毎日、新しいマルウェアがコンピューターを攻撃する準備ができています。この悪意のあるソフトウェアのリスクが増大しているため、セキュリティを強化し、確実に保護される必要があります。この記事は、コンピューターの MBR の保護に関するものであり、次のような小さいながらも強力なドライバー ソフトウェアを使用します。MBRフィルター。このツールを使用して、MBR マルウェアやランサムウェアからコンピュータを保護します。
MBRとMFTとは何ですか
MBRまたはマスターブートレコードディスク パーティションとファイル システム構成に関する情報を保存する、ディスク上に割り当てられた小さな領域です。簡単に言うと、MBR はオペレーティング システムを起動し、重要なデータを保存および取得する役割を果たします。 MBR は、ハードディスク上に作成されたパーティションを識別する「マスター パーティション テーブル」と呼ばれるテーブルも管理します。 MBR は通常、ハードディスク内の最初のセクター、つまり 1 つおきのデータの先頭に保存されます。
という別のデータベースがありますMFT、またはマスター ファイル テーブル。 MFT は、システム上の各ファイルまたはディレクトリに関する情報を保存します。 MBR と MFT の両方を保護する必要があります。
悪意のあるソフトウェアは通常、ルートキットブートローダーをオーバーライドしてコンピューターを改ざんしようとする可能性があります。ペチャ、最近最も蔓延しているランサムウェアは、MFT を暗号化し、被害者を強制的に暗号化しようとします。ビットコインアクセスを回復するための支払い。これらのルートキットの進歩により、ランサムウェア、ブートローダーを保護する必要があります。
Windows システム用 MBR フィルター
MBR フィルターは、ブート レコードに対する攻撃に対処するために作成された小さなドライバーです。これは Cisco Talos によって開発され、オープンソース ライセンスの下で無料でリリースされました。ソース コードをダウンロードして変更を加えて自分でコンパイルすることも、プリコンパイルされたバージョンをダウンロードすることもできます。 MBR フィルターは、マルウェア、ランサムウェア、ルートキットによるブート レコードの改ざんや変更を防ぐことができます。
マスターブートレコードの保護
MBR フィルターはセキュリティ設定をトリガーし、システムの起動を要求します。セーフモード最初のセクターまたはブート レコードに変更を加えます。このドライバーを使用すると、ほとんどの悪意のあるソフトウェアによる MBR および MFT へのアクセスを削減できます。 MBR フィルターをコンピューターにインストールすると、彼らの試みはすべて無駄になります。
MBRフィルターのインストール方法
MBRフィルターのインストールは非常に簡単です。 MBR Filter Web サイトにアクセスし、システムのアーキテクチャに対応するバリアントをダウンロードします。 zip ファイルの内容を解凍すると、2 つのファイルが利用可能になります。
「MBRFilter.inf」を右クリックし、インストールを選択します。インストールはすぐに完了しますが、変更を適用するにはコンピュータを再起動する必要があります。
MBR フィルターは意図的に削除が困難なように設計されているため、マルウェアがこれを削除して MBR にアクセスすることはできません。 MBR フィルターが機能しているかどうかをテストしたい場合は、AccessMBR をダウンロードできます。物理ドライブ 0 のセクタ「0」を読み取り、そのセクタを書き込み、MBR フィルタが適切に機能しているかどうかを確認します。
注意
ここをクリックにMBRフィルターのWebサイトにアクセスしてください。このツールを使用して、注意– 重大な結果を招くため、できれば最初にテスト環境で実行してください。ランサムウェアから完全に保護するには、MBR フィルターをインストールします。 MBR を変更する場合は、コンピュータをセーフ モードで起動できます。
興味がありそうな記事:
- マスターブートレコードのバックアップと復元方法
- HDハッカーブートセクタとMBRのバックアップと復元に役立ちます
- マスターブートレコードを修復する方法。
