USB flash drive rất hữu ích vì nó cung cấp cách thuận tiện để bạn mang dữ liệu đi mọi nơi. Tuy nhiên, do sự tiện lợi đó, nó cũng trở thành mục tiêu cho virus và mã độc khác lây lan qua các máy tính và mạng.
Trong bài viết này, chúng ta sẽ thảo luận các giải pháp để giải quyết hai tình huống:
- ngăn chặn USB drive bị nhiễm virus.
- bảo vệ hệ thống khỏi tấn công virus từ USB drive
1. Bảo mật USB Flash Drive
Có nhiều giải pháp để bảo vệ USB drive, nhưng hầu hết đều dành riêng cho từng máy tính. Phương pháp được mô tả ở đây nên hoạt động trên nhiều máy tính Windows khác nhau.
Phương pháp sau sử dụng quyền bảo mật của định dạng tệp NTFS để bảo mật USB drive của bạn.
Lưu ý: Hệ thống tệp mặc định cho hầu hết USB drive là Fat32, điều này tốt nếu bạn sử dụng nó trên các nền tảng khác nhau như Linux, Mac OS và Windows. Nếu bạn chủ yếu sử dụng trên Windows, bạn có thể an toàn chuyển đổi hệ thống tệp sang NTFS.
Lưu ý: Bạn không nên chuyển đổi USB drive sang NTFS nếu dung lượng nhỏ hơn 2GB vì hiệu suất của USB drive có thể bị ảnh hưởng.
Để chuyển đổi USB drive sang hệ thống tệp NTFS, làm theo các bước sau:
1. Cắm USB drive và sau đó vào Device Manager (Trình quản lý thiết bị).
2. Dưới Disk Drives (Ổ đĩa), chuột phải vào tên USB drive và chọn "Properties" (Thuộc tính).
3. Chuyển đến tab Policies (Chính sách) và chọn "Better performance" (Hiệu suất tốt hơn) trong Removal policy (Chính sách gỡ bỏ).
4. Bây giờ vào Computer (Máy tính), chuột phải vào USB drive và chọn Format (Định dạng).
5. Đảm bảo NTFS được chọn từ menu thả xuống File System (Hệ thống tệp).
6. Nhấp "Start" (Bắt đầu) để định dạng USB bằng hệ thống tệp NTFS.
Bây giờ chúng ta đã định dạng USB drive bằng hệ thống tệp NTFS, bước tiếp theo là cấu hình quyền bảo mật sao cho thư mục gốc của USB drive vẫn ở chế độ chỉ đọc.
1. Vào Computer, chuột phải vào USB drive và chọn Properties.
2. Chuyển đến tab Security (Bảo mật) và đảm bảo "Everyone" (Mọi người) chỉ có quyền đọc trên thư mục gốc.
3. Cuối cùng, tạo một thư mục tên là "Write" và cấp cho nó quyền đọc/ghi. Bây giờ bất cứ khi nào bạn cắm USB drive, bất kỳ virus nào trên PC cũng không thể ghi vào thư mục gốc của USB drive. Còn bạn, bạn có thể lưu dữ liệu vào thư mục "Write".
2. Giữ Windows an toàn khỏi tấn công virus từ USB Drive
Để ngăn chặn hiệu quả virus trong USB drive tấn công máy tính, cách tốt nhất là tắt tính năng "autorun" (chạy tự động) để virus không được kích hoạt ngay từ đầu. (Virus thường ẩn mình trong tệp "autorun.inf" trong USB drive để nó được kích hoạt ngay khi bạn cắm USB drive.)
Để tắt tính năng autorun của thiết bị di động, sử dụng sửa đổi Registry sau:
1. Vào Run -> regedit. Thao tác này sẽ mở Registry Editor (Trình chỉnh sửa sổ đăng ký).
2. Nếu bạn muốn tắt autorun cho tất cả người dùng, hãy đến khóa sau:
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Nếu bạn muốn tắt autorun cho chỉ một người dùng, hãy đến khóa sau:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3. Tạo một giá trị Hex mới với tên: NoDriveTypeAutoRun
4. Thay đổi giá trị của khóa vừa tạo thành: 4 (HEX)
5. Khởi động lại Windows Explorer. Thao tác này sẽ tắt tính năng auto run cho tất cả ổ di động.
Nếu bạn không đủ táo bạo để chỉnh sửa Registry, các công cụ sau có thể giám sát cổng USB khi cắm USB drive và vô hiệu hóa thiết bị cho đến khi bạn thực hiện hành động bổ sung để kích hoạt nó. Một số công cụ sẽ có thể phát hiện và khử trùng USB drive khỏi virus.
1. Phrozen Safe USB
Phrozen Safe USB chạy ở ba chế độ khác nhau.
- USB Devices fully operational – Đây là chế độ mặc định mà USB drive sẽ hoạt động ở chế độ đọc/ghi bình thường. Bất kỳ ai cũng có thể đọc và ghi vào USB drive.
- USB Devices in read only mode – Chế độ này sẽ hạn chế tất cả thiết bị USB ở chế độ chỉ đọc. Nội dung trong USB drive có thể đọc được nhưng không thể ghi.
- USB Devices disactivated – Chế độ này sẽ vô hiệu hóa hỗ trợ thiết bị lưu trữ USB trên hệ thống.
Tùy chọn cuối cùng "USB Devices disactivated" (lỗi chính tả nằm trong phần mềm, chúng ta giữ nguyên) là thứ bạn cần. Khi tùy chọn này được chọn, nó sẽ ngăn chặn tất cả thiết bị lưu trữ USB chạy, cho đến khi được cấp thêm quyền.
Phrozen Safe USB
2. Ninja Pendisk
Ninja Pendisk là một lựa chọn phổ biến khác để giám sát USB drive cho mã độc. Ninja Pendisk là tiện ích portable sẽ chờ USB drive được cắm. Lợi ích của Ninja Pendisk là người dùng có thể tắt tính năng Auto-play của Windows chỉ với hai nhấp chuột và kích hoạt lại ngay lập tức khi cần.
Ninja Pendisk
3. Mx One Antivirus
Mx One Antivirus là tiện ích tuyệt vời hoạt động hai chiều. Bạn có thể cài đặt nó trên USB drive và bảo vệ USB drive khi cắm vào bất kỳ hệ thống nào. Bạn cũng có thể cài đặt nó trên máy tính Windows và để nó bảo vệ chống lại virus và mã độc từ USB.
Nếu bạn cài đặt Mx One Antivirus trên USB drive, bạn sẽ cần chạy tệp thực thi để quét virus trong USB drive (nó không chạy tự động).
Nếu bạn cài đặt Mx One Install trên PC, nó sẽ giám sát các thiết bị lưu trữ USB mới được cắm và quét thiết bị ngay khi nó được cắm. Lưu ý rằng tiện ích này là phần mềm diệt virus USB hoàn chỉnh cần cập nhật định nghĩa virus thường xuyên để phát hiện và loại bỏ các mối đe dọa USB mới nổi.
Lợi ích khác của Mx One Antivirus là nó hỗ trợ các thiết bị USB có dung lượng lưu trữ như iPods, iPhones, máy nghe mp3, thẻ SD, v.v.
Mx One Antivirus
Như đã đề cập trước đó, có một số cách để bảo vệ USB drive và máy tính của bạn. Lựa chọn cá nhân của tôi là phương pháp hệ thống tệp NTFS và Phrozen Safe USB. Nếu bạn đang dùng cách (hoặc phần mềm) khác, hãy chia sẻ với chúng tôi trong phần bình luận.
Image credit: USB computer memory stick by BigStockPhoto