإن "برنامج مكافحة الفيروسات لمرة واحدة" ضروري. من السهل التعامل معها - ما عليك سوى تنزيل الرابط وتشغيله. في الوقت نفسه ، يُنصح بتعطيل برنامج مكافحة الفيروسات المثبت بشكل دائم طوال مدة الفحص.

مزايا مضادات الفيروسات التي تستخدم لمرة واحدة

1. مجاني.للاستخدام المنزلي ، جميع مضادات الفيروسات التي تستخدم لمرة واحدة تقريبًا مجانية.

عيوب

1. إنهم غير قادرين على حماية جهاز الكمبيوتر الخاص بك طوال الوقت (لا توجد وحدة نمطية للحماية في الوقت الحقيقي) ولا يوجد تحديث لقاعدة بيانات مكافحة الفيروسات.

2. يجب عليك تنزيله مرة أخرى في كل مرة حتى يكتشف برنامج مكافحة الفيروسات هذا فيروسات جديدة.

Dr.Web CureIt!

Dr.Web CureIt!- مضاد فيروسات جيد يمكن التخلص منه. يعرف كيف يتعامل مع الفيروسات الجارية (لا يسمح لنفسه بالقتل أثناء الفحص).

HerdProtect

مضاد فيروسات على الإنترنت يقوم بفحص جميع ملفات الكمبيوتر باستخدام 68 قاعدة بيانات لمكافحة الفيروسات. كيفية استخدامه ، قيل في مقال منفصل

يعد هذا خيارًا جيدًا في حالة اتصال الإنترنت غير المحدود.

ناقص:لا يعرف كيفية تطهير الملفات المصابة.

زائد:لا تحتاج إلى إعادة التنزيل للتحقق ، قواعد البيانات دائمًا ما تكون حديثة.

أداة إزالة الفيروسات كاسبيرسكي

ESET Online Scanner

Plus Online Scanner - لا داعي للقلق بشأن تنزيل إصدارات جديدة مع قواعد بيانات جديدة. ما عليك سوى فتح الرابط أو تشغيل esetsmartinstaller_rus.exe ، وسيبدأ برنامج مكافحة الفيروسات ويحدّث ويفحص جهاز الكمبيوتر بحثًا عن الفيروسات.

برنامج Norton Security Scan

برنامج Norton Security Scan- مضاد فيروسات آخر لمرة واحدة. يمكنك تنزيل الواجهة باللغة الإنجليزية ، ولكنها بسيطة.

يقوم بمسح محركات الأقراص الثابتة بسرعة كبيرة. يتطلب اتصالاً بالإنترنت ، مثل Eset Online Scanner.

عندما تبدأ لأول مرة ، فإنها تنشئ اختصارًا لنفسها ، وهذا أمر غريب.

بشكل عام ، من الأفضل عدم استخدامه ، لأن الفيروسات الشائعة في روسيا تدخل قاعدة بياناتها بعد فوات الأوان. من غير المحتمل اكتشاف أحدث برامج Winlockers (لافتات برامج الفدية).

AVZ أو برنامج مكافحة الفيروسات زايتسيف

أداة قوية لمكافحة الفيروسات (ليس برنامج مكافحة فيروسات كامل!)للمستخدمين المتقدمين. وظائف ليست البحر ، ولكن المحيط كله.

إلى جانب الخدمات السحابية ، غالبًا ما نستخدم بطاقات فلاش عادية لتخزين الصور والأفلام. نقوم بتوصيله بأجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة الخاصة بالآخرين ، الأمر الذي يحمل في طياته خطر الإصابة بالفيروسات والبرامج الضارة الأخرى. الإحصاءات لا هوادة فيها: كل 10 كمبيوتر يمثل تهديدًا مباشرًا. السؤال الذي يطرح نفسه: كيف نحمي محرك أقراص فلاش من الفيروسات دون المساس براحة استخدامه؟

طرق Windows القياسية

في أغلب الأحيان ، تحدث إصابة محرك أقراص USB من خلال أحد الملفات autorun.inf. يخدم هذا الملف غرضًا محددًا للغاية: التشغيل التلقائي للتطبيقات أو تثبيتها من محرك أقراص محمول إلى جهاز كمبيوتر. إنه مخفي ، ولكنه موجود على أي محرك أقراص فلاش. كما هو الحال في مجالات الحياة الأخرى ، فإن الحماية والوقاية المبكرة أفضل من العلاج الذي يستغرق وقتًا طويلاً والذي لا يضمن نتيجة إيجابية بنسبة 100٪. لذلك ، فإن المهمة الرئيسية هي جعل ملف autorun.inf محصنًا لمحاولات إصابته.

