Чтобы убедиться в этом, достаточно лишь включить отображение скрытых файлов, и вы с изумлением обнаружите на своей флешке множество файлов и папок, о существовании которых вы и представления не имели. Это и есть проявления деятельности вирусов.


Как же защитить флешку от вирусов?


Для начала изменим файловую систему на NTFS, дающую гораздо больше возможностей по защите информации, чем стандартная для флеш-дисков FAT-32. Для этого можно воспользоваться специализированными программами, такими как Acronis Disk Director, или же просто ввести в командной строке (считаем, что F: - буква диска флешки)


format f: /FS:NTFS (если флешка не содержит нужных данных)


или


convert f: /FS:NTFS (если на флешке есть файлы, которые нужно сохранить)


Следующий шаг — организация информации. Для хранения данных создадим на флешке папку, например, DATA. Теперь можно щелкнуть по ней правой кнопкой мыши, выбрать пункт «Безопасность», и затем вкладку «Дополнительно». С пункта «Разрешить наследование разрешений от родительского объекта к этому» галочку снимаем, нажимаем «Копировать» в появившемся диалоге, и завершаем процесс нажатием «Ок» в обоих окнах.


Теперь переходим к корневой папке, также открываем раздел «Безопасность», и выставляем отметки следующим образом: «Разрешить» на «Чтение и выполнение», «Чтение» и «Список содержимого папки», а «Запретить» - на «Запись».


В результате корневая папка будет защищена от записи, а в папку DATA мы сможем свободно записывать файлы. Таким образом, удалось полностью защитить флешку от вирусов, пытающихся записать autorun в корневую папку, а возможность пользоваться флешкой как удобным носителем информации сохранилась в полном объеме.


К сожалению, данный способ защищает лишь от одного типа вирусов — autorun-вирусов. Правда, этот тип является и наиболее распространенным, ведь подавляющее большинство пользователей совершенно не уделяет внимания безопасности своих носителей. Если вы будете копировать в папку DATA зараженные вирусами файлы, описанный тип защиты не спасет от переноса инфекции. Поэтому применение антивирусных программ, осуществляющих постоянное сканирование «на лету» является абсолютно обязательным.


Если в ваш компьютер часто приходитсявозможно являющиеся носителями autorun-вирусов, то, кроме обязательного использования антивирусного программного обеспечения, можно порекомендовать еще один способ защиты: просто отключите выполнение autorun, и вирус не сможет самостоятельно запуститься.


Для этого в командной строке вводим gpedit.msc, выбираем «конфигурация компьютера — административные шаблоны — система — отключить автозапуск», и выбираем диски, для которых автозапуск нежелательно использовать. Для того, чтобы новая политика вступила в силу, используйте команду gpupdate (ввести в командной строке).