Strażnik pamięci flash USB
- Kategoria: Bezpieczeństwo
USB Guardian to darmowy program zabezpieczający dla systemu operacyjnego Windows, który może poprawić ochronę systemu przed zagrożeniami wykorzystującymi urządzenia wymienne jako wektor ataku.
Urządzenia pamięci masowej USB, na przykład dyski flash USB, są używane przez miliony użytkowników komputerów do przechowywania. Niektórzy użytkownicy noszą te urządzenia przy sobie, aby uzyskać dostęp do danych przechowywanych na urządzeniu na różnych komputerach, na których pracują.
Chociaż jest to bardzo przydatne, dyski flash USB były w przeszłości używane do atakowania systemów komputerowych. Jednym z najpopularniejszych robaków rozprzestrzeniających się za pośrednictwem urządzeń wymiennych był robak Conficker, który zainfekował miliony systemów komputerowych.
Niektóre - ale nie wszystkie - programy zabezpieczające chronią system komputerowy przed atakami z pendrive'ów USB podłączanych do systemów komputerowych.
USB Guardian
USB Guardian działa dyskretnie w tle systemu po instalacji. Program przeznaczony jest do automatycznego skanowania dysków flash USB, gdy tylko zostaną one podłączone do systemu komputerowego.
Uwaga : Program próbuje zainstalować pasek narzędzi podczas instalacji. Ten pasek narzędzi nie jest wymagany do uruchomienia programu i podczas instalacji można odmówić jego instalacji.
USB Guardian automatycznie izoluje dyrektywy automatycznego uruchamiania na urządzeniu wymiennym, aby zablokować dowolny program, do którego odwołuje się plik autorun. Ponieważ robi to automatycznie po podłączeniu do komputera, USB Guardian całkowicie zapobiega temu wektorowi ataku.
Oprogramowanie zabezpieczające skanuje następnie plik autorun.inf na dysku flash, aby dowiedzieć się, czy zawiera odniesienia do dodatkowych plików, które mogą być niebezpieczne dla systemu komputerowego. Znalezione pliki wykonywalne również zostaną przez niego automatycznie zablokowane.
Później można normalnie korzystać z pamięci flash USB, ale z zastrzeżeniem, że zablokowane pliki nie są dostępne i nie można ich uruchomić, ponieważ są one zablokowane przez aplikację USB Guardian.
Zablokowane pliki można odblokować w interfejsie programu, co jest pomocne, jeśli nieszkodliwe aplikacje zostały zablokowane przez USB Guardian. Ponadto możliwe jest użycie interfejsu do usuwania zablokowanych plików i skonfigurowania innych opcji, takich jak uruchamianie USB Guardian przy starcie systemu.
Werdykt
USB Guardian to poręczny program zabezpieczający dla urządzeń z systemem Windows, który chroni komputer przed atakami przy użyciu plików autorun na urządzeniach USB.
USB Guardian jest kompatybilny z 32-bitowymi i 64-bitowymi wersjami systemu operacyjnego Microsoft Windows.
Brakuje tylko opcji umieszczania programów na białej liście na dyskach. Jeśli pracujesz z tym samym pendrive'em przez cały czas i wiesz, że pliki wykonywalne na nim są bezpieczne, możesz potrzebować opcji, która zapobiega blokowaniu go przez USB Guardian za każdym razem, gdy urządzenie jest podłączone do komputera.