עדכון פברואר 2011: עם העדכון מ- Windows Update, Autorun והביצוע האוטומטי ממקלות USB מבוטלים כך שלא ניתן עוד למחשב להיות מושפע מנגיף אם הוא מחובר למקל USB נגוע.
עם זאת, עובדה שנשארה כי מחשב נגוע יכול להעתיק וירוסים באופן אוטומטי למקל ה- USB, ולכן, עדיין שווה להשבית את ה- autorun.
עטים של USB, מדיה נשלפת, כונני עט ומקלות גדולים פחות או יותר, כיום, הם זולים והפכו לאביזר אלקטרוני לשימוש נפוץ שכל אחד יכול לשאת בכיסם ושימושי לשאת איתם תמיד מסמכים, תוכניות ונתונים אישיים.
השימושיות שלהם עצומה, במאמרים אחרים ראינו כיצד למשל תוכלו לטעון מערכת הפעלה לינוקס שלמה על מקל USB, וכיצד תוכלו לטעון תוכנות פופולריות רבות, מה שנקרא נייד, שעובדות על כל מחשב, ללא התקנה.
מקלות USB הם למעשה אמצעי אחסון פיזיים, כמו כל דיסק קשיח במחשב ובאותו אופן הם יכולים להידבק בווירוסים ותוכנות זדוניות מכל סוג שהוא .
מאז, הם נמצאים בשימוש נרחב על ידי כל מחשבים שונים, הדבר הגרוע ביותר שיכול לקרות הוא, במקום תוכנית ניידת שימושית, וירוס נייד, שמסתתר בין קבצי המקל ואשר יכול לפגוע בכל המערכות שאליהן כונן עט זה מחובר.
לכן חשוב להגן על המחשב האישי ועל המפתח מפני תאונות אלה ולמנוע מחבר שאינו מודע לקחת את הנגיף הביתה על ידי טעינתו ישירות למחשב.
מרבית המפתחות הנגועים מתקינים את הנגיף ברגע שהוא מוחדר ליציאת ה- USB, כאשר מתחילים התחלה אוטומטית או "הפעלה אוטומטית ", שנראה כשמופיע חלון שמונה את הקבצים במפתח, עם הבחירה של תוכנית לניווט בקבצים.
גם אם ההפעלה האוטומטית אינה מופעלת, השלב המסוכן האחר הוא כאשר אתה עובר אל " המחשב שלי " ופותח את " הדיסק הנשלף ".
סביר להניח שלמקל USB נגוע יש קובץ בשם autorun.inf המדביק אוטומטית את המחשב.
לכן, כדי להיות בטוח שלא להדביק מחשבים של אנשים אחרים במקל ה- USB שלך, כדי להגן על כונן העט מפני קבלת וירוסים, כדי למנוע מהעט של חבר להזיק למחשב שלך, אתה יכול לבצע שינויים פשוטים במפתחות הרישום.
כדי לא להתחיל את ההפעלה האוטומטית, זה די פשוט ורק צריך ללכת למחשב שלי, לחץ על הכפתור הימני בתמיכה הנשלפת ובכרטיסייה "הפעלה אוטומטית" בחר "אין פעולה".
עם זאת, בהחלט לעשות זאת היא לומר לחלונות להתעלם מנוכחותם של קבצי autorun.inf וניתן לעשות זאת על ידי יצירת מסמך טקסט חדש .txt, פתיחתו וכתיבה בו:
לסיום, לחץ פעמיים על הקובץ Noautorun.reg ותן לאישור להוסיף את מפתח הרישום למערכת.
הפעלה מחדש של המחשב האישי או יציאה מהמשתמש, השינוי יהיה יעיל ופעיל.
כדי לחזור, פשוט פתח את קובץ עורך הרישום, (התחל -> הפעלה -> Regedit) ומחק את מקש Autorun.inf שנמצא בנתיב HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ IniFileMapping .
כדי לחסום את קובץ autorun.inf אתה יכול גם להשתמש בכלי תוכנת פנדה אוטומטית שעושה את אותו הדבר, בלחיצה אחת, פשוט וקל.
ישנם שני כלים חינמיים קטנים ופשוטים לשימוש: חיסון Panda USB ו- Bitdefender Immunizer .
