Как отключить usb disk security на время

Как отключить USB Disk Security?

Отключить USB Disk Security можно только выполнив выход из программы. Внутри самого антивируса не предусмотрены пункты выключения/включения защиты.

1. Находим в трее (возле часиков) значок USB Disk Security – красно-белый щит.
2. Жмём на него правой кнопкой мышки, в контекстном меню выбираем Выход.

А если, по-честному, то необходимости в отключении данного антивируса абсолютно нет. Он практически не ест системных ресурсов и большинство времени находиться в состоянии сна, просыпаясь только в случае подключения флешки, внешнего жёсткого диска или в случае обнаружения оптического диска в приводе. К тому же абсолютно не конфликтует с другими антивирусными продуктами.

Как отключить usb disk security на время

Real USB Disk Security запускается автоматически вместе с Windows, чтобы помочь вам защитить данные на вашем компьютере при подключении к внешнему запоминающему устройству, например USB. Однако, когда USB Disk Security запускается автоматически, есть также много недостатков, таких как более медленный запуск компьютера. В зависимости от конфигурации и использования вы можете включить или отключить функцию, которая запускается с Windows из USB Disk Security.

При загрузке компьютера многие пользователи задаются вопросом, почему компьютер загружается медленно. Основная проблема заключается в том, что слишком много программного обеспечения, когда установка неявно началась с Windows. Это означает, что вам нужно запускать все эти программы, чтобы использовать компьютер, что приводит к медленному запуску, рывкам и лагам. Поэтому функция отключения автоматического запуска программного обеспечения в Windows разработана для многих программ, таких как CCleaner, USB Disk Security… Однако функция отключения автоматического запуска программного обеспечения в Windows с помощью USB Disk Security проще, чем CCleaner. много. Следующая статья Taimienphi.vn расскажет вам об этой функции.

Включение и отключение программного обеспечения, которое автоматически запускается в Windows с помощью USB Disk Security:

Шаг 1. Загрузите программное обеспечение USB Disk Security и установите его. Скачать USB Disk Security можно прямо здесь. Если вы не знаете, как установить лучшую защиту USB-диска, прочтите ее. Инструкции Taimienphi.vn по установке USB-дисковой безопасности.

Шаг 2: После установки программного обеспечения мы приступаем к включению и выключению программного обеспечения, которое автоматически запускается в Windows с помощью USB Disk Security:

Шаг 3. Выберите элемент Список автозапуска.

Шаг 4. В диалоговом окне списка автозапуска мы видим, что программное обеспечение запускается вместе с Windows. Для использования программного обеспечения, такого как Unikey, Skype. вы должны оставить то же самое.

Шаг 5. Вы можете отключить менеджеры загрузки, такие как IDM. Выберите IDM и нажмите «Отключить».

Шаг 6. Нажмите OK, чтобы он выключился.

Таким образом, программное обеспечение IDM будет удалено из списка автозагрузки Windows. Если вам нужно использовать IDM, включите это программное обеспечение с рабочего стола.

Функция отключения автоматического запуска программного обеспечения в Windows с помощью USB Disk Security помогает повысить скорость загрузки компьютера, лучше освобождая оперативную память при использовании.

Если вы считаете функции USB Disk Security полезными, узнайте больше о том, как использовать это программное обеспечение. В дополнение к защите USB и отключению программного обеспечения при загрузке в Windows есть много других функций, которые вы можете изучить во время чтения. Как использовать USB Disk Security здесь.

Если вам больше не нравится USB Disk Security, удалите его, чтобы установить другое защитное программное обеспечение. Вы можете очень быстро удалить USB Disk Security. Вместо этого у нас есть много разных названий, даже Advanced SystemCare Ultimate — хороший выбор, если вам не нравится программное обеспечение в этой статье, с помощью Advanced SystemCare Ultimate вы можете управлять, оптимизировать систему. лучшая компьютерная система.

Вам нужно удалить USB Disk Security, чтобы устранить некоторые проблемы? Вы ищете эффективное решение, чтобы полностью удалить его и полностью удалить все его файлы с вашего ПК? Не беспокойтесь! На этой странице приведены подробные инструкции о том, как полностью удалить USB Disk Security.

Возможные проблемы при удалении USB Disk Security

* USB Disk Security не указан в списке программ и компонентов.
* У вас недостаточно прав для удаления USB Disk Security.
* Не удалось запустить файл, необходимый для завершения удаления.
* Произошла ошибка.Не все файлы были успешно удалены.
* Другой процесс, использующий файл, останавливает удаление USB Disk Security.
* Файлы и папки USB Disk Security можно найти на жестком диске после удаления.

USB Disk Security нельзя удалить из-за многих других проблем. Неполное удаление USB Disk Security также может вызвать множество проблем. Поэтому очень важно полностью удалить USB Disk Security и удалить все его файлы.

Защита флешки от вирусов с помощью USB Disk Security

Вопрос защиты флешек от вирусов сегодня актуален как никогда. Ведь основной источник заражения компьютера, помимо Интернета, это USB-устройства, большую часть из которых составляют флешки и карты памяти. Далеко не всегда антивирусные программы способны предотвратить заражение. Тут нам и помогут утилиты, разработанные специально для защиты USB-устройств от вредоносных программ и вирусов. Одну из таких программ под названием USB Disk Security мы и рассмотрим.

Единственным минусом USB Disk Security, пожалуй, является её высокая цена, около 50 долларов. В остальном программа оправдывает своё название, обеспечивая высокую защиту USB-накопителя. USB Disk Security полностью совместим с антивирусами, так что не вызывает никаких конфликтов.

После установки программы можно просто забыть о ней и вспоминать только в случае обнаружения угрозы.

В USB Disk Security предусмотрено несколько функций проверки носителя на наличие вирусов. Например, при подключении флешки можно выполнить её полное исследование нажатием кнопки [Проверка USB] и [Сканировать]. После сканирования будет выдан список всех найденных заражённых и подозрительных файлов на флешке.

Отображённые в списке файлы можно затем удалить. В то же время USB Disk Security контролирует все потенциально опасные действия и показывает их в другом списке, открываемом кнопкой [Защита памяти].

Кроме того, все удалённые опасные файлы программа шифрует и сохраняет в отдельном каталоге. Список таких файлов открывается нажатием кнопки [Карантин]. Здесь отображаются как имена файлов, так и место их обнаружения. Файлы можно восстановить или удалить.

USB Disk Security позволяет просмотреть список процессов, стартующих при запуске операционной системы. Для этого предусмотрена кнопка [Автозапуск]. Просматривать данный список желательно время от времени, так как многие вирусы добавляют в него свой процесс, чтобы автоматически запускаться при запуске Windows. При обнаружении подозрительных процессов, можно удалить их из списка.

Возможность включения/отключения автозагрузки USB-устройства в USB Disk Security настраивается следующим образом. Правым кликом на значке программы в трее выбираем соответственно пункт Включить автозагрузку USB или Отключить автозагрузку USB.

Характеристики:
Разработчик: Zbshareware Lab
Язык интерфейса: русский, англиский
ОС: Windows 2000, XP, 2003, Vista
Размер файла: 2 Мб

Отзывы о программе USB Disk Security

Столкнулся с такой проблемой: имеем флешку и съемный ЖД, галочка стояла на автоматическом удалении (мой прокол — не посмотрел) жена начала работать с флешкой не смотря что там просит ЭТА программа, потом подключила пару раз ЖД и привет — ни на одном компьютере не видит ни флешку ни ЖД (Устройство ЮСБ не опознано),(Драйверы не может установить). Помогите плз в решении этой проблемы (что на ЖД, что на флешке очень много нужной информации). в карантине есть автораны но они восстанавливаются на рабочий стол.
PS. программа, принципе, норм но после установки нужно ее по изучать.
18 | 19 | Ответить

Lacedaemonian300 про USB Disk Security 6.5.0.0 [30-01-2016]

Программа даёт выбирать язык. Есть русский. Автоматически проверяет вирусы. Чтобы лишнего не удалил, надо убрать «галочку» с окошка «удалять угрозы автоматически». Программа очень удобная. Пользуюсь с большим удовольствием.
6 | 5 | Ответить

альмия про USB Disk Security 6.5.0.0 [19-01-2016]

Блин я подключила USB фотоаппарат к компьютеру и все удалилось из-за этой программы как восстановить все? Меня убьют за это
9 | 35 | Ответить

Sergej в ответ альмия про USB Disk Security 6.5.0.0 [16-02-2016]

Прога не удаляет фото, вирус мог сделать фото невидимыми, включите показ скрытых файлов в панели управления
6 | 10 | Ответить

Сергей про USB Disk Security 6.5.0.0 [29-05-2015]

Прога классная. Гоняю 2 года на 300 компах в сети = полет нормальный. Надо потратить 1 минуту на настройку под задачи пользователя и вперед. Если комп рядового пользователя, то нечего ему флешки с батниками и автозагрузками пихать в комп. А если комп сисадмина, то функцию автоудаления отключил и работай спокойно.
Но глюки есть. Если поставить полную блокировку USB-носителей и потом удалить прогу, то флешек комп больше не увидит. Налетел на этот глюк недавно — ищу лекарство.
3 | 8 | Ответить

Сергей в ответ Сергей про USB Disk Security 6.6.0.0 [25-09-2018]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
”Count”=dword:00000000
”NextInstance”=dword:00000000
2 | 3 | Ответить

ІННА про USB Disk Security 6.5.0.0 [27-04-2015]

Где можно скачать русификатор к этой програме?
4 | 28 | Ответить

sana rehman про USB Disk Security 6.5.0.0 [25-03-2015]

Thank Admain for shairing USB Disk Security
2 | 3 | Ответить

Пользователь про USB Disk Security 6.4.0.240 [27-01-2015]

Программа USB Protection & Recovery 1.0 хороший аналог для этой программы. USB Protection & Recovery 1.0 обеспечивает хорошую защиту а также умеет восстанавливать скрытые вирусом файлов и папок!
3 | 10 | Ответить

Rome про USB Disk Security 6.4.0.240 [27-01-2015]

Есть хороший аналог этой программы это USB Protection & Recovery 1.0 программа защищает от вирусов и а также восстанавливать пропавшие файлы и папки на флешке после атаки вирусов.
3 | 23 | Ответить

Википедик про USB Disk Security 6.4.0.240 [25-12-2014]

Серый про USB Disk Security 6.4.0.240 [12-11-2014]

Нормальная прога всё устраивает , хотя должен признать немного толку от неё , мне она не мешает и проблем ни каких не создаёт.
2 | 3 | Ответить

I_CaR про USB Disk Security 6.4.0.240 [30-10-2014]

Жуйня.
Опыт работы в IT c начала 2000-х.
Программист, Специалист по безопасности в ИТ, Системный адм, инженер АСУ.
—
ПО действительно убивает безобидные файлы.
Пример: создайте на флэшке запускаемый exe с его опциями в autorun.inf
И эта тулза покажет вам, что это ВИРУС! и тут же, без всяких предупреждений всё сотрёт!
А ведь это иногда и нужное ПО.
8 | 18 | Ответить

Андрей в ответ I_CaR про USB Disk Security 6.5.0.0 [13-03-2015]

флэшку СберБанка распознаёт как вирус и херит, правда из карантина можно всё восстановить. Так-же любит затирать загрузочные флэшки с виндами
3 | 2 | Ответить

Альпенхоф в ответ I_CaR про USB Disk Security 6.7 [15-10-2019]

Поройся в настройках если ты такой супер пупер сисадмин с опытом работы с 2000 года)))))
3 | 2 | Ответить

yrge про USB Disk Security 6.4.0.240 [27-10-2014]

