Katru dienu jauna ļaunprogramma ir gatava lietot jūsu datoru. Pieaugot šīs ļaunprātīgās programmatūras riskiem, mums ir jāpastiprina mūsu drošība un jāpārliecinās, ka mēs esam aizsargāti. Šis ziņojums ir par datora MBR aizsardzību, un mēs izmantosim nelielas, bet jaudīgas vadītāja programmatūras palīdzību MBR filtrs. Izmantojiet šo rīku, lai aizsargātu datoru pret MBR malware un ransomware.
Kas ir MBR un MFT
MBR vai Master boot ieraksts ir mazā piešķirtā vieta uz diska, kurā tiek saglabāta informācija par diska nodalījumiem un failu sistēmas konfigurāciju. Vienkāršāk sakot, MBR ir atbildīgs par operētājsistēmas palaišanu un nepieciešamo datu saglabāšanu un izgūšanu. MBR arī uztur tabulu ar nosaukumu "Master Partition Table", kas identificē starpsienas cietajā diskā. MBR parasti tiek uzglabāts pirmajā sektorā, citiem vārdiem sakot, visu citu cietā diska datu priekšā.
Ir vēl viena datubāze, ko sauc MFT vai Galveno failu tabula. MFT ir datu bāze, kurā tiek glabāta informācija par katru jūsu sistēmas failu vai direktoriju. Aizsardzība gan MBR, gan MFT ir ļoti nepieciešama.
Ļaunprātīga programmatūra, parasti Rootkits var mēģināt ignorēt bootloader un manipulēt ar datoru. Petja, visizplatītākais ransomware šajās dienās cenšas šifrēt MFT un tad piespiest upurus uz Bitcoin maksājumiem, lai atgūtu piekļuvi. Ar šo rootkit un Ransomware uzlabošanu mums ir jāaizsargā boot loader.
MBR filtrs
MBR filtrs ir neliels draiveris, kas rakstīts, lai novērstu uzbrukumus sāknēšanas ierakstiem. To izstrādājis "Cisco Talos" un ir atbrīvots bez maksas saskaņā ar atvērtā koda licenci. Jūs varat lejupielādēt pirmkodu, veikt izmaiņas un apkopot pats vai arī jūs varat lejupielādēt iepriekš kompilēto versiju. MBR filtrs var novērst jebkādu ļaunprātīgu programmatūru, ransomware vai rootkit no manipulācijas ar sāknēšanas ierakstiem un izmaiņu veikšanu.
Aizsargāt galveno sāknēšanas ierakstu
Kāds MBR filtrs dara, tiek aktivizēti drošības iestatījumi, un tam ir jāuzstāda sistēma drošajā režīmā, lai veiktu izmaiņas pirmajā sektorā vai sāknēšanas ierakstā. Izmantojot šo draiveri, lielākajai daļai ļaunprātīgās programmatūras varat samazināt piekļuvi MBR un MFT. Visi viņu mēģinājumi būs bezjēdzīgi, ja jūsu datorā būs instalēts MBR filtrs.
Kā instalēt MBR filtru
MBR filtra instalēšana ir diezgan vienkārša. Iet uz MBR filtru vietni un lejupielādējiet variantu, kas atbilst jūsu sistēmas arhitektūrai. Izvilk zip faila saturu, un būs pieejami divi faili.
Ar peles labo pogu noklikšķiniet uz 'MBRFilter.inf' un izvēlieties instalēt. Instalācija tiks pabeigta ātri un jums būs nepieciešams restartēt datoru, lai izmaiņas notiktu.
MBR filtrs ir apzināti grūti noņemt, lai ļaundabīgās programmas nevar noņemt un piekļūt MBR. Ja vēlaties pārbaudīt, vai MBR filtrs darbojas vai nav, varat to lejupielādēt AccessMBR. Tajā būs lasījums sektorā "0" Fiziskajā vadībā 0 un uzrakstiet, ka nozares atkārtotā pārbaude, vai MBR filtrs darbojas pareizi, vai ne.
Noslēguma vārdi
Pārliecinieties, vai instalējat MBR filtru, ja vēlaties pilnīgu aizsardzību pret ransomware, piemēram, Petya. Ja jūs kādreiz vēlaties pašam veikt izmaiņas MBR, varat boot datoru drošajā režīmā un to izdarīt.
Klikšķis šeit lejupielādēt MBR filtru. Izmantojiet šo rīku ar piesardzība Vislabāk vispirms testēšanas vidē, jo tam ir nopietnas sekas.
Izlasa, kas jūs interesē:
- Kā dublēt un atjaunot galveno sāknēšanas ierakstu
- Kā labot galveno boot ierakstu.