Autorun Exterminator הוא יישום נוסף שמשבית את ההפעלה האוטומטית של קובץ autorun.inf ממקלות USB או מדיה אחרת שניתן להעביר.
יישומים אלה אינם פועלים במערכת ההפעלה CD / DVD.
הימנע שניתן לכתוב את המפתח, כלומר וודא שלא ניתן להוסיף נתונים ושום תוכנית במקלדת ה- USB לא יכולה למנוע את הדבקה שלו על ידי התוכניות הפעילות במחשב.
כדי להעניק הגנה מפני כתיבה למקל ה- USB, אתה עדיין גולש במפתחות הרישום, הפעם לתיקיה.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ וצור את המפתח החדש StorageDevicePolicies .
בתוך התיקיה, בחלק הימני של העורך, לחץ על הכפתור הימני ובחר " חדש-> ערך DWord ", שם את הערך עם השם WritProtect ושם את הערך 0 כדי לאפשר כתיבה על המדיה USB, 1 כדי למנוע את כתיבת נתונים חדשים לכונן החיצוני.
מערכת זו גם מונעת ממישהו אחר להעתיק נתונים, קבצים ומסמכים, מהמחשב האישי לכל אמצעי נשלף או למקל USB כלשהו ובאופן יעיל מונעת את ה"גניבה " של הנתונים מהמחשב.
לחלופין, ניתן לחסום לחלוטין את יציאות ה- USB של המחשב, או באופן פחות דרסטי ניתן לתת הרשאות ספציפיות להתקני USB חדשים המחוברים למחשב האישי.
עצה יקרה היא, גם אם יש לך אנטי-וירוס כמו Nod 4 או Kaspersky, שיש להם את ההגנה על מדיה USB, להשבית את הרשות תמיד בכל מקרה .
כדי להשבית את פעולת ההפעלה תוכלו להשתמש גם ב- soware המצוין של Nirsoft, USBDeview המודד גם את מהירות העברת הנתונים של מקל USB.
במאמר אחר, אני זוכר כיצד להגן על נתונים מקריאה וליצור סיסמה לגישה לכל הקבצים או רק לחלק ממקל ה- USB.
עם זאת, עובדה שנשארה כי מחשב נגוע יכול להעתיק וירוסים באופן אוטומטי למקל ה- USB, ולכן, עדיין שווה להשבית את ה- autorun.
עטים של USB, מדיה נשלפת, כונני עט ומקלות גדולים פחות או יותר, כיום, הם זולים והפכו לאביזר אלקטרוני לשימוש נפוץ שכל אחד יכול לשאת בכיסם ושימושי לשאת איתם תמיד מסמכים, תוכניות ונתונים אישיים.
השימושיות שלהם עצומה, במאמרים אחרים ראינו כיצד למשל תוכלו לטעון מערכת הפעלה לינוקס שלמה על מקל USB, וכיצד תוכלו לטעון תוכנות פופולריות רבות, מה שנקרא נייד, שעובדות על כל מחשב, ללא התקנה.
מקלות USB הם למעשה אמצעי אחסון פיזיים, כמו כל דיסק קשיח במחשב ובאותו אופן הם יכולים להידבק בווירוסים ותוכנות זדוניות מכל סוג שהוא .
מאז, הם נמצאים בשימוש נרחב על ידי כל מחשבים שונים, הדבר הגרוע ביותר שיכול לקרות הוא, במקום תוכנית ניידת שימושית, וירוס נייד, שמסתתר בין קבצי המקל ואשר יכול לפגוע בכל המערכות שאליהן כונן עט זה מחובר.
לכן חשוב להגן על המחשב האישי ועל המפתח מפני תאונות אלה ולמנוע מחבר שאינו מודע לקחת את הנגיף הביתה על ידי טעינתו ישירות למחשב.
מרבית המפתחות הנגועים מתקינים את הנגיף ברגע שהוא מוחדר ליציאת ה- USB, כאשר מתחילים התחלה אוטומטית או "הפעלה אוטומטית ", שנראה כשמופיע חלון שמונה את הקבצים במפתח, עם הבחירה של תוכנית לניווט בקבצים.
גם אם ההפעלה האוטומטית אינה מופעלת, השלב המסוכן האחר הוא כאשר אתה עובר אל " המחשב שלי " ופותח את " הדיסק הנשלף ".