Эта падла мне вчерась поудаляла exe-шники с мультизагрузочного USB носителя на 32гига.Друг попросил установить пару программ и я вставил флешку в его комп безо всякой задней мысли.Сцуко,удалила без предупреждения,просто поставила перед фактом. Мне эту флеху потом писать заново 3 часа.Я на друга наорал так,что ему пришлась за бутылкой бежать,чтоб загладить свою вину.
7 | 4 | Ответить

Serg в ответ yrge про USB Disk Security 6.4.0.240 [09-12-2014]

В разделе «USB щит» убирайте галочку «удалять угрозы автоматически» и радуйтесь
3 | 2 | Ответить

Вячеслав в ответ yrge про USB Disk Security 6.4.0.240 [22-12-2014]

Нервишки свои вам лечить надо. Если прога удаляет что-то,то помещает это в «КАРАНТИН»,а оттуда можно восстановить все обратно,если нужно!Никто не виноват,что у некоторых юзверей руки кривые))
3 | 3 | Ответить

LustigKasten про USB Disk Security 6.4.0.1 [12-08-2014]

Не пользуюсь никакими прогами по защите флешек. И то, только потому что человек если захочет, сможет самостоятельно освоить навыки пользования ПК и доп. устройств.
3 | 7 | Ответить

АСП про USB Disk Security 6.4.0.1 [26-05-2014]

Программа ХОРОШАЯ, работает 100%
3 | 4 | Ответить

Алексей про USB Disk Security 6.4.0.1 [11-02-2014]

Alex, посмотрим сколько ты продержишся без антивируса, данный продукт лучше не использовать, особенно последние версии, достаточно посмотреть логи ОС во время её работы. На некоторых компьютерах (не на всех) грузила диспетчер задач, хотя внешних устройств подключено не было (настройки по умолчанию). Думаю сейчас в бол-ве антивирусов имеется защита USB-устройств, такжее можно запросто отключить автозапуск. Тоже самое могу сказать насчет «Зоркого глаза» )
2 | 6 | Ответить

Простая инструкция, как отключить антивирус на ПК и ноутбуке (любой): временно или навсегда

В этой статье наглядно покажу, как отключить антивирус любого разработчика и на любом компьютере (в том числе стандартного защитника Windows) всего несколькими кликами мышкой.

Потому как часто требуется скачать какой-то проверенный файл, который, не спрашивая, блокирует антивирусная программа, решив что это вирус. Или из-за внезапной проверки не завершается установка программы / игры. Отключение антивирусника — самое быстрое решение в данной ситуации.

Рекомендую сразу изучить первую главу, где описан общий принцип отключения любой защиты. А затем по оглавлению ниже перейти в главу с установленными антивирусом на вашем устройстве и проделать описанные действия. А если не хватает какой-либо информации или остался вопрос, не стесняясь, пишите мне внизу страницы в комментарии. Я радостью помогу! ��

Общий принцип, как выключить антивирус временно или навсегда любого разработчика

Не важно, какой производитель вашего антивируса. Выключаются все по одному принципу. Поэтому даже если в перечне ниже вы не найдете своего продукта, действуйте по методу из этого раздела и должно все получиться.

Есть всего 2 варианта стандартного отключения…

1. Через значок в области «трея».

Почти все антивирусы можно быстро деактивировать, кликнув правой кнопкой мыши по их значку в правом нижнем углу на панели задач, где расположены часы (это называется «трей»).

В контекстном меню появится нужный пункт, например, «Отключить / приостановить» или аналогичные варианты, к примеру, просто кнопка (переключатель) рядом с надписью о включенной защите, на который нужно кликнуть. Кнопка может отображаться в подменю, например, «Управление экранами» — «Выключить» / «Антивирус».

Как отключить антивирусник на примере 3-х продуктов

2. С помощью интерфейса антивируса.

Не всегда и не у всех в трее отображается соответствующий ярлык для быстрого выключения. Могли удалить случайно, а может такие настройки заданы по умолчанию в антивирусе.

Поэтому, открыв саму программу с рабочего стола, меню «Пуск» или любым другим способом, в ней всегда есть раздел для отключения. Он может так и называться, а в нем блоками расположены компоненты. Кликая по переключателям «Вкл.» рядом с каждым, отключим его активность.

Нужный раздел может быть скрыт в настройках (см. примеры на изображении ниже).

Как временно отключить антивирус через интерфейс приложения, 2 примера

Важно знать нюансы:

• В некоторых антивирусах, в меню при клике правой кнопкой мышки по иконке в трее, есть кнопка выхода. Выйти из программы — равносильно вырубить ее.
• Не во всех продуктах есть отключение «навсегда». Чаще максимум — до ближайшей перезагрузки компьютера.
• В определенных антивирусах одной кнопкой отключаются все защитные компоненты в других — требуется отключать отдельной каждый (файловый антивирус, файервол, антиспам и т.д.).
• При отключении любого стороннего антивируса (в Windows 10, 11) автоматически включается встроенный защитник системы.

Защитник Windows

Штатный полностью бесплатный антивирус Виндовс, он же «Microsoft Defender». Подробно о том, как его полностью отключить на неограниченный период времени, рассказал в отдельных инструкциях, поскольку в двух словах не описать. Переходите по ссылкам ниже:

;
• Аналогичная статья для Windows 10 — перейти к чтению.

Там же рассказывал, как остановить его временно. Здесь все просто:

1. В области справа внизу откройте «Безопасность Windows» (значок в виде щита).
2. Перейдите в категорию «Защита от вирусов и угроз».
3. Под заголовком «Параметры защиты от вирусов и других угроз» кликните по ссылке «Управление настройками».
4. Поставьте все переключатели в положение «Выкл»: защита в реальном времени / облачная / от подделки; автоматическая отправка образцов.

Как на время прервать работу встроенного антивируса в Виндовс 10 и 11

Аваст

Отключение через иконку в трее:

1. Кликните по ней правой кнопкой мыши, выберите «Управление экрана Avast» — «Отключить на …». Выберите количество минут или событие — до перезагрузки ПК или навсегда.
2. Ответьте кнопкой «ОК, остановить» в ответ на предупреждение об остановке сканера файлов.

Отключение антивируса «Аваст» через иконку в трее

Теперь при наведении курсора на иконку антивируса, появится надпись «вы не защищены».

Возобновляется антивирусное сканирование по тому же принципу — появится пункт «Включить все экраны».

Второй способ отключить антивирус — открыть его, перейти на вкладку «Защита» — «Основные компоненты защиты» и отключить все экраны, кликая по переключателям и соглашаясь на предупреждающие сообщения.

Второй метод отключить Avast с помощью меню

Касперский

Если есть иконка в трее Windows, то кликните по ней правой кнопкой, затем:

1. Выберите «Приостановить защиту»;
2. Укажите время, на которое отключаете, например, 15 минут и еще раз нажмите «Приостановить». Пункт без указания времени — остановит антивирус до тех пор пока сами не включите.
3. Ответьте «Да» в следующем окне для подтверждения.

Как отключить антивирусное ПО от Kaspersky

Теперь в том же контекстном меню появится вариант возобновления антивирусного экрана.

Второй способ — отключить через меню Касперского:

1. Перейдите в настройки, кликнув по кнопке в виде шестеренки в левом нижнем углу.
2. По очереди открывайте все виды антивирусов, начиная с файлового.
3. Внутри деактивируйте их, нажав по переключателю, ставя в положение «Выкл.».
4. Выбирайте период отключения.

Способ №2 прервать работу Касперского временно или навсегда

ESET (NOD32 и другие продукты)

Через иконку в трее:

1. Кликните правой кнопкой мыши и выберите «Приостановить защиту».
2. Укажите период и нажмите «Применить». Навсегда данный антивирус отключить нельзя, только на заданный временной интервал.
3. Повторите тоже действие из 1-го пункта, но выбирайте уже «Приостановить работу файервола» (разрешить весь трафик).

Отключение защитных экранов продуктов Eset (Нод32, Internet Security и пр.)

Для полного отключения вообще всех компонентов воспользуйтесь главным меню:

1. Запустите антивирус;
2. В левой колонке откройте «Настройки». Здесь видим разделы антивирусной программы. Сейчас будем переходить поочередно в каждый и отключать там все компоненты.
3. Начните с «Защита компьютера» и остановите внутри все функции — «Защита файловой системы в реальном времени»; «Контроль устройств»; «Система предотвращения вторжений на узел (HIPS)» (при отключении откроется еще одно окно, где нужно сделать деактивацию HIPS); «Защита веб-камеры».
4. Выбираем время приостановки и жмем «Применить».
5. Повторяем пункт №2, но заходим в раздел «Защита интернета» и отключаем все что там есть. Аналогично с разделами «Защита сети» и «Средства безопасности».

Выключение всех компонентов ESET через интерфейс

Некоторые модули, отключатся только после перезагрузки операционной системы.

На мой взгляд, продукты антивируса Есет отключаются и удаляются хуже всех, с которыми я когда-либо работал.

McAfee

Через иконку в трее этот антивирус отключить не получится. Поэтому необходимо открыть его главное окно и следовать по шагам ниже. Запуск производится с ярлыка (например, с рабочего стола). Или щелкните правой кнопкой по значку в трее и нажмите «Открыть McAfee Total Protection».

1. Перейдите в меню (см. изображение ниже). В выезжающей панели отобразятся компоненты. В списке нас интересует «Проверка в реальном времени» и «Брандмауэр».
2. Переходите сначала в первый и нажмите «Выключить».
3. Выставьте время, на которое останавливаем защиту и снова нажмите ту же кнопку. Навсегда этот антивирус отключить не получится.
4. Возвращаемся к пункту 1, выбираем в подменю теперь «Брандмауэр» и отключаем дополнительно его.

Порядок отключения McAfee

DrWeb (Доктор Веб)

Отключить его можно только через интерфейс:

1. В центре безопасности нас интересует 2 раздела — «Файлы и сеть» и «Превентивная защита».
2. Перейдите сначала в первый и отключите все компоненты.
3. Затем аналогично со вторым.

Как выключить антивирус DrWeb

Avira Antivirus

Проще всего выключается он через значок зонтика в трее:

1. Кликните по нему правой кнопкой мыши, наведите курсор на пункт «Отключить защиту в реальном времени».
2. В подменю выберите время выключения. Максимум — 24 часа. В результате иконка открытого зонтика превратится в свернутый.

Как отключить антивирус Авира на компьютере на время через значок в трее

1. Откройте окно Авиры, переходите на вкладку «Безопасность». Нам потребуется 2 категории — «Функции защиты» и «Брандмауэр».
2. Откройте первую и поставьте кнопку «Вкл.» в положение «Выкл.» у всех компонентов.
3. В окне предупреждения укажите, на сколько останавливаете антивирус и нажмите «Отключить».
4. Возвращаемся к 1-му пункту, заходим в «Брандмауэр» и также отключаем.

Полное отключение Avira через параметры в интерфейсе

Comodo

Отключение через значок на панели задач:

1. Кликните по нему правой кнопкой мыши, выберите «Антивирус» — «Отключен».
2. Укажите, на сколько приостанавливаем функции. Комодо позволяет даже отключать себя навсегда (для этого выбираем пункт «Постоянно»)

Как отключить защитные функции Comodo кликом по иконке в трее

Либо через интерфейс:

1. В главном окне программы нажмите «Управление компонентами безопасности».
2. В открывшемся окошке отключите все экраны, кликая по переключателям «Вкл.» / «Откл». После отключения каждого компонента будет появляться окно, где выбираем, на какой период останавливаем функции и нажимаем «ОК».

