Hivatal

Védje számítógépe mesterindító rekordját MBR szűrővel

How do ZeeWeed Hollow Fiber Membranes Work? | SUEZ

How do ZeeWeed Hollow Fiber Membranes Work? | SUEZ

Tartalomjegyzék:

Anonim

Minden nap új rosszindulatú program készen áll a számítógép átvételére. A rosszindulatú szoftverek növekvő kockázatával meg kell szigorítani a biztonságunkat és biztosítani kell, hogy védettek legyenek. Ez a hozzászólás a számítógép MBR-jének védelméről szól, és egy kis, de erőteljes, MBR Filter vezérlõszoftver segítségével fogunk segíteni. Ezzel az eszközzel megvédheti a számítógépét az MBR kártevők és ransomware ellen.

Mi az MBR & MFT

MBR vagy Master Boot Record lemezpartíciók és fájlrendszer-konfiguráció. Egyszerűbb szavakkal az MBR felelős az operációs rendszer elindításáért és az ahhoz szükséges adatok tárolásához és visszakereséséhez. Az MBR egy "Master Partition Table" nevű táblát is tart fenn, amely azonosítja a merevlemezen készített partíciókat. Az MBR általában az első szektorban tárolódik, vagyis más szavakkal a merevlemezen lévő összes többi adat elején.

Van egy másik adatbázis, amely MFT vagy Mester fájl táblázat . Az MFT egy adatbázis, amely információkat tárol minden egyes fájlról vagy könyvtárról a rendszeren. Mind a MBR, mind az MFT védelme nagyon szükséges.

A rosszindulatú szoftverek, általában a Rootkitsek próbálják felülbírálni a bootloadert és manipulálni a számítógéppel. Petya, a legelterjedtebb felszabadító szoftver napjainkban megpróbálja titkosítani az MFT-t, majd kényszeríteni az áldozatokat Bitcoin kifizetésekre a hozzáférés visszanyerése érdekében. A rootkitek és a Ransomware előrehaladtával meg kell védenünk a rendszertöltőt.

MBR Filter

Az MBR Filter egy kis meghajtó, amelyet a rendszerindító rekord megtámadása érdekében írtak le. Ezt a "Cisco Talos" fejlesztette ki, és szabadon nyílt forráskódú licenc alatt. Letöltheti a forráskódot, módosíthatja és lefordíthatja, vagy letöltheti az előre elkészített verziót. Az MBR-szűrő megakadályozhatja a rosszindulatú programok, a visszavonások és a rootkitek megakadályozását a rendszerindító rekordok módosításával és a módosítások elvégzésével

Protect Master Boot Record

Az MBR-szűrő aktiválja a biztonsági beállításokat, és megköveteli, hogy a rendszer Biztonsági módban indítsa el a módosításokat az első szektorhoz vagy a rendszerindító rekordhoz. Ezzel a meghajtóval csökkentheti az MBR és az MFT hozzáférését a legtöbb rosszindulatú programhoz. Minden kísérletünk akkor lesz haszontalan, ha MBR szűrő van telepítve a számítógépére.

MBR szűrő telepítése

Az MBR szűrő telepítése meglehetősen egyszerű. Menjen az MBR szűrő weboldalára és töltse le a rendszer architektúrájának megfelelő változatot. Nyújtsa ki a zip fájl tartalmát, és két fájl áll rendelkezésre.

Kattintson a jobb gombbal az `MBRFilter.inf` gombra, és válassza ki a telepítést. A telepítés gyorsan befejeződik, és újra kell indítania a számítógépet, hogy a módosítások megtörténjenek.

Az MBR szűrőt szándékosan nehéz eltávolítani, hogy a rosszindulatú programok ne távolítsák el, és ne férjenek hozzá az MBR-hez. Ha meg akarja vizsgálni, hogy az MBR szűrő működik-e vagy sem, akkor letöltheti AccessMBR -t. A "0" szektor a 0-as fizikai meghajtóról olvasható le, és ellenőrizze, hogy az MBR szűrő megfelelően működik-e.

Záró szavak

Ügyeljen arra, hogy telepítse az MBR szűrőt, ha teljes védelmet szeretne keresni a Petya-val. Ha valaha is módosítani szeretné az MBR-t, akkor a számítógépet biztonságossá teheti és megteheti.

Kattintson az itt gombra az MBR szűrő letöltéséhez. Használja ezt az eszközt a óvatossággal - lehetőleg egy tesztelési környezetben először, mivel súlyos következményekkel jár.

Olvassa el a következőket:

  • Hogyan készítsünk biztonsági mentést és visszaállítsuk a Master Boot Record
  • Hogyan a Master Boot Record javítása