USB Disk Security – защита компьютера от вирусов с USB флешек. Что такое флешка? USB флеш-накопитель

В этой статье мы покажем, как сделать так, чтобы USB флешка или SD карта определялась в системе Windows как обычный локальный жесткий диск . Вы, наверное, спросите, а зачем это нужно? Дело в том, что Windows по умолчанию определяет USB флешки и карты памяти как сменные накопители, которые стандартами средствами Windows нельзя разбить на несколько разделов. И даже если разбить флешку на два и более раздела с помощью сторонних утилит (в той же Linux), то в ОС семейства Windows будет доступен только первый из них (кстати говоря, в Windows 10 1703 появилась встроенная ) . Т.е. Windows поддерживает нормальную работы с мультиразделами только для HDD дисков, которые в системе определяются как локальные (т.е. несъемные).

RMB бит и USB носители

ОС семейства Windows распознают USB флешки как съемные/извлекаемые (removable) устройства из-за наличия на каждом устройстве специального битового дескриптора RMB (removable media bit ) . Если при опросе подключенного устройства через функцию StorageDeviceProperty, система определяет, что RMB=1, она делает вывод, что подключенное устройство является сменным накопителем. Таким образом, чтобы с точки зрения системы преобразовать USB-флеку в жесткий диск, достаточно модифицировать этот дескриптор. Это можно сделать напрямую (что довольно рискованно из-за отличий в аппаратных реализациях конкретных устройств, да и не всегда возможно), либо косвенно, подменив ответ USB устройства с помощью специального драйвера, позволяющего отфильтровать информацию в ответе устройства.

Совет . Некоторые производители выпускают специальные утилиты для перепрошивки контроллера своих флешек. В первую очередь попытайтесь на сайте производителя найти такую утилиту и /или прошивку. Это самый правильный путь. Если таковой утилиты не найдется, следуйте рекомендациями из этой статьи.

Подключим в любой свободный порт компьютера USB флешку, затем откроем диспетчер управления дисков (diskmgmt.msc ) и удостоверимся, что ее тип определяется в системе как Removable (Съемное устройство).

Также тип устройства можно посмотреть на вкладке Volumes в свойствах диска (как мы видим и тут Type: Removable ).

Или с помощью команды diskpart:

List volume

В этой статье мы рассмотрим два способа смены RMB бита на USB флешке – с помощью использования фильтр-драйвера Hitachi (изменения вносятся только на уровне драйверв конкретного компьютера) и смена бита в прошивке контроллера с помощью утилиты BootIt от Lexar (более универсальный способ, но есть ряд ограничений и применим не ко всем моделям флешек и SD карт). Хотя оба этих способа довольно старые и изначально я тестировал их в Windows 7, они продолжают быть актуальными и одинаково хорошо работают и в современной Windows 10.

Утилита Lexar BootIt

Недавно мне на глаза попалась довольно интересная утилита – Lexar BootIt . Это бесплатная портабельная программа, которая может сменить RMB съемного накопителя, сделав съемное USB-устройство фиксированным (или наоборот). Несмотря на то, что утилита Lexar BootIt разработана для устройств Lexar (Micron, Crucial), она может работать и с флешками других производителей. Утилита BootIt поддерживает все версии Windows, начиная с Windows XP и заканчивая Windows 10.

Важно . Утилита гарантированно работает для накопителей Lexar. Судя по отзывам, функция «Flip removable bit» не работает на быстрых USB 3.0 флэшках. Кроме того, при перепрошивке контроллера вы лишаетесь гарантии на флешку и можете сделать ее неработоспособной.

Скачать BootIt можно на сайте Lexar (lexar_usb_tool) или с нашего сайта ().

  • Запустите BootIt.exe с правами администратора
  • В списке устройств выберите свою флешку
  • Нажмите на кнопку Flip Removable Bit
  • Сохраните изменения, нажав ОК.

Переподключите устройство и с помощью диспетчера устройств убедитесь, что его тип сменился с Removable на Basic.

В том случае, если утилита BootIt не помогла сменить RMB бит на съемном накопителе, попробуйте воспользоваться следующим способом, основанном на фильтр драйвере Hitachi Microdrive

Фильтр-драйвер для флешек Hitachi Microdrive

Чтобы USB флэш накопитель или SD карта распознавался в системе как жесткий диск, нам понадобится специальный фильтр-драйвер, позволяющий модифицировать данные передаваемые через системный стек действующего драйвера устройства. Мы воспользуемся фильтр-драйвером для USB флешек от Hitachi (драйвер Hitachi Microdrive ), который на уровне драйвера ОС позволяет изменить тип устройства флэшки со съемного на фиксированный (USB-ZIP -> USB-HDD). Благодаря использованию данного драйвера, можно скрыть от системы, что подключенное устройство явятся съемным. В результате чего, система будет считать, что она работает с обычным жестким диском, который можно разбить на разделы, которые одновременно будут доступны в системе.

Архивы с драйвером Hitachi Microdrive :

  • 32 битных систем — (3,0 Кб)
  • версия Hitachi Microdrive для 64 битных систем — (3,8 Кб)

Необходимо скачать версию драйвера для вашей системы в соответствии с ее разрядностью. Оба архива имеют одинаковую структуру и состоят из двух файлов:

  • cfadisk.inf – установочный файл, с настройками драйвера
  • cfadisk.sys — файл драйвера Hitachi

Следующий этап – идентификация кода устройства нашей флешки. Для этого в свойствах диска на вкладке Details в параметре Device Instance Path выберите и скопируйте (Ctrl+C ) код экземпляра устройства.