Отключение антивируса «Комодо» в окне программы

С помощью иконки:

1. Кликните правой кнопкой мыши по значку AVG и кликните по переключателю рядом с надписью «Защита включена».
2. Ответьте «ОК, остановить».

Как выключить защитный функционал AVG через иконку трея

Второй способ — через интерфейс программы:

1. В главном окне утилиты (блок «базовая защита») нужно настроить компоненты «Компьютер» и «Интернет, почта».
2. Откройте первый и отключите 2 модуля — «Защита файлов»; «Анализ поведения».
3. Во всплывающем уведомлении с вопросом выберите, на сколько отключается антивирус. Опция «До повторного включения» остановит его ровно до того момента пока вы сами не включите.
4. Вернитесь к 1-му шагу, зайдите в «Интернет и почта». Отключите там «Веб-защита» и «Защита электронной почты». Затем в блоке «Улучшенный Firewall» нажмите «Открыть» и отключите его.

Метод полного отключения антивирусной утилиты AVG через интерфейс

360 Total Security

Процедура отключения через иконку в трее:

1. Кликните правой кнопкой мыши по значку антивируса. В появившемся меню в самом верху кликните по переключателю.
2. Выберите на сколько приостанавливаете антивирусную программу и нажмите «ОК». Выбор «Постоянно закрыть» отключает 360 Total навсегда.

Быстрая приостановка защитных функций антивируса «360»

Как отключить через интерфейс программы:

1. В главном окне нажмите большую кнопку слева вверху «Защита: вкл.» и откройте «Настройка».
2. Внизу увидите строку со ссылкой «Отключить защиту». Нажимайте.
3. Осталось выбрать время, через какой интервал снова запустить антивирус или оставить отключенным на постоянной основе (пока сами не решите запустить). И щелкните «ОК».

Как остановить антивирус 360 Total Security через интерфейс

Часто задаваемые вопросы и ответы

Основные выводы

Подытожим. Как отключить антивирус любого разработчика на компьютере? Есть всего 2 простых пути — через системный трей (иконка рядом с часами) и конкретно в интерфейсе программы.

Если вы столкнулись с каким-то антивирусом, который невозможно выключить, скорее откажитесь от его использования. Просто удалите из системы.

Все нормальные разработки сделаны для людей и рассчитаны, что пользователь сам сможет им управлять и принимать решения.

Конечно, я не работал длительное время с каждой из представленных программ, но на 100% знаком со всеми и хотя бы пару раз сталкивался. И поскольку я не говорю на блоге о том, чего не знаю на 100%, прежде чем написать данную инструкцию, я устанавливал по очереди друг за другом каждый антивирус и проверял, как он отключается и удаляется.

Материал будет дополняться. В том числе за счет вашей обратной связи! Буду добавлять этапы отключения других антивирусов и возможные нюансы, возникающие в процессе.

Понравилась статья? Поделись!

• Вконтакте
• Одноклассники

4 комментария

Хорошо расписали, без воды. По вашему руководству легко отключил антивирусную программу Norton, хоть его и пока нет в вашем списке. Помогла первая глава заметки ��

Автор: Владимир Белев

Доброго времени! Отлично, рад что все получилось даже без конкретных действий под Нортона)

Автор: Дима Зорин

Здравствуйте, заглянул по ссылке на страницу про отключение защитника Windows и удивился, насколько все сложно. Даже реестр используется. Я думал вообще убрать все антивирусы чтобы максимально ускорить слабый комп.

Автор: Владимир Белев

Приветствую! Правки реестра совсем не обязательны, если воспользуетесь предложенной программой Defender Control. Отключите одним кликом и включить сможете также.

Оставить комментарий

Подписка на статьи

Делюсь интересной информацией не только на блоге, но и в социальных сетях!

Как отключить usb disk security на время

Защита флешки от вирусов с помощью USB Disk Security

Вопрос защиты флешек от вирусов сегодня актуален как никогда. Ведь основной источник заражения компьютера, помимо Интернета, это USB-устройства, большую часть из которых составляют флешки и карты памяти. Далеко не всегда антивирусные программы способны предотвратить заражение. Тут нам и помогут утилиты, разработанные специально для защиты USB-устройств от вредоносных программ и вирусов. Одну из таких программ под названием USB Disk Security мы и рассмотрим.

Единственным минусом USB Disk Security, пожалуй, является её высокая цена, около 50 долларов. В остальном программа оправдывает своё название, обеспечивая высокую защиту USB-накопителя. USB Disk Security полностью совместим с антивирусами, так что не вызывает никаких конфликтов.

После установки программы можно просто забыть о ней и вспоминать только в случае обнаружения угрозы.

В USB Disk Security предусмотрено несколько функций проверки носителя на наличие вирусов. Например, при подключении флешки можно выполнить её полное исследование нажатием кнопки [Проверка USB] и [Сканировать]. После сканирования будет выдан список всех найденных заражённых и подозрительных файлов на флешке.

Отображённые в списке файлы можно затем удалить. В то же время USB Disk Security контролирует все потенциально опасные действия и показывает их в другом списке, открываемом кнопкой [Защита памяти].

Кроме того, все удалённые опасные файлы программа шифрует и сохраняет в отдельном каталоге. Список таких файлов открывается нажатием кнопки [Карантин]. Здесь отображаются как имена файлов, так и место их обнаружения. Файлы можно восстановить или удалить.

USB Disk Security позволяет просмотреть список процессов, стартующих при запуске операционной системы. Для этого предусмотрена кнопка [Автозапуск]. Просматривать данный список желательно время от времени, так как многие вирусы добавляют в него свой процесс, чтобы автоматически запускаться при запуске Windows. При обнаружении подозрительных процессов, можно удалить их из списка.

Возможность включения/отключения автозагрузки USB-устройства в USB Disk Security настраивается следующим образом. Правым кликом на значке программы в трее выбираем соответственно пункт Включить автозагрузку USB или Отключить автозагрузку USB.

Характеристики:
Разработчик: Zbshareware Lab
Язык интерфейса: русский, англиский
ОС: Windows 2000, XP, 2003, Vista
Размер файла: 2 Мб

Как блокируют флешки и как обходят эту защиту : Операционные системы и программное обеспечение

А какие сущес­тву­ют методы защиты от вре­донос­ных фле­шек и как их мож­но обой­ти? Сей­час раз­берем­ся!

В этой статье мы рас­смот­рим, как устро­ена защита USB (Mass Storage Class — Removable Media) и как обма­нуть сис­темы огра­ниче­ния по белому спис­ку устрой­ств с помощью соз­дания кло­нов. Зву­чит инте­рес­но? Хочешь натянуть сов­ремен­ные средс­тва защиты? Тог­да доб­ро пожало­вать в мир увле­катель­ных экспе­римен­тов!
КАК БЛОКИРУЮТ ФЛЕШКИ

За­чем их бло­киро­вать? Что­бы ты не занес в ИТ‑инфраструк­туру ком­пании вирус‑шиф­роваль­щик, не тас­кал информа­цию домой и не при­носил игрушки в офис. В раз­ных кон­торах адми­ны и безопас­ники дей­ству­ют по‑раз­ному. В самых печаль­ных слу­чаях пор­ты физичес­ки отклю­чают­ся, залива­ются эпок­сидкой или опе­чаты­вают­ся. В слу­чаях поп­роще пор­ты отклю­чают­ся через BIOS/UEFI (что‑то вро­де USB Controller = Disabled).

Ес­ли адми­нам лень жал­ко ломать желез­ку, на помощь при­ходят нас­трой­ки реес­тра и груп­повые полити­ки вин­ды. Нап­ример, для пол­ной бло­киров­ки USB-носите­лей открой вот эту вет­ку реес­тра:

Ес­ли ты выс­тавишь у парамет­ра Start зна­чение 4, твои флеш­ки перес­танут под­клю­чать­ся. В груп­повых полити­ках (gpedit.msc) обыч­но смот­рят в сто­рону оснас­тки «Кон­фигура­ции компь­юте­ра → Адми­нис­тра­тив­ные шаб­лоны → Сис­тема → Дос­туп к съем­ным запоми­нающим устрой­ствам».

Су­щес­тву­ют ли спо­собы более изыс­канно и кра­сиво огра­ничить под­клю­чение нежела­тель­ных носите­лей к ком­пу? Ком­пании побога­че исполь­зуют допол­нитель­ные средс­тва защиты информа­ции (СЗИ) — тот же KAV (и иные анти­виру­сы), DLP-сис­темы, Secret Net (СЗИ от НСД) и про­чие. Кто‑то даже уста­нав­лива­ет драй­вер для про­вер­ки носите­ля по белому спис­ку, кто‑то про­веря­ет устрой­ство в момент его мон­тирова­ния.

Нас­трой­ки СЗИ могут зап­ретить под­клю­чение вооб­ще всех устрой­ств, толь­ко устрой­ств из чер­ного спис­ка или раз­решить под­клю­чение девай­сов из белого спис­ка. На пос­леднем вари­анте мы с тобой и оста­новим­ся попод­робнее.

А КАК ИХ РАЗЛИЧАЮТ?

Как отли­чить одну флеш­ку от дру­гой? Понят­ное дело, что у фле­шек есть про­изво­дитель, объ­ем, дру­гие парамет­ры. Но обыч­но про­изво­дите­ли снаб­жают каж­дую флеш­ку уни­каль­ным серий­ным номером, про­писан­ным в ее про­шив­ке.

Что­бы пос­мотреть его в вин­де, можешь исполь­зовать такую коман­ду Windows Management Instrumentation — WMIC (пред­варитель­но под­клю­чив флеш­ку):

По­лучен­ный DeviceID содер­жит:

VID — Vendor ID, иден­тифика­тор про­изво­дите­ля. 13FE — Kingston Technology Company Inc.;
PID — Product ID, иден­тифика­тор изде­лия. 4200 — Platinum USB drive mini;
Serial — уни­каль­ный серий­ный номер флеш­ки 070867948D560839.

VID и PID исполь­зуют­ся опе­раци­онкой для поис­ка дров. Пол­ный спи­сок мож­но пос­мотреть, нап­ример, на сай­те Linux USB. [ ➜ ]

По DeviceID флеш­ка про­писы­вает­ся в реес­тре:

Так­же ты можешь получить всю эту информа­цию с помощью прог­раммы USBDeview. [ ➜ ]

В некото­рых, осо­бо изыс­канных и нез­доровых слу­чаях в качес­тве иден­тифика­тора флеш­ки при­меня­ется Volume Serial Number (VSN, он же так называ­емый серий­ный номер тома), который мож­но получить коман­дой vol или dir.

По­чему исполь­зовать VSN (в Linux он называ­ется UUID) для иден­тифика­ции фле­шек — идея не очень? Дело в том, что дан­ные мет­ки иден­тифици­руют логичес­кие тома фай­ловой сис­темы. Что­бы изме­нить VSN слу­чай­ным обра­зом, дос­таточ­но отформа­тиро­вать раз­дел. Понят­но, что для жес­тких дис­ков это про­цеду­ра срав­нитель­но ред­кая, но флеш­ки фор­матиру­ют доволь­но‑таки час­то.

Что делать с ноунеймом

Для китай­ских noname-фле­шек, про­изво­дите­ли которых «кла­дут» на соот­ветс­твие девай­са все­воз­можным рекомен­даци­ям и стан­дартам, такой серий­ник будет менять­ся в зависи­мос­ти от USB-пор­та, в который ты под­клю­чил устрой­ство, и, разуме­ется, положе­ния звезд на небе. Если твою флеш­ку безопас­ники про­пишут в белый спи­сок толь­ко на одном пор­те, то на дру­гом ты ее исполь­зовать не смо­жешь.

