MBRフィルターでコンピューターのマスターブートレコードを保護する

毎日、新しいマルウェアがコンピュータに侵入する準備ができています。これらの悪意のあるソフトウェアのリスクが高まる中、セキュリティを強化し、確実に保護する必要があります。この投稿はすべてコンピューターのMBR(MBR)の保護に関するものであり、 MBRフィルター(MBR Filter)と呼ばれる小さいながらも強力なドライバーソフトウェアの助けを借ります。このツールを使用して、 MBR(MBR)マルウェアおよびランサムウェアからコンピューターを保護します。

MBR&MFTとは

MBRまたはマスターブートレコード(Master Boot Record)は、ディスクパーティションとファイルシステム構成に関する情報を格納するディスク上の小さな割り当てられたスペースです。簡単に言うと、MBRは、オペレーティングシステムを起動し、それに不可欠なデータを保存および取得する責任があります。MBRは、ハードディスク上に作成されたパーティションを識別する「マスターパーティションテーブル(Master Partition Table)」と呼ばれるテーブルも保持しています。MBRは通常、最初のセクターに格納されます。つまり、ハードディスク内の他のすべてのデータの先頭に格納されます。

MFTまたはマスターファイルテーブル(Master File Table)と呼ばれる別のデータベースがあります。MFTは、システム上のすべてのファイルまたはディレクトリに関する情報を格納するデータベースです。MBRMFTの両方を保護することは非常に必要です。

悪意のあるソフトウェア、通常はルートキット(Rootkits)がブートローダーを上書きしてコンピューターを改ざんしようとする可能性があります。最近最も普及しているランサムウェアであるPetyaは、 MFTを暗号化してから、アクセスを取り戻すために被害者に(MFT)ビットコイン(Bitcoin)の支払いを強制しようとします。これらのルートキットとランサムウェア(Ransomware)の進歩に伴い、ブートローダーを保護する必要があります。

MBRフィルター

MBR Filterは、ブートレコードへの攻撃に対処するために作成された小さなドライバーです。これは「CiscoTalos」によって開発され、オープンソースライセンスの下で無料でリリースされています。ソースコードをダウンロードして変更を加え、自分でコンパイルするか、プリコンパイルされたバージョンをダウンロードすることができます。MBRフィルター(MBR Filter)は、マルウェア、ランサムウェア、またはルートキットがブートレコードを改ざんして変更を加えるのを防ぐことができます。

マスターブートレコードを保護する

MBRフィルター(MBR Filter)が行うことは、セキュリティ設定をトリガーし、システムがセーフモードで起動して、最初のセクターまたはブートレコードに変更を加えることを要求することです。このドライバーを使用すると、ほとんどの悪意のあるソフトウェアのMBRおよびMFTへのアクセスを減らすことができます。(MFT)コンピューターにMBR(MBR) フィルター(Filter)をインストールすると、すべての試みは役に立たなくなります。

MBRフィルターのインストール方法
(How to install MBR Filter)

MBRフィルター(MBR Filter)のインストールは非常に簡単です。MBR FilterのWebサイトにアクセスし、システムのアーキテクチャに対応するバリアントをダウンロードします。zipファイルの内容を抽出すると、2つのファイルが使用可能になります。

「MBRFilter.inf」を右クリックして、「インストール」を選択します。インストールはすぐに終了し、変更を行うにはコンピュータを再起動する必要があります。

MBRフィルターは意図的に削除するのが難しいため、マルウェアはそれを削除して(MBR Filter)MBRにアクセスできません。MBRフィルター(MBR Filter)が機能しているかどうかをテストする場合は、 AccessMBRをダウンロードできます。物理(Physical)ドライブ0のセクター「0」を読み取り、そのセクターを書き戻し、 MBRフィルター(MBR Filter)が正しく機能しているかどうかを確認します。

締めくくり(Closing Words)

(Make)Petyaのようなランサムウェアから完全に保護したい場合は、必ずMBRフィルター(MBR Filter)をインストールしてください自分でMBR(MBR)に変更を加えたい場合は、コンピュータをセーフモードで起動して実行できます。

MBRフィルター(MBR Filter)をダウンロードする(here)(here)には、ここをクリックしてください。このツールは注意(caution)して使用してください。深刻な結果を招くため、できれば最初にテスト環境で使用してください。

あなたが興味を持つかもしれない読み物:(Reads that may interest you:)



About the author

私は強く推奨される Windows 10 の専門家であり、コンピューターの外観をパーソナライズし、Office ツールをより使いやすくすることを専門としています。オンライン印刷用にテキストやグラフィックスをフォーマットする方法、Outlook 用のカスタム テーマを作成する方法、さらにはデスクトップのタスク バーの外観をカスタマイズする方法など、Microsoft Office で作業する最も効果的な方法を他のユーザーが見つけられるように、自分のスキルを使用しています。コンピューター。



Related posts