إنه مهم للغاية: الطرق الموضحة أدناه ستحمي الوسائط من البرامج الضارة التي تستخدم فلاش USB كوسيلة لتوزيع نفسها (هم الذين يسعون إلى الكتابة فوق الملف المذكور بطريقتهم الخاصة). لن تذهب الفيروسات وأحصنة طروادة والمشاكل الأخرى في مثبتات البرامج إلى أي مكان: استخدم مضادات الفيروسات لاكتشافها.

تعطيل التحميل التلقائي

هذه طريقة لحماية الكمبيوتر نفسه من محرك أقراص محمول من المحتمل أن يكون مصابًا بالفعل ، سواء من جهازك أو من شخص آخر. أسهل طريقة للقيام بذلك هي اتباع الخطوات أدناه. لنظام التشغيل Windows 7:

اضغط على مجموعة المفاتيح Win + R..
في نافذة Run التي تفتح ، أدخل gpedit.mscوانقر فوق موافق.

انقر فوق "يسمح"عندما تظهر رسالة تطالبك باتخاذ إجراء كمسؤول. قد تحتاج أيضًا إلى إدخال كلمة مرور المسؤول.
في نافذة محرر نهج المجموعة المحلي التي تظهر ، وسّع قائمة "تكوين الكمبيوتر" ، ثم "قوالب الإدارة".
حدد "كل الإعدادات".

في القائمة التي تفتح على اليمين ، انقر بزر الماوس الأيمن على السطر "تعطيل التشغيل التلقائي".

انقر فوق "تغيير" ، اجعل العنصر "تمكين" نشطًا ، ويجب تعيين القيمة "جميع الأجهزة" أدناه.

انقر فوق "تطبيق".

يرجى ملاحظة: في بعض إصدارات Windows (8.8.1) ، قد يكون التسلسل في الخطوات 4-6 مختلفًا قليلاً ويبدو مثل هذا: "تكوين الكمبيوتر" - "القوالب الإدارية" - "مكونات Windows" - "نُهج التشغيل التلقائي" - "إيقاف التشغيل التلقائي".

قد تكون هناك حاجة إلى إعادة التشغيل حتى تدخل التغييرات حيز التنفيذ. هذا كل شيء - الآن لن يتم تشغيل أي محركات أقراص فلاش متصلة بالكمبيوتر تلقائيًا عليها ولن تتسبب في ضرر دون تدخل المستخدم.

حماية ملف التشغيل التلقائي

الآن طريقة لحماية محرك الأقراص المحمول نفسه من البرامج الضارة التي تنتشر باستخدام وسائط التخزين المادية. نحن نتحدث عن نفس ملف autorun.inf.

في الأيام الخوالي ، كان يكفي إنشاء ملف فارغ محمي ضد الكتابة على محرك أقراص USB. هذا هو ، مع حقوق القراءة فقط. اليوم ، هذه الإجراءات ليست كافية. لكن جوهر العمل مشابه. على محرك أقراص محمول تم فحصه بواسطة برنامج مكافحة فيروسات جيد ، تأكد من عدم وجود مخاطر ، قم بإنشاء ملف خاص. افتح المفكرة وانسخ هذه الأسطر فيه:

احفظ النتيجة على محرك أقراص فلاش USB ، مع تسمية الملف الخزانة. بعد النقطة - الامتداد ، إنه مهم للغاية ويجب أن يبدو تمامًا .مضرب. افتح محرك الأقراص المحمول من خلال المستكشف وقم بتشغيل الملف الذي تم إنشاؤه حديثًا بالنقر المزدوج المعتاد على الماوس. سيتم تشغيله كبرنامج صغير وإنشاء مجلد محمي يسمى AUTORUN.INF.