Вот при­мер такой флеш­ки:

Как ты видишь, при изме­нении пор­та в серий­нике меня­ется номер это­го пор­та (&2 в кон­це прев­ратилось в &1). Так что нуж­но или добав­лять в спи­сок номер такой флеш­ки на всех пор­тах, или исполь­зовать толь­ко выделен­ный порт для ее под­клю­чения.

В некото­рых СЗИ исполь­зуют иные свой­ства фле­шек. Все дос­тупные свой­ства ты можешь прос­мотреть, щел­кнув на знач­ке флеш­ки пра­вой кла­вишей мыши и выб­рав в кон­текс­тном меню «Свой­ства → Обо­рудо­вание → Све­дения». В выпада­ющем спис­ке наибо­лее полез­ные све­дения содер­жатся в стро­ках «Понят­ное имя», «Путь к экзем­пля­ру устрой­ства» и «Родитель» (тот же DeviceID).

У китай­ских фле­шек эти парамет­ры меня­ются, как генера­тор слу­чай­ных чисел. Нап­ример, путь к экзем­пля­ру устрой­ства для пер­вого и вто­рого USB-пор­та выг­лядит так:

Здесь:
JETFLASH — про­изво­дитель;
TRANSCEND_8GB — наз­вание устрой­ства;
1100 — номер ревизии;
BBPIX7EB2VMBFI48 — серий­ный номер.

У раз­ных фле­шек из одной пар­тии менять­ся будет толь­ко серий­ник.

Да­вай пос­мотрим, какими спо­соба­ми адми­ны могут выявить, что к сис­теме под­клю­чили флеш­ку. В Windows име­ется целый пул средств для отсле­жива­ния под­клю­чаемых носите­лей. Если хочешь поковы­рять­ся сам — смот­ри вот эти две вет­ки реес­тра:

Там хра­нит­ся спи­сок иден­тифика­торов под­клю­чаемых устрой­ств, при этом информа­ция в этих вет­вях реес­тра не затира­ется стан­дар­тны­ми про­цеду­рами в пла­ниров­щике задач вин­ды, то есть дан­ные хра­нят­ся сколь угод­но дол­го.

Ес­ли ты пред­почита­ешь готовые решения, то к тво­им услу­гам клас­сичес­кий USBLogView [ ➜ ] , который в реаль­ном вре­мени регис­три­рует под­клю­чение и отклю­чение флеш­ки. В форен­зике для ком­плексно­го ана­лиза под­клю­чений рекомен­дуем пос­мотреть в сто­рону USB Detective [ ➜ ] и USB Forensic Tracker. [ ➜ ]

USB Detective извле­кает информа­цию из реес­тра, логов, иных источни­ков, а так­же может сни­мать информа­цию с Live-сис­темы (в вер­сии Pro), при этом выпол­няя кор­реляцию и верифи­кацию дан­ных.

USB Forensic Tracker извле­кает все арте­фак­ты под­клю­чений незави­симо, поэто­му для каж­дого источни­ка дан­ных ты име­ешь свою таб­лицу под­клю­чений USB-устрой­ств (кор­реляции, к сожале­нию, он не дела­ет).

Нап­ример, прос­матри­вая дан­ные по нашей китай­ской флеш­ке, мы выяс­нили, что ее отоб­ража­емый серий­ник на пер­вом пор­те — 388e987, на вто­ром — 3с69e2с9. Пос­ле фор­матиро­вания они ста­ли 4247e754 и 966cde2 соот­ветс­твен­но.

Во внеш­них СЗИ име­ются фун­кции прос­мотра и бло­киро­вания под­клю­чен­ных фле­шек в реаль­ном вре­мени или на осно­ве ранее под­клю­чен­ных устрой­ств.

ПРАКТИЧЕСКИЙ ПОДХОД К СБИТИЮ ПАРАМЕТРОВ ФЛЕШЕК

Часть 1. VSN (UUID)

Ес­ли тебе повез­ло и в тво­ей орга­низа­ции бло­киру­ют флеш­ки через VSN/UUID, то сущес­тву­ет мас­са год­ных вари­антов. Все пред­став­ленные ниже кей­сы не изме­няют основные парамет­ры флеш­ки, такие как серий­ный номер и информа­ция о модели. Одна­ко пом­ни, что иног­да VSN при­меня­ется при лицен­зирова­нии ПО и изме­нение VSN может пов­лиять на его работос­пособ­ность. Зато, научив­шись менять VSN, ты смо­жешь давать вто­рую жизнь лицен­зион­ным про­гам, которые жалу­ются на сме­ну жес­тких дис­ков и не хотят работать.

Ма­нипу­ляции пред­став­лены для демонс­тра­ции. При­меняя их, будь осто­рожен и вни­мате­лен, пос­коль­ку при некор­рек­тном под­боре команд, прог­рамм, про­шивок ты рис­куешь окир­пичить флеш­ку, за что мы, конеч­но, ответс­твен­ности не несем. Не сто­ит упо­минать, что на тес­тиру­емых флеш­ках не сле­дует дер­жать цен­ную инфу.

Вариант 1. Форматирование

Дан­ный вари­ант исполь­зует­ся, ког­да акти­вен толь­ко чер­ный спи­сок фле­шек, пос­коль­ку фор­матиро­вание меня­ет иден­тифика­тор раз­дела. Одна­ко задать кон­крет­ный иден­тифика­тор в дан­ном слу­чае не получит­ся.

Нап­ример, флеш­ка с FAT32 до фор­матиро­вания име­ет VSN 4652-F858, а пос­ле быс­тро­го фор­матиро­вания — 76DA-6C78. Для NTFS ситу­ация в целом ана­логич­на.

Как ты видишь, вари­ант пре­дель­но прос­той, но совер­шенно некон­тро­лиру­емый. Это нам как‑то не очень под­ходит, поп­робу­ем менять парамет­ры на избран­ные нами зна­чения.

Вариант 2. Смена VSN через утилиты

Су­щес­тву­ют готовые ути­литы для сме­ны VSN, нап­ример VolumeID [ ➜ ] от ком­пании Sysinternals или более при­ятная на вид гра­фичес­кая ути­лита Volume Serial Number Changer. [ ➜ ] Во вто­ром слу­чае нуж­но прос­то запус­тить ути­литу, выб­рать мет­ку дис­ка, вбить новый иден­тифика­тор, нажать Change Serial number, вынуть‑вста­вить флеш­ку, и все готово.

Вариант 3. Сделай сам

Ты хочешь пол­ностью поз­нать дзен фле­шек? Не воп­рос. Пред­варитель­но опре­делись с фай­ловой сис­темой. Открой любой HEX-редак­тор и перета­щи туда зна­чок флеш­ки из про­вод­ника. Для FAT32 VSN находит­ся по сме­щению 0x43, для NTFS — на 0x48.

На­шел­ся серий­ник 6666-6666. Что ж, испра­вим его и сох­раним резуль­тат. Пом­ни, что порядок чте­ния бай­тов — спра­ва налево (little endian).

Для FAT32 ситу­ация пол­ностью ана­логич­на.

Итак, теперь ты уме­ешь менять VSN (UUID). Но для по‑нас­тояще­му серь­езных вещей и соз­дания поч­ти пол­ноцен­ного кло­на нуж­но еще нем­ного углу­бить­ся в тему.

Часть 2. VID, PID, Serial

Что­бы менять мак­сималь­ное количес­тво парамет­ров, тре­бует­ся переп­рошить кон­трол­лер флеш­ки. Про­цеду­ра эта срав­нитель­но нес­ложная, но опас­ная — в слу­чае ошиб­ки ты рис­куешь сде­лать флеш­ку нерабо­тос­пособ­ной (одна­ко ошиб­ка чаще все­го воз­ника­ет при неудач­ном выборе про­шив­ки или про­шиваль­щика).

Пред­ста­вим, что у тебя есть исправ­ная флеш­ка (которая работа­ет в офи­се без проб­лем), а так­же ты при­обрел дру­гую флеш­ку — потен­циаль­ный клон. Если ты купишь флеш­ку точ­но той же модели, то при некото­рых обсто­ятель­ствах смо­жешь обой­ти СЗИ, в которых идет про­вер­ка толь­ко по VID и PID.

На прак­тике луч­ше най­ти флеш­ки, которые лег­че все­го переп­рошивать, нап­ример фир­мы Silicon Power или Transcend с USB 3.0 — в них час­то исполь­зует­ся SMI-кон­трол­лер. Хотя в целом тебе могут попасть­ся флеш­ки с кон­трол­лерами AlcorMP, Phison и дру­гие. Для них тоже есть про­шив­ки.

Об­щий алго­ритм про­шив­ки девай­са сле­дующий:

— Вы­ясни тип иден­тифика­тора, который исполь­зует­ся для опре­деле­ния флеш­ки в СЗИ, или исполь­зуемые сос­тавля­ющие на осно­ве дан­ных флеш­ки (опци­ональ­но), запиши их для пос­леду­ющей под­делки.
— Оп­редели кон­трол­лер флеш­ки.
— Под­бери ути­литу для про­шив­ки, под­ходящую под кон­крет­ную вер­сию кон­трол­лера.
— В про­шиваль­щике задай необ­ходимые парамет­ры, иден­тичные ори­гиналь­ной флеш­ке.
— Про­шей флеш­ку‑клон и про­верь ее работу. В слу­чае неудач­ной про­шив­ки — пов­тори шаги, начиная со вто­рого. Если флеш­ка окир­пичилась, пос­тупай ана­логич­но.

Шаг 1. Так слу­чилось, что на пер­вой про­тес­тирован­ной нами машине сто­ял анти­вирус Comodo с воз­можностью кон­тро­ля устрой­ств. Недол­го думая, вклю­чаем бло­киров­ку для USB и добав­ляем флеш­ку‑ори­гинал в исклю­чение. Анти­вирь любез­но показы­вает нам исполь­зуемый иден­тифика­тор флеш­ки.

В свой­ствах обо­рудо­вания находим, что эта стро­ка соот­ветс­тву­ет опции «Путь к экзем­пля­ру устрой­ства». Запишем иден­тифика­тор как целевое зна­чение, которо­му наша флеш­ка‑фейк дол­жна соот­ветс­тво­вать:

На вся­кий слу­чай запом­ним и DeviceID:

Бы­вает, СЗИ нап­рямую не показы­вают иден­тифика­тор (уга­дай почему), а опре­деля­ют толь­ко некото­рые свой­ства под­клю­чен­ного устрой­ства. В таких слу­чаях иден­тифика­тор обыч­но скла­дыва­ется из видимых полей и свой­ств. Для нас это неп­ринци­пиаль­но, пос­коль­ку, под­гоняя дан­ные фей­ка под ори­гинал, мы задей­ству­ем те же самые дан­ные и фор­миру­ем такой же иден­тифика­тор.

Шаг 2. Для опре­деле­ния кон­трол­лера флеш­ки‑фей­ка вос­поль­зуем­ся про­гой ChipGenius (ее мож­но ска­чать с сай­та USBDev. [ ➜ ] Кста­ти, рекомен­дуем сайт как наибо­лее полез­ный рус­ско­языч­ный ресурс по про­шив­ке фле­шек. Мож­но вос­поль­зовать­ся ана­логом — Flash Drive Information Extractor. [ ➜ ] Интерфейс прог­рамм прос­той — вста­вил флеш­ку, получил резуль­тат — см. иллюс­тра­цию ниже.

