MBRFilter apsaugo pagrindinį įkrovos įrašą nuo manipuliacijų
- Kategorija: Saugumas
„MBRFilter“ yra nauja „Windows“ įrenginių atviro kodo programinė įranga, skirta apsaugoti pagrindinį įkrovos įrašą nuo manipuliacijų.
Pagrindinis įkrovos įrašas saugo informaciją apie skaidinių ir failų sistemų organizavimą saugojimo įrenginyje.
Tai suaktyvina ir įdiegtų operacinių sistemų įkroviklį, todėl tai yra svarbi bet kurios kompiuterinės sistemos dalis.
Jei pagrindinis įkrovos įrašas pasikeičia netyčia arba dėl kenksmingos programinės įrangos, tai gali sukelti įkrovos klaidas ar kitas problemas.
Natūraliose vietose yra kenkėjiškų programų, kurios pagrindinį įkrovos įrašą perrašo savo įkrovos krautuvu. Petija , pavyzdžiui, išpirkos programa, tai daro, pavyzdžiui.
MBRFilter
Pagrindinis MBRFilter tikslas yra apsaugoti pagrindinį įkrovos įrašą nuo bet kokio tipo manipuliacijų.
Pastaba : Labai rekomenduojama išbandyti filtrą bandymo sistemoje, prieš jį įmontuojant į gamybos mašiną. Prieš tai darydami, sukurkite sistemos atsarginę kopiją, kad bet kuriuo atveju būtumėte saugūs.
Diegimas yra šiek tiek sudėtingas. Filtras tiekiamas ne tik kaip šaltinis, bet ir kaip 32 bitų bei 64 bitų tvarkyklė, skirta „Windows“. Įsitikinkite, kad atsisiuntėte tinkamą „Windows“ versiją, ir po to išpakuokite atsisiųstą archyvą.
Archyve yra .inf failas ir .sys failas. Dešiniuoju pelės mygtuku spustelėkite MBRFilter.inf ir atsidariusiame kontekstiniame meniu pasirinkite diegti. Pabaigus diegimą, būsite paraginti paleisti sistemą iš naujo.
Jei viskas klostėsi gerai, „Windows“ turėtų būti paleista iš naujo ir jūs galite pradėti naudoti sistemą kaip anksčiau. Vienintelis dalykas, kurį turite žinoti, yra tas, kad vairuotojas neleis rašyti 0 sektoriui ant visų diskų, įskaitant tuos, kuriuos galite leisti. Galite susidurti su problemomis, pavyzdžiui, inicijuodami naujus įrenginio diskus.
Tai gali sukelti problemų inicijuojant naują diską Disko tvarkymo programoje. Paspauskite „Atšaukti“, kai jūsų paprašys rašyti į MBR / GPT ir jis turėtų veikti taip, kaip tikėtasi.
Arba, jei paspaudėte mygtuką „Gerai“, tada uždarę ir paleisdami programą galėsite pasidalyti / formatuoti.
Šalinimas taip pat gana sudėtingas. „Github“ projekto puslapyje pateikiami visi veiksmai, kurių reikia norint pašalinti MBRFilter iš mašinos. Iš esmės reikia atlikti šiuos veiksmus:
- Atidarykite registro rengyklę ir pašalinkite MBRFilter eilutę iš „UpperFilters“ registro rakto: HKLM System CurrentControlSet Control Class {4d36e967-e325-11ce-bfc1-08002be10318}.
- Perkraukite
- Norėdami patikrinti, ar MBR užraktas yra išjungtas, naudokite „AccessMBR“, programą, pateikiamą „Github“ svetainėje.
Vienintelis pasirinkimas, kuriuo turite manipuliuoti įkrovos sektoriuje, kai aktyvuota tvarkyklė, yra paleisti į saugųjį režimą.
Uždarymo žodžiai
Jei ypač nerimaujate dėl kenkėjiškų programų, kurios perrašo pagrindinį įkrovos įrašą, ar netyčia ją sugadinate, tuomet galite rasti MBRFilter naudingą, nes tai neleidžia tai padaryti.
Daugeliui vartotojų gali būti prasmingiau įdiegti programinę įrangą, apsaugančią nuo išpirkos, ar antivirusinę programinę įrangą, kuri turėtų užkirsti kelią išpirkos ar kenkėjiškos programinės įrangos paleidimui asmeniniame kompiuteryje (taigi modifikuoti MBR).