Как защитить внешний жесткий диск от autorun-вирусов?
Большое спасибо UrbanRider за статью Защита флэшки от Autorun-вирусов (Habrahabr)
Я думаю, что с этими вирусами сталкивался каждый, особенно когда подключаешь свое устройство к не самым благополучным компьютерам. И все таки один из самых надежных способов защиты внешнего жесткого диска (а так же флешек, отформатированных под NTFS) от autorun-вирусов - использовать встроенные возможности файловой системы NTFS, а именно средства разграничения доступа. Хоть и звучит это страшно, но на деле - несколько щелчков мышкой.
Cоздаем каталог, в котором будут хранится данные, я назвал его «DATA». Правый клик по новому каталогу и переходим на вкладку безопасность, затем нажимаем на кнопку «Дополнительно». Здесь снимаем галочку с пункта «Разрешить наследование разрешений от родительского объекта к этому...», в появившемся диалоге жмем «Копировать», затем жмем «Ок» в обоих окошках. Теперь зайдем в раздел «Безопасность» корневого каталога нашего носителя и настраиваем разрешения следующим образом:
В столбце «Разрешить», оставляем отмеченными следующие пункты:
Все, в итоге мы получаем флэшку, на которую не сможет записаться Autorun. За это мы жертвуем малую долю производительности, возможность записи в корневой каталог носителя и, естественно, невозможность использования меню «Отправить» для копирования данных на носитель.
P.S. Если у вас нет вкладки "Безопасность", проделайте следующее: откройте окно Мой компьютер, Панель инструментов или окно программы Проводник, после чего выберите в строке меню команду Сервис>Свойства папки. Затем перейдите на вкладку Вид и снимите флажок Использовать простой общий доступ к файлам (рекомендуется).:
читайте подробнее здесь
Для Windows XP Home такую вкладку не включить, проделайте это на другом компьютере (где установлена Windows XP Professional и выше.
Я думаю, что с этими вирусами сталкивался каждый, особенно когда подключаешь свое устройство к не самым благополучным компьютерам. И все таки один из самых надежных способов защиты внешнего жесткого диска (а так же флешек, отформатированных под NTFS) от autorun-вирусов - использовать встроенные возможности файловой системы NTFS, а именно средства разграничения доступа. Хоть и звучит это страшно, но на деле - несколько щелчков мышкой.
Cоздаем каталог, в котором будут хранится данные, я назвал его «DATA». Правый клик по новому каталогу и переходим на вкладку безопасность, затем нажимаем на кнопку «Дополнительно». Здесь снимаем галочку с пункта «Разрешить наследование разрешений от родительского объекта к этому...», в появившемся диалоге жмем «Копировать», затем жмем «Ок» в обоих окошках. Теперь зайдем в раздел «Безопасность» корневого каталога нашего носителя и настраиваем разрешения следующим образом:
В столбце «Разрешить», оставляем отмеченными следующие пункты:
- Чтение и выполнение
- Список содержимого папки
- Чтение
Все, в итоге мы получаем флэшку, на которую не сможет записаться Autorun. За это мы жертвуем малую долю производительности, возможность записи в корневой каталог носителя и, естественно, невозможность использования меню «Отправить» для копирования данных на носитель.
P.S. Если у вас нет вкладки "Безопасность", проделайте следующее: откройте окно Мой компьютер, Панель инструментов или окно программы Проводник, после чего выберите в строке меню команду Сервис>Свойства папки. Затем перейдите на вкладку Вид и снимите флажок Использовать простой общий доступ к файлам (рекомендуется).:
читайте подробнее здесь
Для Windows XP Home такую вкладку не включить, проделайте это на другом компьютере (где установлена Windows XP Professional и выше.