Cum să protejezi o unitate USB de viruși pe un computer infectat

Pentru a proteja o unitate USB atunci când utilizați un computer infectat, activați un comutator hardware autentic de protecție la scriere înainte de a o conecta. O unitate doar pentru citire rezistă încercărilor obișnuite de a adăuga, modifica sau șterge fișiere. Totuși, acest lucru nu face ca un PC infectat să fie sigur: programele malware pot citi în continuare fișierele dvs. și nu toate unitățile USB acceptă protecția la scriere impusă de dispozitiv. Cea mai sigură alegere este să evitați conectarea unității la un computer despre care știți că este compromis.

Cum să reduci riscul: o rutină de siguranță USB în patru pași

1. Pregătiți unitatea pe un computer de încredere

Înainte de a muta o unitate flash USB pe un PC partajat sau suspect, conectați-o la un computer în care aveți încredere. Faceți copii de rezervă ale fișierelor importante într-o locație separată, apoi eliminați tot ce nu trebuie să aveți la dumneavoastră. În special, nu aduceți documente confidențiale pe un computer potențial infectat, dacă puteți evita acest lucru.

Unitate flash USB și unitate externă de backup lângă un laptop care afișează File Explorer
Faceți o copie de rezervă a fișierelor importante pe un computer de încredere înainte de a expune unitatea USB unui sistem necunoscut.

Folosește un produs antivirus și un sistem de operare actualizate pe PC-ul tău de încredere. Dacă unitatea conține deja fișiere suspecte, investighează-o înainte de a o muta în altă parte, în loc să presupui că schimbarea ei la doar citire va elimina programele malware.

2. Activați protecția hardware la scriere înainte de a introduce unitatea USB

Unele unități flash speciale au un comutator fizic doar pentru citire. Urmați instrucțiunile producătorului dispozitivului, mutați comutatorul în poziția blocată în timp ce unitatea este deconectată , apoi reconectați-o la un computer de încredere pentru a verifica dacă nu va accepta un fișier de test nou. Nu experimentați pe singura copie de date importante.

Prim-plan al unei unități flash USB cu un comutator glisant de blocare și simboluri de blocare
Un comutator încorporat de protecție la scriere poate împiedica scrierile obișnuite atunci când dispozitivul își aplică efectiv setarea doar pentru citire.

Comutatorul trebuie să aplice blocarea la scriere pe modelul respectiv. Un cursor decorativ, o funcție de parolă, un atribut de fișier Windows sau o setare software pe un alt computer nu sunt echivalente. Dacă unitatea flash nu are o protecție hardware confirmată, nu presupuneți că poate fi utilizată în siguranță pe un PC infectat.

3. Evitați computerul infectat sau limitați contactul dacă utilizarea este inevitabilă

Dacă se confirmă infectarea unui computer, cel mai bun răspuns este curățarea sau înlocuirea acestuia înainte de a schimba fișiere. Dacă nu aveți nicio alternativă și politica organizațională permite conexiunea, utilizați o unitate verificată cu hardware blocat, care conține doar materiale nesensibile. Mențineți sesiunea scurtă și nu rulați programe de pe dispozitivul USB și nu deschideți comenzi rapide sau fișiere neașteptate.

Unitate flash USB blocată prin hardware conectată la un turn de computer desktop
Chiar și cu o unitate USB blocată, o gazdă compromisă poate accesa în continuare fișiere lizibile.

Protecția la scriere are ca scop principal oprirea modificărilor aduse unității . Nu împiedică gazda să vizualizeze fișierele pe care le poate citi și nu poate repara instalarea Windows infectată.

4. Verificați unitatea USB înainte de a utiliza din nou fișierele acesteia

După scoaterea unității, evitați să deschideți fișiere de pe aceasta imediat pe următorul computer. Pe un PC cu Windows 10 sau Windows 11 de încredere, verificați dacă protecția de securitate Windows este activă și dacă informațiile de securitate sunt actualizate. Apoi:

  1. Conectați unitatea flash fără a deschide conținut suspect sau a accepta rularea software-ului.
  2. Deschideți Explorer , găsiți unitatea USB, faceți clic dreapta pe ea, alegeți Afișați mai multe opțiuni dacă este necesar și selectați Scanați cu Microsoft Defender atunci când este disponibil.
  3. Alternativ, deschideți Securitate Windows > Protecție împotriva virușilor și amenințărilor > Opțiuni de scanare > Scanare personalizată , alegeți unitatea USB și rulați scanarea.
  4. Examinați rezultatele și urmați instrucțiunile aplicației de securitate. Nu restaurați un element aflat în carantină doar pentru că numele fișierului său vă pare familiar.
Laptop cu unitate flash USB conectată în timp ce este afișată o scanare de protecție împotriva virușilor și amenințărilor de securitate Windows
Scanați unitatea USB pe un computer Windows de încredere înainte de a redeschide conținutul acesteia.

Microsoft documentează atât scanarea unui element selectat în Securitate Windows, cât și utilizarea unei scanări personalizate pentru o unitate amovibilă. Consultați instrucțiunile de scanare Microsoft și ghidul de scanare la cerere Defender . Un rezultat curat reduce îngrijorarea, dar nu poate dovedi că toate amenințările au fost excluse.

Funcționează software-ul de protecție la scriere prin USB pe un PC infectat?

Nu ca o garanție a portabilității. Un utilitar mai vechi, ThumbScrew de la Irongeek , modifică o setare a registrului Windows pentru a restricționa scrierile pe dispozitivele USB de stocare în masă de pe computerul pe care rulează utilitarul . Autorul său avertizează, de asemenea, că unitățile inscriptibile deja montate pot rămâne inscriptibile până la reintroducerea lor și nu garantează fiabilitatea protecției. Nu este un lacăt care călătorește permanent cu unitatea flash.