ماذا يعطي؟ من خلال إدخال محرك أقراص USB محمول في جهاز كمبيوتر مصاب ، لا يمكنك الخوف من الفيروسات الموجودة عليه والتي تنتشر عبر USB. سوف يندفع مثل هذا الفيروس للكتابة فوق ملف autorun.inf ، لكنه غير موجود! بدلا من ذلك ، مجلد ، وحتى تحت الحماية.

هام: يمكن للفيروسات كتابة نفسها في أماكن أخرى على محرك أقراص فلاش عن طريق تغيير الملفات الأخرى. لذلك ، عند إدخاله في جهاز الكمبيوتر ، افحصه باستخدام أحد برامج مكافحة الفيروسات قبل فتحه.

بطريقة جذرية

إذا كان عليك توصيل محرك أقراص فلاش USB بجهاز كمبيوتر شخص آخر ، ولكن فقط لإسقاط الملفات منه ، فإن خيار تبديل نظام الملفات إلى وضع القراءة فقط مناسب. هذه طريقة فعالة ، ولكنها غير مريحة في معظم الحالات ، مما يجعل خيار "الإرسال إلى القرص القابل للإزالة" والعمليات المماثلة غير فعالة.

لتطبيق هذه الطريقة ، يجب عليك:

قم بتهيئة محرك أقراص USB إلى نظام ملفات NTFS. يرجى ملاحظة: سيتم حذف جميع البيانات من محرك أقراص فلاش!إذا كان محرك الأقراص المحمول موجودًا بالفعل في NTFS ، فتخط هذه الخطوة.

اكتب جميع البيانات الضرورية ، وضعها في مجلد واحد.
افتح خصائص محرك الأقراص المحمول (انقر بزر الماوس الأيمن) وفي علامة التبويب "الأمان" ، انقر فوق الزر "تغيير".

في عمود "السماح" ، قم بإلغاء تحديد جميع مربعات الاختيار باستثناء "محتويات مجلد القائمة" وعناصر "القراءة".
اضغط موافق.

الآن لن يتمكن فيروس واحد من التسجيل على محرك أقراص فلاش.

باستخدام برامج الطرف الثالث

يمكنك أيضًا حماية محرك أقراص USB من البرامج الضارة بمساعدة البرامج التي تم إنشاؤها خصيصًا لهذا الغرض. على سبيل المثال ، لقاح Panda USB. تم تصميم هذه الأداة المجانية خصيصًا لحماية الوسائط القابلة للإزالة.

بعد تنزيله وتشغيله ، قم بتوصيل محرك أقراص فلاش USB الذي تريد حمايته بجهاز الكمبيوتر الخاص بك. اتخذ خطوتين سهلتين:

في القائمة المنسدلة ، قم بتثبيت محرك USB المطلوب ؛
انقر على زر لقاح USB.

وهذا كل شيء! محرك الأقراص المحمول محمي من الكتابة فوق ملف التشغيل التلقائي. في الواقع ، يقوم البرنامج ببساطة بتعطيل التشغيل التلقائي ، ولكنه يقوم بذلك عن طريق الضغط على اثنين من الأزرار في واجهة سهلة الاستخدام.

خاتمة

لسوء الحظ ، لن تتمكن من حماية محرك أقراص فلاش بنسبة 100٪ من الفيروسات. تمنع التدابير الموضحة في المقالة البرامج الضارة من الاختراق تلقائيًا أولاً إلى محرك أقراص USB ، ثم إلى جهاز الكمبيوتر الخاص بك. احرص دائمًا على تحديث برنامج مكافحة الفيروسات الخاص بك وفحص محركات أقراص فلاش قبل فتحها في File Explorer.

عندما يكون جهاز الكمبيوتر الخاص بك مصابًا بالفيروسات لدرجة أن نظام التشغيل لم يعد يعمل ، فهناك طريقة واحدة فقط للخروج - امسحها على الصندوق.