סביר להניח שלמקל USB נגוע יש קובץ בשם autorun.inf המדביק אוטומטית את המחשב.
לכן, כדי להיות בטוח שלא להדביק מחשבים של אנשים אחרים במקל ה- USB שלך, כדי להגן על כונן העט מפני קבלת וירוסים, כדי למנוע מהעט של חבר להזיק למחשב שלך, אתה יכול לבצע שינויים פשוטים במפתחות הרישום.
כדי לא להתחיל את ההפעלה האוטומטית, זה די פשוט ורק צריך ללכת למחשב שלי, לחץ על הכפתור הימני בתמיכה הנשלפת ובכרטיסייה "הפעלה אוטומטית" בחר "אין פעולה".
עם זאת, בהחלט לעשות זאת היא לומר לחלונות להתעלם מנוכחותם של קבצי autorun.inf וניתן לעשות זאת על ידי יצירת מסמך טקסט חדש .txt, פתיחתו וכתיבה בו:
REGEDIT4לאחר קח את הקובץ ושנה אותו NoAutorun.reg (וודא שעל ידי פתיחת הגדרות התיקיה מלוח הבקרה בכרטיסייה "תצוגה", הסמל תחת "הסתר הרחבות לסוגי קבצים ידועים").
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ IniFileMapping \ Autorun.inf]
@ = "@ SYS: DoesNotExist"
לסיום, לחץ פעמיים על הקובץ Noautorun.reg ותן לאישור להוסיף את מפתח הרישום למערכת.
הפעלה מחדש של המחשב האישי או יציאה מהמשתמש, השינוי יהיה יעיל ופעיל.
כדי לחזור, פשוט פתח את קובץ עורך הרישום, (התחל -> הפעלה -> Regedit) ומחק את מקש Autorun.inf שנמצא בנתיב HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ IniFileMapping .
כדי לחסום את קובץ autorun.inf אתה יכול גם להשתמש בכלי תוכנת פנדה אוטומטית שעושה את אותו הדבר, בלחיצה אחת, פשוט וקל.
ישנם שני כלים חינמיים קטנים ופשוטים לשימוש: חיסון Panda USB ו- Bitdefender Immunizer .
Autorun Exterminator הוא יישום נוסף שמשבית את ההפעלה האוטומטית של קובץ autorun.inf ממקלות USB או מדיה אחרת שניתן להעביר.
יישומים אלה אינם פועלים במערכת ההפעלה CD / DVD.
הימנע שניתן לכתוב את המפתח, כלומר וודא שלא ניתן להוסיף נתונים ושום תוכנית במקלדת ה- USB לא יכולה למנוע את הדבקה שלו על ידי התוכניות הפעילות במחשב.
כדי להעניק הגנה מפני כתיבה למקל ה- USB, אתה עדיין גולש במפתחות הרישום, הפעם לתיקיה.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ וצור את המפתח החדש StorageDevicePolicies .
בתוך התיקיה, בחלק הימני של העורך, לחץ על הכפתור הימני ובחר " חדש-> ערך DWord ", שם את הערך עם השם WritProtect ושם את הערך 0 כדי לאפשר כתיבה על המדיה USB, 1 כדי למנוע את כתיבת נתונים חדשים לכונן החיצוני.
מערכת זו גם מונעת ממישהו אחר להעתיק נתונים, קבצים ומסמכים, מהמחשב האישי לכל אמצעי נשלף או למקל USB כלשהו ובאופן יעיל מונעת את ה"גניבה " של הנתונים מהמחשב.
לחלופין, ניתן לחסום לחלוטין את יציאות ה- USB של המחשב, או באופן פחות דרסטי ניתן לתת הרשאות ספציפיות להתקני USB חדשים המחוברים למחשב האישי.
עצה יקרה היא, גם אם יש לך אנטי-וירוס כמו Nod 4 או Kaspersky, שיש להם את ההגנה על מדיה USB, להשבית את הרשות תמיד בכל מקרה .
כדי להשבית את פעולת ההפעלה תוכלו להשתמש גם ב- soware המצוין של Nirsoft, USBDeview המודד גם את מהירות העברת הנתונים של מקל USB.
במאמר אחר, אני זוכר כיצד להגן על נתונים מקריאה וליצור סיסמה לגישה לכל הקבצים או רק לחלק ממקל ה- USB.
