- програма Ratool
- Редактор локальної групової політики Windows
- Захист флешки від вірусів
- шифрування флешки
Ті, хто активно використовують флешки в процесі своєї роботи, напевно неодноразово замислювалися над питанням, як захистити пристрій і що зберігається на ньому інформацію. Захистити від вірусів, які можуть проникнути на накопичувач, якщо його доводиться підключати до чужих комп'ютерів. Захистити, можливо, від навмисних дій колег на роботі, спраглих знищити збережену інформацію. Захистити від дітей. Уберегтися як мінімум від вірусів і дитячих пустощів можна за допомогою механічного перемикача для захисту від запису, якщо флешка такої передбачає. Якщо такого перемикача немає, можна вдатися до програмних аналогам такого механізму. А при необхідності ще й посилити безпеку інформації, що зберігається. Про це, власне, і будемо говорити далі.
програма Ratool
Захищати знімні накопичувачі - флешки, SD-карти, оптичні диски - від запису непотрібної інформації і видалення, навпаки, потрібної інформації вміє невелика портативна програма Ratool. Її абсолютно безкоштовно можна скачати на сайті розробників:
https://www.sordum.org/8104/ratool-v1-3-removable-access-tool
Дві основні можливості програми:
• Заборона записи даних на носій і блокування видалення існуючих даних;
• Повне блокування носія.
Запускаємо Ratool. Щоб заборонити запис на флешку і видалення з неї даних, у вікні програми вибираємо пункт «Дозволити тільки читання». Тиснемо кнопку «Застосувати зміни».
Побачимо повідомлення, в якому говориться, що для застосування внесених змін флешку потрібно перепідключити. Тиснемо «Ок».
Виймаємо флешку з USB-порту і знову вставляємо. Тепер при спробі копіювання файлів на флешку в провіднику Windows цей процес підвисне на 0% і ніяк не просуватиметься далі.
А при видаленні з флешки файлів операція буде просто ігноруватися. А ось Total Commander бажаючому несанкціоновано попрацювати з нашою флешкою розповість про те, що відбувається. При копіюванні файлів всередині файлового менеджера побачимо повідомлення, що, мовляв, немає доступу.
А при спробі видалення даних Total Commander запросить зняття захисту від запису.
Ratool при необхідності може заблокувати флешку повністю - зробити так, що комп'ютер зовсім не буде її визначати. Для цього у вікні програми потрібно вибрати останній пункт «Заблокувати USB накопичувач» і застосувати зміни.
І, як і в попередньому випадку, перепідключити флешку.
Щоб повернути все назад - зробити флешку визначається комп'ютером або дозволити запис даних - у вікні Ratool вибираємо перший пункт «Дозволити читання і запис ...», застосовуємо зміни і перепідключатися носій.
Від кмітливих сторонніх осіб, які можуть розкрити секрет захисту флешки від запису, в арсеналі Ratool є можливість доступу до програми за умови введення пароля.
Простий і зручний механізм роботи Ratool, на жаль, не позбавлений недоліків. Здійснювана засобами цієї програми блокування носіїв стосується тільки поточного комп'ютерного пристрою. На іншому ПК, на іншому ноутбуці флешки не буде захищена від запису. На будь-якому новому пристрої доведеться запускати Ratool і проводити операцію по забороні записи даних щодо саме цього пристрою. Благо, важить програмка зовсім мало, так що її можна помістити на флешку і завжди носити з собою. Ratool є програмою для Windows, запускається з EXE-файлу, отже, вона не допоможе у випадках підключення флешки до комп'ютерів на базі інших операційних систем.
Редактор локальної групової політики Windows
Ratool, по суті, являє собою спрощений механізм блокування знімних носіїв інформації, який на своєму особистому або робочому комп'ютері можна здійснити засобами самої Windows - за допомогою редактора групової політики. Останній можна використовувати в редакції Windows Home, зате в редакції Pro з його допомогою можна заблокувати флешки, SD-карти, оптичні диски та інші накопичувачі як для всіх, так і для окремих облікових записів комп'ютера. Як працювати з редактором в принципі і в частині створення обмежень тільки для окремих користувачів в деталях розглядається в цій статті . В її п. 3 описаний спосіб відключення запису даних на знімні носії.
***
Навіть перший спосіб, не кажучи вже про другий, хороший, коли флешка використовується в обмеженому колі Windows-комп'ютерів. Якщо коло комп'ютерів широкий, більш доречними будуть інші дії. Можна, наприклад, окремим способом убезпечити флешку від можливості проникнення шкідливого ПЗ. Ну а питання з блокуванням можливості видалення даних сторонніми особами бажано замінити на питання обмеження доступу до даних накопичувача в принципі.
Захист флешки від вірусів
Захистити флешку від вірусів допоможе механізм запису на неї спеціальних прихованих файлів з нульовим розміром. Вони мають назви і розширення файлів автозапуску, під які зазвичай маскується шкідливе програмне забезпечення, не видаляються, чи не перезаписувати. Вони просто зберігаються на флешці, не займаючи місця. Якщо вірус спробує перезаписати їх, йому це не вдасться зробити. Створювати такі файли-обманки вміє, наприклад, безкоштовна портативна утиліта Flash Defender, скачати можна на нашому хмарному сховище за посиланням:
https://cloud.mail.ru/public/GpFu/PxPLjziXf
Запускаємо утиліту. У лівій частині вікна галочкою відзначаємо флешку. Справа натискаємо кнопку «Вибрати все», потім «Видалити».
Якщо на флешці до цього існували приховані файли з іменами з переліку Flash Defender, вони повинні бути видалені, щоб утиліта могла створити свої такі файли. Далі в правій частині вікна знову тиснемо кнопку «Вибрати все» і тиснемо «Створити».
Все - тепер можна не боятися підключати флешку до комп'ютера кожного зустрічного-поперечного. Як мінімум від класичних сценаріїв поширення шкідливого ПЗ такий захист спрацює.
шифрування флешки
У Windows є свій штатний механізм шифрування дисків і знімних носіїв BitLocker , Але оскільки нам потрібен універсальний спосіб доступу до даних флешки, його розглядати в цьому контексті ніяк не можна. BitLocker недоступний в редакції Windows Home, засилля яких можемо спостерігати на багатьох OEM-пристроях обивателів. Універсальний спосіб захисту може запропонувати кроссплатформенная програма TrueCrypt. Вона шифрує носій, запаролівает доступ до нього. З нею можна працювати в системах Windows (в тому числі з портативною версією), Mac і Linux. Детально роботу цієї програми ми розглядали в статтях про « TrueCrypt інструкція »і EncFS .