Beskytt datamaskinens hovedstartopptak med MBR-filter

Hver dag er en ny malware klar til å ta på datamaskinen. Med økende risiko for denne skadelige programvaren, må vi stramme opp sikkerheten vår og sørge for at vi er beskyttet. Dette innlegget handler om å beskytte MBR til en datamaskin, og vi vil ta hjelp av en liten, men kraftig driverprogramvare kalt MBR Filter . Bruk dette verktøyet for å beskytte datamaskinen mot MBR-malware og ransomware.

Hva er MBR & MFT

MBR eller Master Boot Record er den lille tildelte plassen på disken som lagrer informasjonen om diskpartisjoner og filsystemkonfigurasjon. I enklere ord er MBR ansvarlig for oppstart av operativsystemet og lagring og gjenoppretting av data som er avgjørende for det. MBR opprettholder også et bord som heter "Master Partition Table" som identifiserer partisjoner laget på en harddisk. MBR lagres vanligvis i den første sektoren eller med andre ord på forsiden av alle andre data på harddisken.

Det finnes en annen database som heter MFT eller Master File Table . MFT er en database som lagrer informasjon om hver fil eller katalog på systemet ditt. Det er veldig viktig å beskytte både MBR og MFT.

Ondsinnet programvare, vanligvis Rootkits kan forsøke å overstyre bootloader og tukle med datamaskinen. Petya, den mest utbredte ransomwareen i disse dager, prøver å kryptere MFT og deretter tvinge ofrene til Bitcoin-betalinger for å gjenvinne tilgangen. Med fremdriften av disse rootkits og Ransomware, må vi beskytte oppstartslasteren.

MBR Filter

MBR Filter er en liten driver som er skrevet for å takle angrepene på oppstartsposten. Den er utviklet av `Cisco Talos` og utgitt gratis under åpen kildekode lisens. Du kan laste ned kildekoden, gjøre endringer og kompilere det selv, eller du kan laste ned den forhåndskompilerte versjonen. MBR-filter kan forhindre at skadelig programvare, ransomware eller rootkit ødelegger oppstartsposter og gjør endringer.

Beskytt Master Boot Record

Hvilket MBR-filter gjør det utløser sikkerhetsinnstillinger og krever at systemet starter opp i sikker modus for å foreta endringer til den første sektoren eller oppstartsposten. Ved hjelp av denne driveren kan du kutte ned tilgangen til MBR og MFT for det meste av skadelig programvare. Alle forsøkene vil bli ubrukelige når du har MBR Filter installert på datamaskinen.

Slik installerer du MBR Filter

Installering av MBR Filter er ganske enkelt. Gå på MBR-filterets nettsted og last ned varianten som svarer til systemets arkitektur. Trekk ut innholdet i zip-filen, og det vil være to filer tilgjengelig.

Høyreklikk `MBRFilter.inf` og velg installere. Installasjonen vil fullføres raskt, og du må starte datamaskinen på nytt for at endringene skal skje.

MBR-filter er forsettlig vanskelig å fjerne, slik at skadelig programvare ikke kan fjerne den og få tilgang til MBR. Hvis du vil teste om MBR-filteret fungerer eller ikke, kan du laste ned AccessMBR . Det vil lese sektor `0` på Fysisk stasjon 0 og skriv den sektoren tilbake til å sjekke om MBR-filteret fungerer riktig eller ikke.

Avsluttende ord

Pass på at du installerer MBR-filter hvis du vil ha fullstendig beskyttelse mot ransomware som Petya. Hvis du noen gang vil gjøre endringer i MBR selv, kan du starte datamaskinen til sikker modus og gjøre det.

Klikk her for å laste ned MBR Filter. Bruk dette verktøyet med forsiktighet - helst i et testmiljø først, da det kommer med alvorlige konsekvenser.

Leser som kan interessere deg:

• Slik sikkerhetskopierer og gjenoppretter du Master Boot Record
• Hvordan å reparere Master Boot Record.