Iga päev on teie arvutisse uus pahavara valmis. Selle pahatahtliku tarkvara suurenevate ohtudega peame oma turvalisust tugevdama ja kindlustama, et oleme kaitstud. See postitus on mõeldud arvuti MBR-i kaitsmiseks ning me võtame abi väikese, kuid võimsa juhtprogrammi nimega MBR filter. Kasutage seda tööriista, et kaitsta oma arvutit MBR-i pahavara ja ransomaterjali eest.
Mis on MBR & MFT
MBR või Master Boot Record on kettale eraldatud väike ruum, mis salvestab kettaparteide ja failisüsteemi konfiguratsiooni. Lihtsamalt öeldes vastutab MBR oma operatsioonisüsteemi käivitamise ja selle jaoks vajalike andmete säilitamise ja hankimise eest. MBR hoiab ka tabeli nimega "Master Partition Table", mis tuvastab kõvakettale tehtud vaheseinad. MBR on üldiselt salvestatud esimeses sektoris või teisisõnu kõigi teiste kõvaketta andmete ees.
On veel üks andmebaas nimega MFT või Põhifaili tabel. MFT on andmebaas, mis salvestab teie süsteemi iga faili või kataloogi kohta teavet. Nii MBR kui ka MFT kaitse on väga vajalik.
Pahatahtlik tarkvara, tavaliselt Rootkits võib proovida bootloaderit alistada ja arvutiga võltsida. Petya, kõige levinum ransomäär, üritab tänapäeval MFT-i krüpteerida ja seejärel lüüa ohvrid Bitcoini maksete juurde, et ta saaks juurdepääsu. Nende rootkittide ja Ransomware edenemisega peame kaitsma alglaadurit.
MBR filter
MBR-filter on väike draiver, mis on kirjutatud käivitamiskirjetega seotud rünnakute lahendamiseks. Seda arendab Cisco Talos ja see antakse tasuta alla avatud lähtekoodiga litsentsi alusel. Võite alla laadida lähtekoodi, teha muudatusi ja kompileerida ise või saate eelnevalt kompileeritud versiooni alla laadida. MBR-filter võib takistada igasuguse pahavara, ransomaterjali või rootkiti avastamist käivitusregistritega ja muudatuste tegemist.
Kaitske põhi algkäivitust
Mis MBR-i filter teeb, käivitab turvasätted ja nõuab, et süsteem käivitaks turvarežiimis, et teha muudatusi esimeses sektoris või alglaadimiskirjas. Selle draiveri abil saate vähendada enamikku pahatahtlikku tarkvara juurdepääsu MBR-ile ja MFT-le. Kõik nende katsed lähevad kasutuks, kui teie arvutisse on installitud MBR-filter.
MBR-filtri installimine
MBR-filtri installimine on üsna lihtne. Minge MBR Filter veebisaidile ja laadige alla oma süsteemi arhitektuurile vastav variant. Võtke ZIP-faili sisu välja ja saadaval on kaks faili.
Paremklõps "MBRFilter.inf" ja valige install. Paigaldamine lõpeb kiiresti ja peate oma arvuti taaskäivitama, et muudatused toimuksid.
MBR-filtrit on tahtlikult raske eemaldada, nii et pahavara ei saa seda eemaldada ja juurdepääsu MBR-ile. Kui soovite testida, kas MBR-filter töötab või mitte, saate alla laadida AccessMBR. See loeb 0-st füsilisest draivist 0 ja kirjutab selle sektori järelkontroll, kas MBR-filter korralikult töötab või mitte.
Sõnade sulgemine
Veenduge, et installite MBR-filtri, kui soovite täielikku kaitset ransomaterjalide vastu, nagu Petya. Kui soovite kunagi MBR-i ise muuta, võite oma arvuti turvalisesse režiimi käivitada ja seda teha.
Klõpsake siin MBR-filtri allalaadimine. Kasutage seda tööriista koos ettevaatlik - kõigepealt eelistatavalt testimiskeskkonnas, kuna see on tõsiste tagajärgedega.
Loeb see, mis võib teile huvi pakkuda:
- Kuidas varundada ja taastada Master Boot Record
- Kuidas parandada Master Boot Record'i.