Срав­ни с выводом ChipGenius для нашего будуще­го фей­ка:

DeviceID
USB\VID_090C&PID_1000\CCYYMMDDHHMMSS000000
Description: [H:]Запоми­нающее устрой­ство для USB(SMI USB DISK)
Device Type: Mass Storage Device
Protocal Version: USB 2.00
Current Speed: High Speed
Max Current: 500mA
USB Device ID: VID = 090C PID = 1000
Serial Number: CCYYMMDDHHMMSS000000
Device Vendor: SMI Corporation
Device Name: USB DISK
Device Revision: 1100
Manufacturer: SMI
Product Model: USB DISK
Product Revision: 1100
Controller Vendor: SMI
Controller Part-Number: SM3257ENBA — ISP 131128-AA-
Flash ID code: 98DE8493 — KIOXIA TC58TEG6DCJBA00 — 1CE/Single Channel [MLC-16K] → Total Capacity = 8GB

Итак, мы видим, что у нас кон­трол­лер семей­ства SMI (Silicon Motion) с номером SM3257ENBA. Теперь най­дем про­шиваль­щик для него!

Шаг 3. Хотя ChipGenius даже дает ссыл­ку для про­шиваль­щика, на сай­те по этой ссыл­ке все на китай­ском, поэто­му про­ще ска­чать его с UsbDev. При этом обя­затель­но в вер­сии, под­держи­вающей наш кон­трол­лер SM3257ENBA. Для дан­ного кон­трол­лера исполь­зуют­ся про­шиваль­щики SMI MPTool [ ➜ ] и Dyna Mass Storage Production Tool. [ ➜ ] Нам боль­ше по душе вто­рая (работа­ет дол­го, но качес­твен­но и поч­ти со все­ми под­видами дан­ных кон­трол­леров). Находим нуж­ную вер­сию, кача­ем Dyna Mass Storage Production Tool, встав­ляем флеш­ку‑фейк, запус­каем про­гу.

Шаг 4. Не пугай­ся, не все так слож­но. Все про­шиваль­щики име­ют прак­тичес­ки иден­тичный набор парамет­ров, поэто­му общие прин­ципы и изме­няемые парамет­ры у всех схо­жи, незави­симо от брен­да и модели кон­трол­лера. Убе­дись, что флеш­ка появи­лась в прог­рамме.

В пра­вой час­ти жми над­пись Settings, ввод пароля про­пус­каем нажати­ем Enter (в некото­рых ути­литах он тоже есть, обыч­но лег­ко гуг­лится на форумах), в качес­тве дефол­тно­го кон­фига ука­зыва­ем файл в кор­не катало­га про­шиваль­щика — NDefault.INI.

Кста­ти, все эти опе­рации могут вос­ста­новить твой любимый неис­прав­ный USB-гад­жет путем переп­рошив­ки с дефол­тны­ми зна­чени­ями, глав­ное — не накося­чить с опре­деле­нием прог­раммы и кон­трол­лера. Ну а мы про­дол­жаем. В появив­шемся окне перехо­дим на вклад­ку DeviceConfig.

Ме­нять здесь нуж­но сов­сем нем­ного. В поле SN Method выбира­ем Static SN (ина­че наш серий­ник будет пус­той, как в noname-флеш­ках). В дан­ном слу­чае мы зада­ем стой­кий, как швей­цар­ский банк, серий­ник, который не будет менять­ся от сис­темы к сис­теме.

В сек­ции USB чуть ниже выс­тавля­ем парамет­ры, как у флеш­ки‑ори­гина­ла:

VID → 13FE, PID → 4200, bdcDevice (номер ревизии) → PMAP

Имя про­изво­дите­ля и про­дук­та в нашем кей­се не исполь­зует­ся, можем не менять. Одна­ко в некото­рых мажор­ных СЗИ они так­же при­меня­ются для фор­мирова­ния сиг­натуры устрой­ства. Если ты вооб­ще не зна­ешь, какие парамет­ры и куда вво­дить, то рекомен­дуем пов­торить шаги с пер­вого и вот до это­го мес­та на флеш­ке‑ори­гина­ле, ско­пиро­вать все парамет­ры в про­шиваль­щик флеш­ки‑фей­ка и про­дол­жить чте­ние. Ори­гинал про­шивать не нуж­но.

В поля SN Begin No., SN End No. и SN Mask забива­ем серий­ник флеш­ки‑ори­гина­ла: 070867948D560839.

Да­вай еще раз пос­мотрим на целевую стро­ку:

Мы уже перенес­ли номер ревизии (PMAP) и серий­ник — циф­ровую часть в кон­це.

В сек­ции Inquiry очи­щаем поле Vendor, в поле Product про­писы­ваем USB DISK 2.0. VID и PID мы поменя­ли, что­бы серий­ный номер (Device ID) был так­же иден­тичен ори­гина­лу. В пра­вом вер­хнем углу жмем Save и в глав­ном окне нажима­ем Start. Начина­ется переп­рошив­ка флеш­ки.

В нашем слу­чае глу­бокая переп­рошив­ка занима­ет 35 минут. А при исполь­зовании SMI MPTool [ ➜ ] мож­но задей­ство­вать более быс­трый спо­соб переп­рошив­ки, ког­да с кон­трол­лера счи­тыва­ется CID-регистр (Card Identification; откры­вает­ся через меню Debug → Read CID\Write CID), в нем по ана­логии с редак­тирова­нием в HEX вруч­ную про­писы­вают­ся нуж­ные дан­ные (но опять же нуж­но уста­новить кон­троль­ные бай­ты дли­ны, не забывать вби­вать зна­чения спра­ва налево и так далее, что неудоб­но).

Шаг 5. Пос­ле успешной (мы наде­емся) переп­рошив­ки оста­ется про­верить нашу фей­ковую флеш­ку и узнать, нас­коль­ко она хороша. Пос­мотрим детали с помощью ChipGenius и выделим отли­чия от ори­гина­ла:

Description: [H:]Запоми­нающее устрой­ство для USB(USB DISK 2.0)
Device Type: Mass Storage Device
Protocal Version: USB 2.00
Current Speed: High Speed
Max Current: 500mA (у ори­гина­ла — 200 mA, мож­но поменять через свой­ство USB Power — см. позап­рошлый скрин, но при заниже­нии силы тока устрой­ство может отка­зать­ся работать)
USB Device ID: VID = 13FE PID = 4200
Serial Number: 070867948D560839
Device Vendor: SMI Corporation (у ори­гина­ла отсутс­тву­ет, меня­ется через панель USB → Vendor String)
Device Name: USB DISK (у ори­гина­ла USB DISK 2.0, меня­ется через панель USB → Product String)
Device Revision: 4200 (у ори­гина­ла 0100, дан­ный параметр не изме­няет­ся)
Product Model: USB DISK 2.0
Product Revision: PMAP
. (осталь­ное по кон­трол­леру и так раз­лича­ется).

Те­перь срав­ним DeviceID флеш­ки‑ори­гина­ла, фей­ка до кло­ниро­вания и фей­ка пос­ле про­шив­ки.

От­крыв свой­ства обо­рудо­вания, про­веря­ем путь к экзем­пля­ру‑кло­ну:

Те­перь встав­ляем фейк в тес­товую машину с вклю­чен­ным белым спис­ком для флеш­ки‑ори­гина­ла.

Сра­бота­ло! Флеш­ка откры­вает­ся и работа­ет. Про­буем под­клю­чить ори­гиналь­ную флеш­ку вмес­те с фей­ком — облом, про­исхо­дит кон­фликт, поэто­му работа­ет толь­ко пер­вая вот­кну­тая флеш­ка. Так что под­клю­чай их по одной.

Для пол­ного соот­ветс­твия копии ори­гина­лу рекомен­дуем изме­нить осталь­ные парамет­ры, отформа­тиро­вать фейк, дать ему мет­ку ори­гина­ла. И не забудь изме­нить VSN — как это сде­лать, ты уже зна­ешь.

Да­вай про­верим фейк на надеж­ном анти­виру­се — нап­ример, Kaspersky Endpoint Security 10.

Смот­рим, что исполь­зует­ся в качес­тве иден­тифика­тора флеш­ки‑ори­гина­ла.

Это путь к экзем­пля­ру устрой­ства, добав­ляем его в белый спи­сок, про­веря­ем на какой‑нибудь левой флеш­ке.

И вот тут мы сло­вили хох­му — флеш­ка отоб­ража­ется в про­вод­нике (осо­бен­ность «Кош­мар­ско­го»), про­веря­ется анти­виру­сом, но при попыт­ке обра­тить­ся к ней получа­ем вот такое окно.

Но флеш­ка‑фейк пред­ска­зуемо работа­ет без каких‑либо проб­лем.

Схо­жим обра­зом мы про­тес­тирова­ли ряд ком­мерчес­ких DLP-сис­тем, СЗИ под Linux и ниг­де не встре­тили ни отпо­ра, ни попыток вос­пре­пятс­тво­вать ата­ке кло­нов.

И тут статью мож­но было бы закон­чить, но.

Часть 3. Извращения

Со­вер­шенно слу­чай­но ока­залось, что в зависи­мос­ти от СЗИ мож­но исполь­зовать и допол­нитель­ные методы обхо­да USB-бло­киро­вок.f

Пу­тем фор­матиро­вания флеш­ку мож­но прев­ратить в клас­сичес­кую дис­кету с воз­можностью чте­ния и записи, объ­емом все­го в 1,38 Мбайт. Хва­тит, что­бы потихонь­ку перета­щить на работу игрушку? Раз­ве что по час­тям в нес­коль­ко заходов. Вот как это сде­лать. Берем новую флеш­ку, дей­ству­ем по зна­комо­му алго­рит­му. В этот раз нам попалась флеш­ка Transcend 8 Gb USB 3.0 с кон­трол­лером SMI SM3267AB (возь­мем про­шиваль­щик для него — SMI MPTool V2.5.51 v7 P0920v1). Итак, про­шиваль­щик, окно Settings, вклад­ка Multi-Lun Settings.

Ус­танав­лива­ем гал­ки на Floppy и фор­матиро­вании, про­шива­ем. Резуль­тат выг­лядит при­мер­но так.

Floppy-дис­ковод работа­ет, зачет :).

Про­верим на Кас­пере. По‑преж­нему бло­киру­ется USB для любых фле­шек, кро­ме доверен­ных, но «дис­ковод» успешно под­клю­чает­ся, мож­но читать‑писать информа­цию. Дос­тупа к фле­шеч­ному раз­делу по‑преж­нему не пред­видит­ся.

Ес­ли срав­нивать информа­цию о Floppy в Кас­пер­ском с информа­цией по USB, то раз­ница зак­люча­ется толь­ко в типе устрой­ства (Дис­кеты vs Съем­ные дис­ки).

При вклю­чении бло­киров­ки дис­кет дан­ный метод, конеч­но, не сра­бота­ет.

Ана­логич­ный под­ход, но теперь поп­робу­ем соз­дать на флеш­ке CD-раз­дел и пред­варитель­но записать на него образ из ISO-фай­ла. Недос­таток оче­виден — мож­но толь­ко счи­тывать инфу с CD-раз­дела, записать на флеш­ку фай­лы ты уже не смо­жешь. Но запус­тить уста­нов­щик любимой игру­ли — без проб­лем. Берем ту же самую флеш­ку на кон­трол­лере SM3267AB и через SMI про­шива­ем CD-раз­дел. В раз­деле Multi-lun Setting выс­тавля­ем галоч­ку Static CDROM Size и ука­зыва­ем раз­мер под твой ISO, который мы будем туда заливать.