أي أننا بحاجة إلى مسحه ضوئيًا والعثور على جميع البرامج الضارة وإزالتها حتى قبل بدء تشغيل نظام التشغيل. ثم أعد تشغيل جهاز الكمبيوتر الخاص بنا واستمتع بحالة العمل مرة أخرى.

الحقيقة هي أنه عندما واجهت مشكلة لأول مرة عندما أصيب الكمبيوتر بفيروس ورفض نظام التشغيل بدء التشغيل ، شعرت بالرعب ببساطة. عادةً ، إذا كان هناك فيروس على جهاز الكمبيوتر ، فببساطة يمكنك العثور عليه بمساعدة برنامج مكافحة فيروسات وحذفه. وبعد ذلك لم يقم النظام بالتمهيد على الإطلاق. بعد تشغيل الكمبيوتر مباشرة ، ظهرت نافذة يسألون فيها عن كيفية إرسال الرسائل القصيرة كالمعتاد ، وإدخال الرمز ، وما إلى ذلك. باختصار آخر الطلاق مقابل المال!

ماذا قررت أن أفعل على الفور؟ توصلت على الفور إلى استنتاج مفاده أنه ضروري. لقد فعلت ذلك وشعرت بالرعب عندما منع الفيروس النظام من البدء مرة أخرى. كيف ذلك؟ ماذا تفعل لو لم تساعد إعادة تثبيت النظام?

يمكن أن يكون الخلاص افحص جهاز الكمبيوتر الخاص بك بحثًا عن الفيروساتأثناء تحميله! إنه لأمر رائع أنني تذكرت هذا ، لكنني لم أستخدمه أبدًا حتى ذلك الوقت.

نحتاج إلى كتابة صورة لبرنامج مكافحة الفيروسات على قرص أو محرك أقراص فلاش USB. يمكن العثور على مثل هذه الصور على المواقع الرسمية لمطوري برامج مكافحة الفيروسات مثل ، على سبيل المثال ، Kaspersky و Doctor Web وما إلى ذلك.

في هذا البرنامج التعليمي ، سأخبرك بكيفية التقاط صورة لبرنامج Kaspersky Anti-Virus ، وكتابتها على محرك أقراص فلاش USB وفحص جميع الأقراص الموجودة على جهاز الكمبيوتر الخاص بك ، وإزالة جميع الفيروسات.

لذلك ، سنبدأ الآن في إنشاء محرك أقراص محمول قابل للتشغيل مع مضاد فيروسات.

لهذا نحتاج:

1. محرك أقراص فلاش USB مهيأ.

2. صورة كاسبيرسكي المضاد للفيروسات

3. برنامج لكتابة صورة على محرك أقراص فلاش USB.

آمل أن يكون لديك بالفعل محرك أقراص محمول ، ويبقى تنزيل البرامج الضرورية.

أولاً ، دعنا نلقي نظرة على البرنامج. انقر نقرًا مزدوجًا فوق زر الماوس الأيسر على الملف الذي تم تنزيله.

ثم في النافذة التي تفتح ، حدد المجلد لتفريغ البرنامج ، أو اتركه افتراضيًا ، ثم سيتم فك ضغطه في نفس المكان الذي يوجد فيه. اضغط على الزر "تثبيت"

بعد التفريغ ، سيبدأ البرنامج تلقائيًا. اضغط على زر "تصفح".

نشير على الكمبيوتر حيث توجد صورة ISO الخاصة بـ Kaspersky.

بعد تحديد المسار إلى الصورة ، تحتاج إلى حدد محرك USB، والتي سيتم كتابة برنامج مكافحة الفيروسات Kaspersky عليها ، وانقر فوق "ابدأ".

يجب تهيئة محرك الأقراص المحمول الخاص بنا لنظام الملفات FAT أو FAT32. لذلك ، إذا قمنا بتنسيقه مسبقًا في NTFS ، فستظهر نافذة حيث يجب علينا تأكيد التنسيق في FAT32. انقر فوق "نعم".

ذهب التسجيل. نحن ننتظر الانتهاء.

بعد إنشاء محرك أقراص فلاش USB القابل للتمهيد باستخدام برنامج مكافحة الفيروسات ، ستظهر نافذة بها النص: تمت كتابة Kaspersky Rescue Disk بنجاح. انقر فوق موافق".