Windows are și o politică Discuri amovibile: Refuzarea accesului la scriere , documentată în referința politicii de stocare Microsoft . Aceasta este utilă pentru controlul unui dispozitiv Windows pe care îl administrați, dar nu protejează o unitate USB atunci când acea unitate este conectată la un alt PC potențial compromis. Nu vă bazați pe descărcări vechi de Protector de scriere USB sau pe o comandă locală DiskPart doar pentru citire ca înlocuitor pentru protecția impusă de dispozitiv.

Ce se întâmplă dacă unitatea USB este deja infectată?

Deconectați-l în siguranță, dacă este posibil, nu rulați fișiere de pe acesta și evaluați riscul înainte de a-l reconecta. Dacă conține doar fișiere înlocuibile, luați în considerare retragerea sau reformatarea în siguranță a acestuia după păstrarea copiilor de rezervă curate. Formatarea elimină programele malware obișnuite la nivel de fișier, dar nu este o soluție de încredere pentru firmware-ul USB suspectat de rău intenționat. Dacă unitatea conține informații sensibile sau dacă este posibil ca hardware-ul său să fi fost modificat, solicitați unui profesionist IT sau de securitate calificat să se ocupe de acest lucru într-un mediu izolat.

Rețineți că scanările antivirus, blocările hardware pentru scriere și copiile de rezervă abordează riscuri diferite. O blocare ajută la prevenirea scrierilor, o scanare poate detecta amenințările cunoscute, iar o copie de rezervă ajută la recuperarea datelor. Niciuna dintre acestea nu garantează că un computer infectat poate prelua informații confidențiale în siguranță. Pentru îndrumări mai ample privind riscurile legate de suporturile amovibile, consultați îndrumările CISA privind securitatea dispozitivelor portabile .

Lasă un comentariu

Convertește fotografiile în picturi, schițe și desene animate cu FotoSketcher

Convertește fotografiile în picturi, schițe și desene animate cu FotoSketcher

Transformă o fotografie într-o pictură, o schiță în creion sau un desen animat cu FotoSketcher Studio. Află cum să alegi un efect, să ajustezi previzualizarea și să salvezi opera de artă.

Analizați și identificați fișierele audio în detaliu cu ajutorul Audio Identifier

Analizați și identificați fișierele audio în detaliu cu ajutorul Audio Identifier

Află ce dezvăluie Audio Identifier despre rata de biți, codificatoare și etichete, cum funcționează fluxul său de lucru tradițional și ce instrumente actuale inspectează fișierele sau identifică melodiile.

Indexul meu foto: Un organizator de fotografii open-source pentru Windows

Indexul meu foto: Un organizator de fotografii open-source pentru Windows

Indexul meu foto este un instrument de catalogare a fotografiilor Windows vechi pentru etichetarea, evaluarea și răsfoirea imaginilor locale. Consultați caracteristicile sale documentate, limitele de compatibilitate și o alternativă întreținută.

Schimbați atributele, datele și orele fișierelor și folderelor cu ajutorul programului Attribute Changer

Schimbați atributele, datele și orele fișierelor și folderelor cu ajutorul programului Attribute Changer

Învață cum să folosești Attribute Changer pentru a edita atributele și marcajele temporale ale fișierelor Windows, a actualiza datele fotografiilor JPEG EXIF ​​și a previzualiza modificările în lot în siguranță.

Cum se setează o imagine de fundal diferită pe fiecare monitor în Windows 10

Cum se setează o imagine de fundal diferită pe fiecare monitor în Windows 10

Setați o imagine de fundal separată pentru fiecare monitor Windows 10, identificați afișajele, ajustați potrivirea imaginii și depanați opțiunile de monitor lipsă.

pViewer: Un vizualizator de imagini minimalist și cititor de manga și benzi desenate

pViewer: Un vizualizator de imagini minimalist și cititor de manga și benzi desenate

Află ce face pViewer, cum funcționează modurile sale foto și benzi desenate, ce ediție Windows să descarci și cum diferă versiunile vechi și cele rescrise.

NeoDownloader: Setați parametrii și descărcați imagini în lot de pe site-uri web

NeoDownloader: Setați parametrii și descărcați imagini în lot de pe site-uri web

Învață cum să creezi un proiect NeoDownloader, să alegi un domeniu de aplicare pentru crawl, să setezi filtre de imagine și o destinație și să examinezi descărcările în lot.

Cum să comuți la următorul fundal de desktop cu o tastă rapidă în Windows 7 și 8

Cum să comuți la următorul fundal de desktop cu o tastă rapidă în Windows 7 și 8

Configurați o prezentare de diapozitive în Windows 7 sau 8, creați o scurtătură VBScript și atribuiți o tastă rapidă de la tastatură pentru a trece la imaginea de fundal următoare.

XnConvert: Aplicați efecte și convertiți formatele de imagine în loturi

XnConvert: Aplicați efecte și convertiți formatele de imagine în loturi

Folosește XnConvert pentru a aplica efecte, a redimensiona fotografii și a converti formate de imagine în loturi. Alege setările de ieșire, previzualizează editările și protejează originalele.

Urmăriți orele de lucru și utilizarea computerului cu ManicTime

Urmăriți orele de lucru și utilizarea computerului cu ManicTime

Află cum urmărește ManicTime utilizarea aplicațiilor, timpul activ și inactiv, precum și documentele, apoi transformă istoricul activităților în etichete de proiect și foi de pontaj.