На вклад­ке Main Flow Setting око­ло гал­ки с Make Auto Run зада­ем путь к ISO-обра­зу, нап­ример с Kali Linux — или чем‑нибудь дру­гим. Пос­ле про­шив­ки флеш­ка отоб­ража­ется в про­вод­нике как отдель­ный флеш‑накопи­тель и CD-при­вод. С CD-раз­дела мож­но читать, копиро­вать фай­лы — все как при клас­сичес­ком мон­тирова­нии ISO-обра­за.

Что же на это ска­жут наши бло­киров­щики? В Кас­пер­ском и дру­гих ком­мерчес­ких решени­ях ситу­ация пол­ностью ана­логич­на слу­чаю с дис­кетами: CD-раз­дел успешно под­клю­чен и готов к исполь­зованию.

Есть, кста­ти, готовые флеш­ки, которые содер­жат CD-раз­дел с ути­лита­ми для под­клю­чения «зак­рытого» раз­дела — как, нап­ример, в Jet Flash Transcend 620. Выг­лядит он при­мер­но как CD-раз­дел с прог­рамму­линой + 2 USB-раз­дела — откры­тый и пока зак­рытый, до вво­да пароля. Раз­мер при­ват­ной области нас­тра­ивает­ся.

Так вот, при работе белого спис­ка по USB-накопи­телям в Кас­пер­ском (если CD-при­вод не заб­локиро­ван) такая фле­ха впол­не себе мон­тиру­ет CD-раз­дел — мож­но и запус­кать, и копиро­вать про­ги с него. При попыт­ке смон­тировать защищен­ный раз­дел — отказ в дос­тупе. Что­бы спас­тись от этой напас­ти, нуж­но заб­локиро­вать CD-при­вод, хотя в родите­ле устрой­ства ука­зан все тот же ста­рый доб­рый USB-иден­тифика­тор, что стран­но. В Comodo воз­можность мон­тирова­ния такого недове­рен­ного носите­ля исклю­чена в прин­ципе. Почему? Воп­рос к реали­зации СЗИ и механиз­мам орга­низа­ции белых спис­ков.

В статье мы рас­смот­рели вари­анты фор­мирова­ния мак­сималь­но прав­доподоб­ного кло­на флеш­ки, который поз­воля­ет обхо­дить все­воз­можные бло­киров­ки. В зависи­мос­ти от сте­пени заморо­чен­ности, мож­но обой­ти поч­ти любой белый спи­сок. Как нам видит­ся, для гаран­тирован­ной защиты от под­мены USB мож­но было бы ука­зывать в СЗИ кон­крет­ные модели фле­шек и заносить в белый спи­сок хеш от CID области, от ком­бинации VID + PID + Serial или добав­лять хеш вывода ChipGenius (ну либо его час­ти). Неп­лохо было бы добав­лять в иден­тифика­цион­ную информа­цию дан­ные о модели кон­трол­лера девай­са.

В свя­зи с тем что мы зна­ем пароч­ку опе­раци­онных сис­тем, которые в качес­тве зна­чений для белого спис­ка исполь­зуют наз­вание про­изво­дите­ля или иные подоб­ные парамет­ры, было бы здо­рово на уров­не ОС кон­тро­лиро­вать под­клю­чаемые носите­ли на пред­мет их под­мены или несо­ответс­твия обыч­ному (ожи­даемо­му) поведе­нию (нап­ример, мож­но срав­нивать VSN/UUID и ловить отли­чия при оди­нако­вом DeviceID).

Бе­зопас­никам мы рекомен­дуем пол­ностью бло­киро­вать под­клю­чение дис­кет и дис­ков в ОС, что­бы исклю­чить опи­сан­ные вари­анты обхо­да защиты. Будем рады получить обратную связь в ком­мента­риях. Может быть, у читате­лей най­дут­ся при­коль­ные решения для защиты от кло­нов или ана­лиза ано­малий при под­клю­чении устрой­ств.

Как заблокировать флешку от форматирования. USB Disk Security – защита компьютера от вирусов с USB флешек

Продолжаю развивать тему о защите флешек от вирусов (ранее мною публиковались материалы и — там главным образом речь шла о защите флешки от записи на нее вредоносного файла autorun.inf). Тема интересна тем, что зачистка вирусов на компьютере — это борьба со следствием, а предохранение флешки от вирусов — это меры, направленные на устранение причины.

Защита флешки от записи новых файлов осуществляется путем определения свободного пространства на ней, с последующим полным его заполнением, используя утилиту fsutil . Такой метод отлично подходит, например, для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF.

Далее следует описание метода, его анализ, и способ полной автоматизации.

Метод придуман не мной, он подсказан пользователем cook , а позднее найден в нескольких специализированных источниках. Мною же разработан удобный автоматизированный способ его применения, а также (на основании анализа как сильных его сторон, так и уязвимостей) дано более верное название, а именно «защита от записи новых файлов» (в отличии от менее точного названия в других источниках «защита от записи», не полностью отражающего суть метода).

Способ

fsutil file createnew

Fsutil является служебной программой командной строки. Для использования программы fsutil необходимо войти в систему с помощью учетной записи администратор или члена группы администраторов.

Такой способ, как выяснилось в результате тестирования, имеет 2 минуса:

1. FAT32 имеет ограничение на размер файла (2^32 байт, т.е. 4 гигабайта). Соответственно, мало заполненную информацией флешку размером 8 гигабайт (такие флешки сегодня не так уж редки) и больше таким образом уже не защитить
2. Создание больших файлов занимает несколько минут времени. А если понадобилось удалить защитный файл, дописать что-то на флешку, а потом снова выставить защиту? Снова теряется время на создание большого файла

В моем же автоматизированном варианте используется следующий код (его нужно оформить в виде bat-файла, переписать на флешку и запустить оттуда), свободный от перечисленных недостатков:

@echo off
setlocal enabledelayedexpansion
set /a sizofile=1024 * 1024 * 1024
for /l %%K in (1,1,256) do (

if !freespace! GTR !sizofile! (
call:getime
fsutil file createnew «%

d0\[ 1024 Mb ] !randtime!» !sizofile!
) else (
for /l %%K in (1,1,5) do (
for /f «tokens=3» %%J in («dir %

d0 /-C») do (set freespace=%%J)
set /a sizofilemb=!sizofile! / 1024 /1024 / 2
set /a sizofile=!sizofile! / 2
if !freespace! GEQ 67108864 (
if !freespace! GEQ !sizofile! (
call:getime
fsutil file createnew «%

d0\[ !sizofilemb! Mb ] !randtime!» !sizofile!
) else (
if !freespace! EQU 0 goto ready
call:getime
fsutil file createnew «%

d0\[ 1-63 Mb ] !randtime!» !freespace!
goto:EOF
)
)

:getime
set randtime=!time:

-10!
set randtime=!randtime::=!
set randtime=!randtime:,=!
exit /b

Логика работы кода следующая:

• определяется количество свободного пространства на флешке
• если свободного пространства больше 1Gb — создаем файлы размером 1Gb до тех пор, пока это условие выполняется
• Когда свободного пространства меньше 1 гигабайта — последовательно пытаемся создать файлы размером 512Mb, 256Mb, 128Mb, 64Mb и последний файл размером от 1 до 63Mb

В итоге на флешке создается примерно следующая структура файлов, заполняющая все свободное место (7-значный уникальный код в конце названия каждого файла необходим для избежания ошибки создания файлов с одинаковыми именами):

[ 1-63 Mb ] 7344296
[ 64 Mb ] 7343581
[ 256 Mb ] 6050959
[ 512 Mb ] 6043075
[ 1024 Mb ] 2341570
[ 1024 Mb ] 2353157

После установки на флешку такой защиты, нельзя ничего с нее удалять (включая и упомянутый bat-файл), иначе защита перестанет действовать. Для снятия защиты от записи новых файлов (например, при необходимости записать что-то на флешку), необходимо удалить один или несколько созданных таким образом файлов минимально необходимого размера, и записать свои данные. Восстановление защиты после этого займет минимальное время.

Анализ

Следует также заметить, что вирус имеет возможность поразить потенциально уязвимые файлы, уже содержащиеся на флешке, ввиду остатка свободного места (обусловленного кластерностью) выделенного для хранения файла. Но тенденции развития функционала вирусов позволяют говорить о том, что сегодня вирусы все меньше поражают отдельные файлы, а все больше используют уязвимости операционной системы Windows.

Таким образом, считать такой способ защитой от записи можно только в контексте невозможности создания на флешке непустых новых файлов. Что однако, как показывает практика, является серьезной мерой защиты от autorun-вирусов. Как говорилось выше, этот метод отлично подходит для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF, а также для флешек с личным набором необходимого программного обеспечения, подключаемого к чужим компьютерам.

Хочется сказать еще несколько слов о пресловутой надежности защиты, обеспечиваемой аппаратным переключателем «Read-only». Имел место такой случай.

Конкретная реализация

Флешки в первую очередь ценятся за свою портативность – нужная информация всегда с собой, просмотреть ее можно на любом компьютере. Но вот нет гарантии, что один из этих компьютеров не окажется «рассадником» вредоносного ПО. Наличие вирусов на съемном накопителе всегда несет за собой неприятные последствия и доставляет неудобства. Как уберечь свой носитель информации, мы рассмотрим далее.

К защитным мерам может быть несколько подходов: одни посложнее, другие попроще. При этом могут использоваться сторонние программы или средства Windows. Полезными могут быть следующие меры:

• настройка антивируса для автоматического сканирования флешки;
• отключение автозапуска;
• использование специальных утилит;
• использование командной строки;
• защита autorun.inf.

Помните, что иногда лучше потратить немного времени на превентивные действия, чем столкнуться с заражением не только флешки, но и всей системы.

Способ 1: Настройка антивируса

Именно из-за пренебрежения антивирусной защитой вредоносное ПО активно распространяется по различным устройствам. Однако важно не просто иметь установленный антивирус, но и произвести правильные настройки для автоматического сканирования и очистки подключенной флешки. Так можно предотвратить копирование вируса на ПК.

Способ 2: Отключение автозапуска

Многие вирусы копируются на ПК благодаря файлу «autorun.inf» , где прописан запуск исполняемого вредоносного файла. Чтобы этого не происходило, можно деактивировать автоматический запуск носителей.

Эту процедуру лучше проводить после того, как флешка была проверена на вирусы. Делается это следующим образом:

Такой способ не всегда удобен, особенно если используются компакт-диски с разветвленным меню.

Способ 3: Программа Panda USB Vaccine

С целью защиты флешки от вирусов были созданы специальные утилиты. Одной из лучших является Panda USB Vaccine. Эта программа также отключает AutoRun, чтобы вредоносное ПО не могло его использовать для своей работы.

Чтобы воспользоваться этой программой, сделайте вот что:

Способ 4: Использование командной строки

Создать «autorun.inf» с защитой от изменений и перезаписи можно, применив несколько команд. Речь идет вот о чем:

Учтите, что не для всех типов носителей подойдет отключение AutoRun. Это касается, например, загрузочных флешек, Live USB и т.п. О создании таких носителей читайте в наших инструкциях.

Способ 5: Защита «autorun.inf»

Полностью защищенный файл автозагрузки можно создать и вручную. Ранее было достаточно просто создать на флешке пустой файл «autorun.inf» с правами «только для чтения» , но по заверениям многих пользователей такой способ уже не эффективен – вирусы научились его обходить. Поэтому используем более продвинутый вариант. В рамках такового предполагаются следующие действия:

Эти команды удаляют файлы и папки «autorun» , «recycler» и «recycled» , которые, возможно, уже «оприходовал» вирус. Затем создается скрытая папка «Autorun.inf» со всеми защитными атрибутами. Теперь вирус не сможет изменить файл «autorun.inf» , т.к. вместо него будет целая папка.