الآن نحن بحاجة إلى إعداد الكمبيوتر لـ التحميل منوسائط USB. تحتاج إلى الدخول إلى BIOS ووضع التمهيد من محرك أقراص فلاش USB. سأعرض على مثال BIOS الخاص بي. قد يختلف الأمر بالنسبة لك ، لكن العملية ستكون متشابهة ، فهي على أي حال!

نقوم بإعادة تشغيل جهاز الكمبيوتر ، محرك أقراص فلاش USB مع برنامج مكافحة الفيروسات المسجل ، ولا نقوم بإزالته من الكمبيوتر.

عند إعادة تشغيل جهاز الكمبيوتر ، نحتاج إلى الدخول إلى BIOS ، لذلك نضغط على مفتاح DELETE أو F2 على لوحة المفاتيح ، كل هذا يتوقف على اللوحة الأم.

بعد إدخال BIOS ، نجد علامة التبويب Boot (التمهيد) ، حدد العنصر Hard Disk Drivers.

نضع USB أولاً.

نقوم بحفظ الإعدادات التي تم إجراؤها باستخدام مفتاح F10 والخروج.

الآن يتم تشغيل جهاز الكمبيوتر الخاص بنا من محرك أقراص فلاش USB.

إذا فعلنا كل شيء بشكل صحيح ، فسيبدأ برنامج Kaspersky في بضع ثوانٍ. يطلب منا هنا الضغط على مفتاح Enter. نضغط.

ثم ، باستخدام الأسهم على لوحة المفاتيح ، حدد اللغة "الروسية".

نقبل شروط اتفاقية الترخيص بالضغط على المفتاح 1.

يختار وضع الرسومات.

نحن في انتظار بدء البرنامج.

يتم تشغيل برنامج لفحص جهاز الكمبيوتر الخاص بك بحثًا عن الفيروسات. نشير من خلال مربعات الاختيار إلى الأقراص التي يجب التحقق منها ، ثم انقر فوق " تشغيل فحص الكائن».

بدأ فحص القرص.

إذا تم العثور على أي تهديدات في العملية ، فسنحتاج إلى اتخاذ بعض الإجراءات. على سبيل المثال ، "حذف" إذا كان خطر الإصابة مرتفعًا ، أو "تخطي" إذا لم يكن ذلك خطيرًا على الإطلاق.

بعد العثور على جميع التهديدات وإزالتها ، سيتعين علينا إعادة تشغيل الكمبيوتر.

والأهم من ذلك ، إعادة التمهيد من القرص الصلب مرة أخرى ، والتحقق من أداء النظام.

هذا يكمل الدرس الخاص بإنشاء محرك أقراص فلاش USB قابل للتمهيد باستخدام برنامج مكافحة الفيروسات.

يدخلون إلى نظام التشغيل ليس عبر الإنترنت أو البريد الإلكتروني ، ولكن باستخدام محرك أقراص محمول عادي. علاوة على ذلك ، غالبًا ما لا يعرف مالك هذه الوسائط القابلة للإزالة أن وسائط الفلاش الخاصة به مصابة بفيروس واحد أو أكثر. لكن كيف تحمي أجهزتك من الفيروسات؟ هل يوجد مضاد فيروسات مثالي لمحرك أقراص فلاش أو طريقة أخرى موثوقة لحماية الوسائط القابلة للإزالة؟ ستجد إجابات لهذه الأسئلة في استمرار هذا المقال.

بادئ ذي بدء ، دعنا نقرر ما الذي سنقوم بحمايته بالضبط. بعد كل شيء ، يمكنك العثور على مضاد فيروسات جيد لمحرك أقراص محمول يمكنه منع إصابة محرك الأقراص القابل للإزالة ، ولكنه لا يمكنه التعامل مع التهديدات الأكثر قوة التي تهاجم الكمبيوتر أو الكمبيوتر المحمول. لذلك ، من الضروري أن نفهم أنه في أي حال ، يجب أن يكون جهاز الكمبيوتر المنزلي مزودًا بجدار حماية جيد وبرامج مكافحة فيروسات عالية الجودة ، والتي يمكن أن تصبح حماية موثوقة ضد أي برامج تجسس أو فيروسات. يجب ألا تكتب مضادًا للفيروسات على محرك أقراص فلاش USB إلا إذا كنت تستخدمه كثيرًا في الأماكن العامة (في المكتبات والجامعات ، قد لا تكون أجهزة الكمبيوتر المختلفة محمية بشكل صحيح) وأنت تخشى أن "تصيب" جهازك المحمول.

