Acasă
» WINDOWS
»
Cum să protejezi o unitate USB de viruși pe un computer infectat
Cum să protejezi o unitate USB de viruși pe un computer infectat
Pentru a proteja o unitate USB atunci când utilizați un computer infectat, activați un comutator hardware autentic de protecție la scriere înainte de a o conecta. O unitate doar pentru citire rezistă încercărilor obișnuite de a adăuga, modifica sau șterge fișiere. Totuși, acest lucru nu face ca un PC infectat să fie sigur: programele malware pot citi în continuare fișierele dvs. și nu toate unitățile USB acceptă protecția la scriere impusă de dispozitiv. Cea mai sigură alegere este să evitați conectarea unității la un computer despre care știți că este compromis.
Cum să reduci riscul: o rutină de siguranță USB în patru pași
1. Pregătiți unitatea pe un computer de încredere
Înainte de a muta o unitate flash USB pe un PC partajat sau suspect, conectați-o la un computer în care aveți încredere. Faceți copii de rezervă ale fișierelor importante într-o locație separată, apoi eliminați tot ce nu trebuie să aveți la dumneavoastră. În special, nu aduceți documente confidențiale pe un computer potențial infectat, dacă puteți evita acest lucru.
Faceți o copie de rezervă a fișierelor importante pe un computer de încredere înainte de a expune unitatea USB unui sistem necunoscut.
Folosește un produs antivirus și un sistem de operare actualizate pe PC-ul tău de încredere. Dacă unitatea conține deja fișiere suspecte, investighează-o înainte de a o muta în altă parte, în loc să presupui că schimbarea ei la doar citire va elimina programele malware.
2. Activați protecția hardware la scriere înainte de a introduce unitatea USB
Unele unități flash speciale au un comutator fizic doar pentru citire. Urmați instrucțiunile producătorului dispozitivului, mutați comutatorul în poziția blocată în timp ce unitatea este deconectată , apoi reconectați-o la un computer de încredere pentru a verifica dacă nu va accepta un fișier de test nou. Nu experimentați pe singura copie de date importante.
Un comutator încorporat de protecție la scriere poate împiedica scrierile obișnuite atunci când dispozitivul își aplică efectiv setarea doar pentru citire.
Comutatorul trebuie să aplice blocarea la scriere pe modelul respectiv. Un cursor decorativ, o funcție de parolă, un atribut de fișier Windows sau o setare software pe un alt computer nu sunt echivalente. Dacă unitatea flash nu are o protecție hardware confirmată, nu presupuneți că poate fi utilizată în siguranță pe un PC infectat.
3. Evitați computerul infectat sau limitați contactul dacă utilizarea este inevitabilă
Dacă se confirmă infectarea unui computer, cel mai bun răspuns este curățarea sau înlocuirea acestuia înainte de a schimba fișiere. Dacă nu aveți nicio alternativă și politica organizațională permite conexiunea, utilizați o unitate verificată cu hardware blocat, care conține doar materiale nesensibile. Mențineți sesiunea scurtă și nu rulați programe de pe dispozitivul USB și nu deschideți comenzi rapide sau fișiere neașteptate.
Chiar și cu o unitate USB blocată, o gazdă compromisă poate accesa în continuare fișiere lizibile.
Protecția la scriere are ca scop principal oprirea modificărilor aduse unității . Nu împiedică gazda să vizualizeze fișierele pe care le poate citi și nu poate repara instalarea Windows infectată.
4. Verificați unitatea USB înainte de a utiliza din nou fișierele acesteia
După scoaterea unității, evitați să deschideți fișiere de pe aceasta imediat pe următorul computer. Pe un PC cu Windows 10 sau Windows 11 de încredere, verificați dacă protecția de securitate Windows este activă și dacă informațiile de securitate sunt actualizate. Apoi:
Conectați unitatea flash fără a deschide conținut suspect sau a accepta rularea software-ului.
Deschideți Explorer , găsiți unitatea USB, faceți clic dreapta pe ea, alegeți Afișați mai multe opțiuni dacă este necesar și selectați Scanați cu Microsoft Defender atunci când este disponibil.
Alternativ, deschideți Securitate Windows > Protecție împotriva virușilor și amenințărilor > Opțiuni de scanare > Scanare personalizată , alegeți unitatea USB și rulați scanarea.
Examinați rezultatele și urmați instrucțiunile aplicației de securitate. Nu restaurați un element aflat în carantină doar pentru că numele fișierului său vă pare familiar.
Scanați unitatea USB pe un computer Windows de încredere înainte de a redeschide conținutul acesteia.
Microsoft documentează atât scanarea unui element selectat în Securitate Windows, cât și utilizarea unei scanări personalizate pentru o unitate amovibilă. Consultați instrucțiunile de scanare Microsoft și ghidul de scanare la cerere Defender . Un rezultat curat reduce îngrijorarea, dar nu poate dovedi că toate amenințările au fost excluse.
Funcționează software-ul de protecție la scriere prin USB pe un PC infectat?
Nu ca o garanție a portabilității. Un utilitar mai vechi, ThumbScrew de la Irongeek , modifică o setare a registrului Windows pentru a restricționa scrierile pe dispozitivele USB de stocare în masă de pe computerul pe care rulează utilitarul . Autorul său avertizează, de asemenea, că unitățile inscriptibile deja montate pot rămâne inscriptibile până la reintroducerea lor și nu garantează fiabilitatea protecției. Nu este un lacăt care călătorește permanent cu unitatea flash.
Windows are și o politică Discuri amovibile: Refuzarea accesului la scriere , documentată în referința politicii de stocare Microsoft . Aceasta este utilă pentru controlul unui dispozitiv Windows pe care îl administrați, dar nu protejează o unitate USB atunci când acea unitate este conectată la un alt PC potențial compromis. Nu vă bazați pe descărcări vechi de Protector de scriere USB sau pe o comandă locală DiskPart doar pentru citire ca înlocuitor pentru protecția impusă de dispozitiv.
Ce se întâmplă dacă unitatea USB este deja infectată?
Deconectați-l în siguranță, dacă este posibil, nu rulați fișiere de pe acesta și evaluați riscul înainte de a-l reconecta. Dacă conține doar fișiere înlocuibile, luați în considerare retragerea sau reformatarea în siguranță a acestuia după păstrarea copiilor de rezervă curate. Formatarea elimină programele malware obișnuite la nivel de fișier, dar nu este o soluție de încredere pentru firmware-ul USB suspectat de rău intenționat. Dacă unitatea conține informații sensibile sau dacă este posibil ca hardware-ul său să fi fost modificat, solicitați unui profesionist IT sau de securitate calificat să se ocupe de acest lucru într-un mediu izolat.
Rețineți că scanările antivirus, blocările hardware pentru scriere și copiile de rezervă abordează riscuri diferite. O blocare ajută la prevenirea scrierilor, o scanare poate detecta amenințările cunoscute, iar o copie de rezervă ajută la recuperarea datelor. Niciuna dintre acestea nu garantează că un computer infectat poate prelua informații confidențiale în siguranță. Pentru îndrumări mai ample privind riscurile legate de suporturile amovibile, consultați îndrumările CISA privind securitatea dispozitivelor portabile .