Этот файл можно скопировать и запустить на других флешках, таким образом проведя своеобразную «вакцинацию» . Но помните, что на накопителях, использующих возможности AutoRun, подобные манипуляции производить крайне не рекомендуется.

Главный принцип защитных мер – запретить вирусам использовать автозапуск. Это можно сделать и вручную, и с помощью специальных программ. Но забывать о периодической проверке накопителя на вирусы все равно не стоит. Ведь не всегда вредоносное ПО запускается через AutoRun – некоторые из них хранятся в файлах и ждут своего часа.

Все привет, сегодня хочу рассказать метод, с помощью которого производится защита флешки от вирусов на 100%. Ну на счет ста процентов, конечно приукрашиваю, но на 99, точно защитите. Будут описаны как встроенные методы Windows, так и с помощью сторонних, бесплатных утилит, короче будет интересно, особенно в свете последних нашумевших вирусов-шифровальщиков, ведь никто не хочет остаться без своих файлов и фотографий.

Флешка без вирусов

И так наша с вами задача, чтобы была флешка без вирусов, при ее частой эксплуатации и использовании, на разных компьютерах и устройствах. Представим ситуацию, у Пети есть флешка, или даже переносник с ssd диском , что мелочиться. У Пети там на нем куча софта, много фильмов и музыки. Он часто ходит к друзьям, так как злобный роскомнадзор заблокировал торренты �� , и все стали обмениваться информацией по старинке, слава Богу, что это только пример �� и все торренты пашут, ну так вот, у Васи на компе был вирус, который из за не защищенности флешки, попал к Пете, и он его притащил домой. Если у него есть антивирусник, ладно он отловит, а если нет, он понесет его распространять по всем друзьям, добрый Петя. А вот если бы у него была флешка защищенная от вирусов на 100%, то все было бы по другому, ниже мы это и рассмотрим.

Вот примеры ошибок, которые вы можете встретить, если у вас есть данный вирус. Первое это Редактирование реестра запрещено Администратором системы

Или Диспетчер задач отключен администратором

Если вы получаете такие ошибки, проверьтесь антивирусом

Методы защиты флешки от вируса

Запрещаем файл autorun inf

И так есть вирусы, которые распространяются из авто запуска, за счет файла autorun.inf . Вирус создает его на флешке с нужными параметрами. Зная эту информацию мы создадим свой autorun.inf и запретим его изменять, путем блокировки доступа к нему, нет доступа нет вируса.

И так у вас должна быть флешка, вставляем ее в компьютер. Открываем командную строку от имени администратора , я уже описывал 10 способов это сделать, смотрите по ссылке слева.

У меня флешка имеет букву D.

В 2011 Microsoft, отключила авто запуск флешек по умолчанию из за вирусов autorun.inf. Мы, чтобы предотвратить его, создадим фейковый каталог с таким названием, и зададим ему определенные атрибуты.

В открывшемся окне командной строки введите по очереди строки

attrib +s +h +r d:\autorun.inf

Первая команда создает папку на диске D, а вторая наделяет его нужными атрибутами, например h, делает ее скрытой.

Вот как будет выглядеть скрытый элемент, при включении отображения срытых файлов. Если отображение выключено, то папки вы не увидите, а вам оно и не нужно, сделали и забыли.

Все после вот таких не сложных методов, вы защищаете флешку от вирусов, авто запусков, если у вас выскочила ошибка, что файл или папка уже созданы, то посмотреть их можно в корне вашей флешки, перед этим включив отображение скрытых файлов windows , а потом их удалите и пере создайте.

Защита флешки утилитой Bitdefender USB Immunizer

И так утилита Bitdefender USB Immunizer, от одного известного производителя антивирусных решений. Программа полностью бесплатная и не требует установки, ее принцип работы похож на описанный метод выше, так же создается свой файл autorun.inf, устанавливаются нужные права и отслеживается запись вредоносного кода. Скачать Bitdefender USB Immunizer (http://labs.bitdefender.com/projects/usb-immunizer/overview/), можно по ссылке.

Заходим на сайт и жмем справа здоровую кнопку Download.

Запускаем утилиту и жмем i Accept.

Программа про сканирует ваши флешки и выведет их полный список, не защищенные флешки, будут красного цвета.

Нажимаем на нужную вам флешку и начнется процесс ее защиты.

Через пару секунд флешка позеленеет, что будет означать ее безопасность.

Советую вам перейти в настройки и выставить автоматическую защиту для всех usb устройств.

Как видите, тоже отличный метод защиты флешки от вирусов.

Безопасность с утилитой Ninja Pendisk

Продолжаем дальнейшее исследование и компьютерной безопасности и у нас на подходе следующая утилита, под названием Ninja Pendisk. Утилита, так же полностью бесплатная и не требует установки, из функционала она умеет

• сканировать флешку на вирусы
• авто определение flash устройств
• диагностирует flash носители на наличие защиты

Как только вы запускаете утилиту, она автоматически защищает вашу флешку от вирусов. Скачать Ninja Pendisk можно по ссылке www.ninjapendisk.com, переходим на сайт и жмакаем Download.

После запуска Ninja Pendisk вы увидите окно предлагающее вам вставить флешку.

Как только вы ее вставите, у вас программа автоматом ее определит и произведет установку защиты, займет это порядка 3 секунд, и на выходе у вас секьюрная флеха.

Через установку нужных прав

Так если вам не нужна программа для защиты флешки, то есть еще один метод без ее использования. Смысл его в том, чтобы поставить нужные права на usb устройстве. У вас должна быть флешка отформатированная в файловую систему NTFS , она давно уже по умолчанию идет в Windows.

И так открываем пуск > Панель управления > Параметры папок

В Windows 7, можно открыть мой компьютер, нажать ALT, в верхнем меню выбрать Сервис > Параметры папок

Переходим на вкладку Вид и снимаем галку, если стоит конечно Использовать мастер общего доступа (рекомендуется). Все сохраняем.

Теперь создайте на вашей флехе, папку Документы например. Щелкаем правым кликом по флешке и выбираем свойства. Переходим на вкладку Безопасность, удаляем там всех кроме группы все, после чего выбираем ее и жмем изменить. Вы попадете, в так называемый список доступа или по профессиональному ACL. Выставляем только галки

• Чтение и выполнение
• Список содержимого папки
• Чтение

все остальное снять.

Нажимаем применить, у вас выскочит предупреждение, жмем продолжить.

Теперь заходим в свойства папки, так же через правый клик, вкладка безопасность. Удаляем там, так же всех кроме группы Все, и ей ставим все галки.

Теперь, все файлы храните в папке документы и ни один вирус не сможет записаться к вам в корень. При попытке что то записать, в корень флешки будет выскакивать вот такое окно с ошибкой.

У вируса, просто не будет прав, и таким методом флешка защищена, от вирусов авто запуска по типу autorun.inf. Вернуть все обратно, можно обычным форматированием.

Утилита Panda USB Vaccine

Если вы думали, что на этом все, то вы ошиблись, есть еще прикольная программа для защиты флешки под названием Panda USB Vaccine. Принцип у нее тот же, что и предшественников, но есть и преимущества такие как отключение авто запуска flash в системе, хотя это можно и в ручную сделать, давайте скачаем ее, сделать это можно по ссылке research.pandasecurity.com. Запускаем, вас будет приветствовать мастер установки.

Соглашаемся с лицнзией

Выставляем галки, как на картинке ниже

Все Panda USB Vaccine установлена, запускаем ее. Как видите, она нашла flash носитель и справа есть кнопка Vaccinate USB

Начнется выполнение защиты. После чего у вас появится статус Vaccinated

Если честно, на мой взгляд самый лучший вариант, это использование, способа с правами, для групп, и конечно же у вас в системе должен быть установлен антивирусный пакет, любой нравящейся вам фирме, который будет еще все таки подстраховывать вас, так как ничто не стоит на месте, в том числе и вирусы

Защита флешки от вирусов заботит не многих, ведь пока что нибудь не случится мы не хотим ничего делать. В этой статье я подробно расскажу вам, какую программу нужно использовать для определения вредоносных программ на флешкартах.

А если вы не любите устанавливать новые программы на свой компьютер, то я покажу как поставить на флешкарту не плохую «сигнализацию» с помощью которой вы сразу узнаете о попадании вируса на флеш-карту.

Небольшое вступление и мои мысли по данной теме.

Дорогие читатели, уже не в первый раз мы боремся с вирусами, которые круглые сутки пытаются проникнуть в наши компьютеры. Сегодня рассмотрим ситуацию попадания вирусов с флешкарт. Это очень частое событие в наше время. Ведь практически каждый из нас ходит к друзьям и перекидывает друг другу информацию именно с помощью удобных флеш-накопителей, которые с легкостью подвергаются любым заражениям.

Принцип работы такого заражения очень прост. Ваш компьютер полностью исправен и не заражен вредоносным программным обеспечением, кроме этого есть у вас флеш-карта, которая тоже хорошо работает и не имеет заражения. К примеру, вы поехали в гости, где друзья показали вам новые фотографии или посоветовали посмотреть интересный фильм. Вы принимаете решение скачать интересную вам информацию на флешкарту и вроде бы все хорошо.

Но по приезду домой вы вставляете свою флешку в компьютер и слушаете, как ваш антивирус «разрывает» колонки от оповещений об угрозе и это в лучшем варианте. А ведь возможно антивирус не готов к такой степени атаки и вирусы спокойно с флешки перекачиваются на компьютер и заражают систему. Предположить, что могут сделать вредоносы даже сложно их функционал известен только их создателям или людям хорошо разбирающимся в программирование. Для обычного пользователя — это «темный лес» и практически все после попадания в такую ситуацию приходят к одному выводу — придется переустанавливать виндовс.

Друзья, моя задача научить вас обходить стороной такую ситуацию и если уж вы в нее все-таки влетели, как без особого труда и переустановки избавиться от лишних проблем. Переходим к практике.

Безопасное подключение флеш-карт к вашему компьютеру поможет обеспечить программа USB Disk Security.

Плюс данной утилиты в том, что она совсем не конфликтует с действующим антивирусом. Эффективно отслеживает угрозы, которые могут поступать через подключенные флеш-накопители и оперативно их устранять. Кроме этого программа USB Disk Security использует минимум ваших системных ресурсов тем самым организует автономную, практически не заметную работу. .

Как ее установить и правильно использовать вы сможете посмотреть в видео обзоре в конце статьи. После запуска программа активируется и будет надежным защитником вашего компьютера от всех видов угроз с внешних устройств. Выглядит на данный момент она вот так:

Если по какой-то причине вы не любите устанавливать дополнительные утилиты, то переходите к следующему этапу и я научу вас ставить «сигнализацию» от вирусов на флешку.

Установка сигнализации на флеш-карту

Еще один отличный способ защиты флешки от вирусов — это установка оповещения, сигнализации. Под словом сигнализация я прячу один достаточно простой способ настройки, который будет оповещать нас о нарушении в сруктуре данных на флешке, а это в 99% атака вирусных программ. То есть если простыми словами при включении флеш-карты в любой компьютер вы должны увидеть определенный значок, если его нет — значит вы «поймали вирус», перейдем к делу.

