Minden nap új rosszindulatú szoftver készen áll a számítógép átvételére. A rosszindulatú szoftverek növekvő kockázatával meg kell szigorítani a biztonságunkat és biztosítani kell, hogy védettek legyenek. Ez a hozzászólás egy számítógép MBR-jének védelméről szól, és egy kis, de hathatós illesztőprogramot hívunk segítségül MBR szűrő. Ezzel az eszközzel megvédheti számítógépét az MBR kártevők és az iranómia ellen.
Mi az MBR & MFT
MBR vagy Master Boot Record a lemezen található kis kiosztott terület, amely tárolja a lemezpartíciókra és a fájlrendszer konfigurációjára vonatkozó információkat. Egyszerűbb szavakkal az MBR felelős az operációs rendszer elindításáért és az ahhoz szükséges adatok tárolásához és visszakereséséhez. Az MBR egy "Master Partition Table" nevű táblát is tart fenn, amely azonosítja a merevlemezen készített partíciókat. Az MBR általában az első szektorban tárolódik, vagyis más szavakkal a merevlemezen lévő összes többi adat elején.
Van egy újabb adatbázis is MFT vagy Mester fájl táblázat. Az MFT egy adatbázis, amely információkat tárol minden egyes fájlról vagy könyvtárról a rendszeren. Az MBR és az MFT védelme nagyon szükséges.
Rosszindulatú szoftverek, általában a Rootkitsek megpróbálhatják felülbírálni a bootloadert és manipulálni a számítógépet. Petya, a legelterjedtebb felszabadító szoftver napjainkban megpróbálja titkosítani az MFT-t, majd kényszeríteni az áldozatokat Bitcoin kifizetésekre a hozzáférés visszanyerése érdekében. A rootkitek és a Ransomware előrehaladtával meg kell védenünk a boot betöltőt.
MBR szűrő
Az MBR Filter egy kis illesztőprogram, amelyet a rendszerindító rekord támadásaival kezelnek. Ezt a "Cisco Talos" fejlesztette ki, és szabadon nyílt forráskódú licenc alatt. Letöltheti a forráskódot, módosíthatja és lefordíthatja, vagy letöltheti az előre elkészített verziót. Az MBR szűrő megakadályozhatja a rosszindulatú programokat, a visszavonulást és a rootkit-t a rendszerindító rekordok beavatkozásával és módosításával.
Védje a mesterindító rekordot
Az MBR-szűrő aktiválja a biztonsági beállításokat, és megköveteli, hogy a rendszer biztonságos módban indítsa el az első szektor vagy a rendszerindító rekord módosítását. Ezzel a meghajtóval csökkentheti az MBR és az MFT hozzáférését a legtöbb rosszindulatú programhoz. Minden próbálkozásuk haszontalan lesz, ha MBR szűrő van telepítve a számítógépre.
Az MBR szűrő telepítése
Az MBR szűrő telepítése meglehetősen egyszerű. Menjen az MBR szűrő weboldalára és töltse le a rendszer architektúrájának megfelelő változatot. Extrák le a zip fájl tartalmát, és két fájl áll rendelkezésre.
Jobb egérgombbal kattintson az 'MBRFilter.inf' gombra és válassza ki a telepítést. A telepítés gyorsan befejeződik és újra kell indítania a számítógépet, hogy a módosítások megtörténjenek.
Az MBR szűrőt szándékosan nehéz eltávolítani, hogy a rosszindulatú programok ne távolítsák el, és ne férjenek hozzá az MBR-hez. Ha meg szeretné tudni, hogy az MBR szűrő működik-e vagy sem, letöltheti AccessMBR. A "0" szektor a 0-as fizikai meghajtóról olvasható le, és írja vissza az ágazatot, hogy ellenőrizze, hogy az MBR szűrő megfelelően működik-e vagy sem.
Záró szavak
Győződjön meg róla, hogy telepíti az MBR szűrőt, ha teljes védelmet igényel az átmentési szoftverekkel szemben, mint a Petya. Ha valaha módosítani szeretné az MBR-t, akkor a számítógépet biztonságos módba tudja indítani és megcsinálni.
Kattints itt az MBR szűrő letöltéséhez. Ezt az eszközt használja a gombbal Vigyázat - először a tesztelési környezetben először, mivel komoly következményekkel jár.
Lehet, hogy érdekelheti Önt:
- Hogyan készítsünk biztonsági másolatot és visszaállítsuk a Master Boot Record-ot
- A Master Boot Record javítása.
