Aby chronić dysk USB podczas korzystania z zainfekowanego komputera, przed jego podłączeniem należy włączyć sprzętowy przełącznik ochrony przed zapisem. Dysk tylko do odczytu jest odporny na standardowe próby dodawania, modyfikowania lub usuwania plików. Nie oznacza to jednak, że zainfekowany komputer jest bezpieczny: złośliwe oprogramowanie nadal może odczytać pliki, a nie każdy dysk USB obsługuje ochronę przed zapisem wymuszaną przez urządzenie. Najbezpieczniejszym rozwiązaniem jest unikanie podłączania dysku do komputera, o którym wiadomo, że jest zainfekowany.
Zanim przeniesiesz pendrive'a do komputera współdzielonego lub podejrzanego, podłącz go do komputera, któremu ufasz. Utwórz kopię zapasową ważnych plików w osobnej lokalizacji, a następnie usuń wszystko, czego nie potrzebujesz. W szczególności nie przenoś poufnych dokumentów na potencjalnie zainfekowany komputer, jeśli to możliwe.
Używaj aktualnego programu antywirusowego i systemu operacyjnego na swoim zaufanym komputerze. Jeśli dysk zawiera już podejrzane pliki, sprawdź je, zanim przeniesiesz go gdzie indziej, zamiast zakładać, że zmiana jego statusu na „tylko do odczytu” usunie złośliwe oprogramowanie.
Niektóre specjalistyczne dyski flash posiadają fizyczny przełącznik tylko do odczytu. Postępuj zgodnie z instrukcjami producenta urządzenia, ustaw przełącznik w pozycji zablokowanej, gdy dysk jest odłączony , a następnie podłącz go ponownie do zaufanego komputera, aby upewnić się, że nie zaakceptuje nowego pliku testowego. Nie eksperymentuj na swojej jedynej kopii ważnych danych.
Przełącznik musi faktycznie wymusić blokadę zapisu na tym modelu. Suwak dekoracyjny, funkcja hasła, atrybut pliku systemu Windows lub ustawienie oprogramowania na innym komputerze nie są równoważne. Jeśli dysk flash nie ma potwierdzonej ochrony sprzętowej, nie zakładaj, że można go bezpiecznie używać na zainfekowanym komputerze.
Jeśli komputer zostanie potwierdzony jako zainfekowany, najlepszym rozwiązaniem jest jego wyczyszczenie lub wymiana przed wymianą plików. Jeśli nie masz alternatywy, a polityka organizacji zezwala na połączenie, użyj zweryfikowanego dysku z blokadą sprzętową, zawierającego wyłącznie dane niewrażliwe. Zadbaj o to, aby sesja była krótka i nie uruchamiaj programów z urządzenia USB ani nie otwieraj nieoczekiwanych skrótów lub plików.
Ochrona przed zapisem polega głównie na zapobieganiu zmianom na dysku . Nie uniemożliwia ona hostowi przeglądania plików, które może odczytać, ani naprawienia zainfekowanej instalacji systemu Windows.
Po wyjęciu dysku unikaj otwierania plików z niego na kolejnym komputerze. Na zaufanym komputerze z systemem Windows 10 lub Windows 11 sprawdź, czy ochrona Windows Security jest aktywna, a analiza bezpieczeństwa jest aktualna. Następnie:
Firma Microsoft dokumentuje skanowanie wybranego elementu w Zabezpieczeniach systemu Windows oraz korzystanie z niestandardowego skanowania dysku wymiennego. Zapoznaj się z instrukcjami skanowania firmy Microsoft i wskazówkami dotyczącymi skanowania na żądanie w programie Defender . Wynik bez błędów zmniejsza obawy, ale nie stanowi dowodu na wykluczenie wszystkich zagrożeń.
Nie jako przenośna gwarancja. Starsze narzędzie, ThumbScrew firmy Irongeek , zmienia ustawienia rejestru systemu Windows, aby ograniczyć zapis na urządzeniach pamięci masowej USB na komputerze, na którym działa . Jego autor ostrzega również, że już zamontowane dyski z możliwością zapisu mogą pozostać dostępne do momentu ich ponownego podłączenia, co nie gwarantuje niezawodności zabezpieczenia. Nie jest to blokada, która jest trwale przenoszona z dyskiem flash.
System Windows ma również zasadę „Dyski wymienne: Odmowa dostępu do zapisu” , udokumentowaną w dokumencie Microsoft Storage Policy Reference . Jest to przydatne do kontrolowania administrowanego urządzenia z systemem Windows, ale nie chroni dysku USB podłączonego do innego, potencjalnie zainfekowanego komputera. Nie należy polegać na starych pobranych plikach USB Write Protector ani lokalnym poleceniu DiskPart w trybie tylko do odczytu jako substytucie ochrony wymuszonej przez urządzenie.
Odłącz go bezpiecznie, jeśli to możliwe, nie uruchamiaj na nim plików i oceń ryzyko przed ponownym podłączeniem. Jeśli zawiera jedynie pliki nadające się do wymiany, rozważ wycofanie go z użytku lub bezpieczne sformatowanie po zachowaniu czystych kopii zapasowych. Formatowanie usuwa typowe złośliwe oprogramowanie na poziomie plików, ale nie jest wiarygodnym rozwiązaniem w przypadku podejrzenia złośliwego oprogramowania sprzętowego USB. Jeśli dysk zawiera poufne informacje lub jego sprzęt mógł zostać zmodyfikowany, poproś wykwalifikowanego specjalistę IT lub specjalistę ds. bezpieczeństwa o obsługę w odizolowanym środowisku.
Pamiętaj, że skanowanie antywirusowe, sprzętowe blokady zapisu i kopie zapasowe chronią przed różnymi zagrożeniami. Blokada pomaga zapobiegać zapisom, skanowanie wykrywa znane zagrożenia, a kopia zapasowa pomaga odzyskać dane. Żadna z tych opcji nie gwarantuje, że można bezpiecznie powierzyć zainfekowanemu komputerowi poufne informacje. Aby uzyskać szersze wskazówki dotyczące zagrożeń związanych z nośnikami wymiennymi, zapoznaj się z poradnikiem CISA dotyczącym bezpieczeństwa urządzeń przenośnych .
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