По факту мы поменяем стандартную картинку при запуске на свою и если во время запуска мы не видим картинку, которую поставили для флешки, пора запускать проверку на вирусы. На картинке смотрим наглядно.(нажмите, чтобы увеличить)

Я в виде эксперимента поставил значок дракона, если он когда либо пропадет, значит на флешке произошли изменения с файлами. Соответственно если вы сами их не меняли есть повод задуматься.

Вывод: пропал дракон (картинка при загрузке) — поймали вирус.

Устанавливается картинка в несколько этапов.

1) Необходимо настроить показ расширений для приложений. Для этого идем в меню Пуск — Панель управления — Параметры папок. Нажимаем вкладку вид и листаем в самый низ таблицы — снимаем галочку с пункта: «Скрывать расширения для зарегистрированных типов файлов»

2) Теперь заходим на флешку и создаем текстовый файл с названием autorun.inf — это файл конфигурации, который будет выполнять интересующую нас задачу.

3) Создав такой файл открываем его в обычном блокноте и дописываем код(действие), который необходимо выполнить при запуске.

Пишем код: icon=011.ico

4) Теперь нам необходимо сделать иконку, которая будет показываться во время запуска. Основное правило — она должна быть квадратной для корректного отображения и обязательно с разрешением «.ico». Можно легко скачать в интернете, благо сайтов с иконками полно. Ну или просто сделать в фотошопе. Назвать иконку так же как в файле конфигурации — 011 и закинуть на флешку.

Теперь вынимаем флеш-карту и вставляем обратно, при запуске срабатывает автозагрузка и мы видим установленную нами картинку:

Теперь в будущем при запуске всегда обращайте внимание на эту картинку, если в один прекрасный день она пропадет — значит ваши файлы были изменены и скорее всего подверглись заражению. Смысл в том, что вот так просто, обычная картинка будет сигнализировать вас о нормальной работе флешки.

Видео на тему: Как защитить флешку от вирусов?

Если остались вопросы или что-то не получилось, напишите мне в комментариях, постараюсь помочь в решении вашей проблеме, в кротчайшие сроки. Если кому-то помог, не стесняйтесь, пишите свои отзывы, удачи.

USB Disk Security – это бесплатное приложение для обеспечения полной защиты от всевозможных вредоносных программ, распространяемых через съемные USB носители. Приложение работает с внешними жесткими дисками, картами памяти, цифровыми камерами, флеш носителями, а также с остальными устройствами, которые можно подключить через USB разъем. В основе работы Disk Security лежит специальная технология поиска угроз; как антивирусная программа, утилита в состоянии работать в скрытом режиме, лишь давая о своем существовании знать только в случае обнаружения вредоносного ПО.

В основном заражение персонального компьютера вирусами происходит в момент использования глобальной сети интернет, чуть реже это случается во время установки сомнительной или непроверенной программы. Зараженный файл проникнуть в ПК также может и через самый обыкновенный флеш носитель.

Во время подключения инфицированной флешки к персональному компьютеру, вредоносное программное обеспечение проникает на жесткий диск, а главное это происходит так быстро, что установленные антивирусные программы не всегда успевают вовремя среагировать. Специально для таких случаев необходимо использовать программы, которые легко справятся с данным типом угроз. На сегодняшний день Disk Security является одной из лучших программ для защиты от зараженных файлов, распространенных через USB накопители.

При обнаружении вирусов, приложение в зависимости от настроек будет их удалять или блокировать, тем самым не предоставляя им возможности выполнить автоматический запуск. Помимо этого утилита в состоянии восстановить систему после ее заражение вредоносным ПО, очистить жесткий диск от временных файлов, запретить выполнять копирования файлов с винчестера компьютера, проверка URL адресов, полное блокирование портов USB, управление автозагрузкой, принудительное сканирование жестких дисков.

Программа оснащена удобным и простым пользовательским русскоязычным интерфейсом. Панель управления находится с левой стороны рабочего окна, состоящая из семи основных пунктов. Отдельного внимания заслуживают следующие разделы: защита данных, сканирование и USB щит.

Последний раздел отвечает за вывод полного отчета обо всех обнаруженных угрозах. Также нужно принять во внимание, что утилита по умолчанию выполняет автоматическое удаление любого вредоносного приложения. Так что во избежания удаления важных документов, эту опцию лучше отключить, к примеру, после удаления загрузочного файла ваш USB носитель не сможет запуститься. После отключения, Disk Security будет действовать следующим образом – выполнит автоматическое перемещения зараженного файла в карантин или просто пометит его.

Помимо инструментов автоматической проверки флеш носителей, раздел «Сканирование» оснащен функцией вакцинации. Осуществить вакцинацию можно как на съемном носителе, так и на самом персональном компьютере. При этом на флешке или на винчестере создается специальный файл, который запрещает осуществлять запуск некоторым вредоносным приложениям. По желанию вакцинацию можно выключить.

Раздел «Защита данных» в состоянии обеспечить устройства более высокой защитой, например, можно выставить запрет на перемещение данных с компьютера на карту памяти или вообще закрыть доступ к ПК через USB порт. Для осуществления закрытия доступа потребуется перезагрузить компьютер, только после этого настройки вступят в силу.

Основные возможности USB Disk Security:

• Выполнение более тщательного сканирования внешних накопителей. В случае обнаружения вредоносного ПО они либо удаляются, либо попадают в карантин.
• Наличие резидентного антивирусного сканера, срабатывающего во время подключения нового USB носителя. Без внесения изменений в настройки, зараженные файлы будут автоматически удаляться.
• При необходимости можно выполнить полное отключение автоматического запуска на ПК.
• При использовании утилиты, возможен просмотр содержимого без риска заражения персонального компьютера.
• Осуществляется проверка сайтов на наличие зараженных приложений. Во время проверки используются следующие сервисы: Trend Micro, McAfee, VirusTotal, Symantec и Google.
• Поисковой сервис linkzb.com предоставить возможность безопасного использования интернета.
• Приложение в состоянии предотвратить несанкционированное подключение USB носителя к ПК.
• Блокировка копирования несанкционированных данных на USB выполняется за счет использования инструмента Access Control.
• Использование системы очистки временных файлов, в случае если вирус находится во временных каталогах, он тут же будет удален.
• В настройках программы можно выставить пароль.
• Полный контроль над приложениями, внесенными в автозапуск.
• Наличие встроенной системы восстановления важных каталогов в реестре, которые были подвержены вредоносным ПО.
• Скачать Disk Security можно совершенно бесплатно.
• Работает на ОС Windows XP, 7 и 8.
• Выполняется автоматическая проверка обновлений.
• Приложение не нуждается в обновлении вирусных баз, так как работает не как стандартная антивирусная программа.
• Благодаря небольшому объему, утилиту можно установить даже слабый персональный компьютер.
• Просматривается полная совместимость с многими современными антивирусными программами.
• Использование многоязычного интерфейса, всего доступно 12 языков.

USB Disk Security – простая и эффективная в использовании программа для обеспечения полной защиты от вредоносных программ, распространяемых через съемные носители.

Как отключить USB Disk Security?

Отключить USB Disk Security можно только выполнив выход из программы. Внутри самого антивируса не предусмотрены пункты выключения/включения защиты.

1. Находим в трее (возле часиков) значок USB Disk Security – красно-белый щит.
2. Жмём на него правой кнопкой мышки, в контекстном меню выбираем Выход.

А если, по-честному, то необходимости в отключении данного антивируса абсолютно нет. Он практически не ест системных ресурсов и большинство времени находиться в состоянии сна, просыпаясь только в случае подключения флешки, внешнего жёсткого диска или в случае обнаружения оптического диска в приводе. К тому же абсолютно не конфликтует с другими антивирусными продуктами.

Защита USB-диска, как отключить

Real USB Disk Security запускается автоматически вместе с Windows, чтобы помочь вам защитить данные на вашем компьютере при подключении к внешнему запоминающему устройству, например USB. Однако, когда USB Disk Security запускается автоматически, есть также много недостатков, таких как более медленный запуск компьютера. В зависимости от конфигурации и использования вы можете включить или отключить функцию, которая запускается с Windows из USB Disk Security.

При загрузке компьютера многие пользователи задаются вопросом, почему компьютер загружается медленно. Основная проблема заключается в том, что слишком много программного обеспечения, когда установка неявно началась с Windows. Это означает, что вам нужно запускать все эти программы, чтобы использовать компьютер, что приводит к медленному запуску, рывкам и лагам. Поэтому функция отключения автоматического запуска программного обеспечения в Windows разработана для многих программ, таких как CCleaner, USB Disk Security… Однако функция отключения автоматического запуска программного обеспечения в Windows с помощью USB Disk Security проще, чем CCleaner. много. Следующая статья Taimienphi.vn расскажет вам об этой функции.

Включение и отключение программного обеспечения, которое автоматически запускается в Windows с помощью USB Disk Security:

Шаг 1. Загрузите программное обеспечение USB Disk Security и установите его. Скачать USB Disk Security можно прямо здесь. Если вы не знаете, как установить лучшую защиту USB-диска, прочтите ее. Инструкции Taimienphi.vn по установке USB-дисковой безопасности.

Шаг 2: После установки программного обеспечения мы приступаем к включению и выключению программного обеспечения, которое автоматически запускается в Windows с помощью USB Disk Security:

Шаг 3. Выберите элемент Список автозапуска.

Шаг 4. В диалоговом окне списка автозапуска мы видим, что программное обеспечение запускается вместе с Windows. Для использования программного обеспечения, такого как Unikey, Skype. вы должны оставить то же самое.

Шаг 5. Вы можете отключить менеджеры загрузки, такие как IDM. Выберите IDM и нажмите «Отключить».

Шаг 6. Нажмите OK, чтобы он выключился.

Таким образом, программное обеспечение IDM будет удалено из списка автозагрузки Windows. Если вам нужно использовать IDM, включите это программное обеспечение с рабочего стола.

Функция отключения автоматического запуска программного обеспечения в Windows с помощью USB Disk Security помогает повысить скорость загрузки компьютера, лучше освобождая оперативную память при использовании.

Если вы считаете функции USB Disk Security полезными, узнайте больше о том, как использовать это программное обеспечение. В дополнение к защите USB и отключению программного обеспечения при загрузке в Windows есть много других функций, которые вы можете изучить во время чтения. Как использовать USB Disk Security здесь.

Если вам больше не нравится USB Disk Security, удалите его, чтобы установить другое защитное программное обеспечение. Вы можете очень быстро удалить USB Disk Security. Вместо этого у нас есть много разных названий, даже Advanced SystemCare Ultimate — хороший выбор, если вам не нравится программное обеспечение в этой статье, с помощью Advanced SystemCare Ultimate вы можете управлять, оптимизировать систему. лучшая компьютерная система.

Вам нужно удалить USB Disk Security, чтобы устранить некоторые проблемы? Вы ищете эффективное решение, чтобы полностью удалить его и полностью удалить все его файлы с вашего ПК? Не беспокойтесь! На этой странице приведены подробные инструкции о том, как полностью удалить USB Disk Security.

Возможные проблемы при удалении USB Disk Security

* USB Disk Security не указан в списке программ и компонентов.
* У вас недостаточно прав для удаления USB Disk Security.
* Не удалось запустить файл, необходимый для завершения удаления.
* Произошла ошибка.Не все файлы были успешно удалены.
* Другой процесс, использующий файл, останавливает удаление USB Disk Security.
* Файлы и папки USB Disk Security можно найти на жестком диске после удаления.

USB Disk Security нельзя удалить из-за многих других проблем. Неполное удаление USB Disk Security также может вызвать множество проблем. Поэтому очень важно полностью удалить USB Disk Security и удалить все его файлы.