如何保護USB隨身碟免受感染電腦上的病毒侵害

為了在感染病毒的電腦上使用U盤時保護其安全，請在連接前啟用U盤的硬體寫入保護開關。只讀模式的USB可以阻止使用者進行新增、變更或刪除檔案的常規操作。但是，這並不能保證感染病毒的電腦絕對安全：惡意軟體仍然可以讀取您的文件，而且並非所有U盤都支援設備強制寫保護。最安全的做法是避免將USB插入已知已被入侵的電腦。

如何降低風險：四步驟 USB 安全操作規程

1. 在一台可信任的電腦上準備好驅動器。

在將U盤帶到公用或可疑的電腦之前，請先將其連接到您信任的電腦上。將重要文件備份到其他位置，然後刪除任何您不需要攜帶的內容。尤其要注意的是，盡量不要將機密文件帶到可能感染病毒的電腦。

在您信賴的電腦上使用最新版本的防毒軟體和作業系統。如果硬碟上已經存在可疑文件，請先進行調查，然後再將其轉移到其他地方，而不要想當然地認為將其設置為唯讀模式就能清除惡意軟體。

2. 插入USB隨身碟前，請先開啟硬體寫入保護

某些特殊用途的U盤帶有實體只讀開關。請按照設備製造商的說明操作，在U盤斷開連接的情況下，將開關撥到鎖定位置，然後將其重新連接到一台可信任的計算機，以確認它不會接受新的測試文件。切勿在您唯一儲存重要資料的副本上進行實驗。

此開關必須真正強制執行該型號U盤的寫入保護功能。裝飾性的滑桿、密碼功能、Windows檔案屬性或另一台電腦上的軟體設定均不具備同等效力。如果U盤沒有經過確認的硬體保護，請勿假定其可在已感染病毒的電腦上安全使用。

3. 避免使用受感染的計算機，如果必須使用，則限制接觸。

如果確認電腦已感染病毒，最佳做法是在交換文件之前將其清除或更換。如果別無選擇且組織政策允許連接，請使用已驗證的、硬體鎖定的驅動器，且該驅動器僅包含非敏感資訊。保持會話時間短，切勿執行 USB 裝置上的程序，也不要開啟意外的捷徑或檔案。

寫入保護的主要作用是阻止對磁碟機的變更。它不會阻止主機查看它可以讀取的文件，也無法修復受感染的Windows系統。

4. 再次使用U盤中的文件前，請檢查U盤。

取出硬碟後，請勿立即在另一台電腦上開啟其中的檔案。在一台可信任的 Windows 10 或 Windows 11 電腦上，檢查 Windows 安全中心是否已啟用，以及安全性情報是否已更新。然後：

1. 連接USB磁碟時，請勿開啟可疑內容或同意執行任何軟體。
2. 開啟檔案總管，找到 USB 隨身碟，右鍵點選它，如果需要，選擇「顯示更多選項」 ，然後選擇「使用 Microsoft Defender 掃描」（如果可用）。
3. 或者，開啟Windows 安全中心 > 病毒和威脅防護 > 掃描選項 > 自訂掃描，選擇 USB 驅動器，然後執行掃描。
4. 查看結果並遵循安全應用程式的指導。不要因為檔案名稱看起來很眼熟就恢復被隔離的項目。

微軟文件中提供了在 Windows 安全中心掃描選定項目以及對可移動驅動器進行自訂掃描的方法。請參閱微軟的掃描說明和Defender 按需掃描指南。掃描結果為「無威脅」可以降低擔憂，但並不能證明所有威脅都已被排除。

USB寫入保護軟體在感染了病毒的電腦上還能正常運作嗎？

並非便攜式安全保障。 Irongeek開發的舊版實用程式ThumbScrew會修改 Windows 註冊表設置，限制運行該實用程式的電腦上的USB 大容量儲存裝置的寫入操作。其作者還警告說，已連接的可寫入驅動器可能仍可寫入，直到重新插入，並且不保證此保護措施的可靠性。它並非一種永久隨閃存驅動器一起攜帶的鎖定機制。

Windows 還提供了「可移動磁碟：拒絕寫入存取」策略，該策略已在Microsoft 的儲存策略參考文件中進行了說明。此策略對於控制您管理的 Windows 裝置非常有用，但當 USB 磁碟機插入其他可能已被入侵的 PC 時，它無法提供保護。請勿依賴舊版 USB 寫入保護程式或本機 DiskPart 唯讀指令來取代裝置強制執行的保護措施。

如果U盤可能已經被感染了怎麼辦？

如果可能，請安全斷開連接，不要運行其中的文件，並在重新連接之前評估風險。如果其中僅包含可替換的文件，請在儲存乾淨備份後考慮停用或安全地重新格式化。格式化可以清除普通的檔案級惡意軟體，但對於疑似惡意 USB 韌體來說，並非可靠的修復方法。如果磁碟機包含敏感資訊，或其硬體可能已被竄改，請聯絡合格的 IT 或安全專業人員在隔離環境中進行處理。

請記住，防毒掃描、硬體寫鎖定和備份針對的是不同的風險。寫入鎖定有助於防止寫入操作，掃描可以偵測已知威脅，備份有助於復原資料。但它們都不能保證將機密資訊安全地儲存在受感染的電腦上。有關可移動介質風險的更廣泛指導，請參閱CISA 的便攜式設備安全指南。