واحدة من أفضل أدوات حماية الوسائط القابلة للإزالة هي أداة مساعدة مجانية تسمى Antirun. لن يساعد هذا البرنامج في حماية جهاز الكمبيوتر الخاص بك من تغلغل الفيروسات الضارة المختلفة فيه فحسب ، بل سيحمي أيضًا محرك أقراص USB المحمول الخاص بك من الحصول على "مخلفات الشبكة" المختلفة عليه.

برنامج حماية القرص القابل للإزالة الشائع الآخر بين المستخدمين المتقدمين هو الأداة المساعدة USB Disk Security (في وقت كتابة هذا التقرير ، أحدث إصدار له هو 5.0.0.76). هذا البرنامج ، الذي يشغل مساحة واحدة ميغا بايت فقط ، هو نظير مضغوط لمضاد فيروسات حقيقي كامل قادر على مسح الوسائط القابلة للإزالة وحذف الملفات المصابة منها.

هناك خيار آخر لحماية أي وسائط قابلة للإزالة متصلة بجهاز كمبيوتر عبر منفذ USB (لا يمكن أن يكون محرك أقراص فلاش فحسب ، بل أيضًا بطاقة ذاكرة للكاميرا الرقمية أو الهاتف المحمول ، ومشغل MP3 وغيرها من المعدات) وهو حظر القدرة لكتابة أي بيانات إلى هذه الوسائط دون تأكيد المستخدم لهذا الإجراء. سيسمح لك هذا الخيار بالتحكم الكامل في ماذا وأين ومتى تمت كتابته على الوسائط الخاصة بك لتجنب الكتابة إليها ، وبعد ذلك لن تحتاج إلى أي مضاد فيروسات لمحركات الأقراص المحمولة.

من أجل حماية جهاز الكمبيوتر الخاص بك من تهديد محتمل من الوسائط القابلة للإزالة ، يوصي المستخدمون ذوو الخبرة بتحديث قواعد بيانات مكافحة الفيروسات قدر الإمكان ومن وقت لآخر بفحص جميع محركات الأقراص الثابتة والوسائط القابلة للإزالة التي تستخدمها بانتظام. يجب تثبيت برنامج مكافحة الفيروسات لمحرك أقراص فلاش فقط إذا تم ترك جهاز كمبيوتر أو كمبيوتر محمول لسبب ما دون حماية موثوقة من الفيروسات لبعض الوقت. إذا كان هذا الكمبيوتر يتمتع بإمكانية الوصول إلى الإنترنت ، فيمكن فحصه بحثًا عن برامج جهات خارجية وربما برامج خطرة حتى عبر الإنترنت - تقدم العديد من الشركات المصنعة الرائدة في مجال مكافحة الفيروسات الآن هذه الخدمة مجانًا.

يجب ألا ننسى أنه في حالة التعامل مع جهاز الكمبيوتر الخاص بك والوسائط القابلة للإزالة بإهمال وإهمال ، فلن يساعدك أي برنامج مكافحة فيروسات لمحرك أقراص فلاش أو جهاز كمبيوتر من البرامج الضارة. إذا كنت تتحقق بانتظام من نظام التشغيل وموارده بمساعدة البرامج المتخصصة ، فإن احتمال إصابة جهاز الكمبيوتر الخاص بك ينخفض عمليا إلى الصفر. الشيء الرئيسي هو عدم نسيان تلبية أبسط المتطلبات لحماية جهاز الكمبيوتر الخاص بك ولن تضطر إلى الذهاب إلى محلات الإصلاح بعد أي أعطال مرتبطة بالفيروسات والبرامج الضارة الأخرى.