В нашем примере это будет:

USBSTOR\Disk&Ven_Linux&Prod_File-CD_Gadget&Rev_0000\0123456789ABCDEF&0

Предположим, мы планируем установить драйвер на 64 битной системе . С помощью любого тестового редактора открываем на редактирование файл cfadisk.inf . Нас интересуют разделы cfadisk_device и cfadisk_device.NTamd64.

%Microdrive_devdesc% = cfadisk_install,IDE\DiskTS64GCF400______________________________20101008 %Microdrive_devdesc% = cfadisk_install,IDE\DiskTS64GCF400______________________________20101008

Меняем значение DiskTS64GCF400______________________________20101008 на код нашего устройства.

Важно! В коде экземпляра устройства необходимо отбросить часть после второго «\» (в нашем примере откидываем 0123456789ABCDEF&0).

Получаем:

%Microdrive_devdesc% = cfadisk_install,IDE\USBSTOR\Disk&Ven_Linux&Prod_File-CD_Gadget&Rev_0000 %Microdrive_devdesc% = cfadisk_install,IDE\USBSTOR\Disk&Ven_Linux&Prod_File-CD_Gadget&Rev_0000

Сохраняем файл.

Если драйвер устанавливается на 32 битной системе , нужно скачать советующий архив, распаковать его и открыть на редактирование файл cfadisk.inf. Найдем раздел :

%Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_LEXAR&Prod_JD_LIGHTNING_II&Rev_1100 %Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_JetFlash&Prod_TS1GJF110&Rev_0.00 %Microdrive_devdesc% = cfadisk_install,USBSTOR\DISK&VEN_&PROD_USB_DISK_2.0&REV_P

Затем изменим данные в последней строке, указав код экземпляра нашей флешки, т.е. в нашем примере получим:

%Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_LEXAR&Prod_JD_LIGHTNING_II&Rev_1100 %Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_JetFlash&Prod_TS1GJF110&Rev_0.00 %Microdrive_devdesc% = cfadisk_install,USBSTOR\Disk&Ven_Linux&Prod_File-CD_Gadget&Rev_0000

Совет . Если нужно, чтобы USB флешка в диспетчере устройств отображалась с конкретным именем, нужно отредактировать значение переменной Microdrive_devdesc, например так:
Microdrive_devdesc = "Transcend 64GB DIY SSD"

Установка драйвера Hitachi Microdrive вместо родного драйвера USB накопителя

Осталось заменить драйвер, используемый USB флеш накопителем.

Важно! Если USB драйвер Hitachi Microdrive устанавливается на 64 битной системе, то т.к. для этого драйвера отсутствует цифровая подпись, придется либо .

Откроем вкладку Drivers и нажмем кнопку Update Drivers .

Укажем папку к каталогу, в который распакован скачанный архив с драйвером Hitachi:

Выберем новый драйвер.

Игнорируем предупреждение об отсутствующей цифровой подписи драйвера.

Совет . В Windows 10 и Windows 8 при установке драйвера появляется такая ошибка:

Система Windows обнаружила драйверы для этого устройства, но при попытке установки этих драйверов произошла ошибка.
Hitachi Microdrive
Inf стороннего производителя не содержит информации о подписи

Для отключения проверки цифровой подписи драйвера, выполните команды:

bcdedit.exe /set nointegritychecks ON
bcdedit.exe /set TESTSIGNING ON

Перезагрузите компьютер и попытайтесь опять установить драйвер.

Осталось перезагрузить компьютер и, открыв диспетчер дисков, удостоверится, что ваша флешка стала определяться как обычный жесткий диск (Type: Basic ), а в качестве драйвера используется драйвер Hitachi.

Открыв проводник, можно также убедиться, что иконка флешки поменялась она стала отображаться как жесткий диск обычный диск.

Теперь с этой флешкой можно работать как с обычным HDD: создавать разделы, указывать активный раздел, создавать динамические диски, устанавливать ПО, которое не работает с флешек и т.д.

Важно . На других компьютерах Windows без этого драйвера второй раздел устройства доступен не будет.

Чтобы удалить драйвер Hitachi Microdrive, откройте свойства диска и на вкладке драйвер нажмите кнопку Update Driver – система сама установит родной драйвер.


Совет . Если после установки драйвера Hitachi система перестала загружаться с BSOD, нужно загрузить компьютер с установочного диска Windows / Live CD и вручную удалить следующие файлы:

  • cfadisk.sys в каталоге %windir%\System32\drivers
  • Каталог «cfadisk.inf_amd64_…» из %windir%\System32\DriverStore\FileRepositoty

Перезагрузите компьютер

Нужно понимать, что это решение будет работать только на той системе, на которой установлен соответствующий драйвер.

USB Disk Security – это бесплатное приложение для обеспечения полной защиты от всевозможных вредоносных программ, распространяемых через съемные USB носители. Приложение работает с внешними жесткими дисками, картами памяти, цифровыми камерами, флеш носителями, а также с остальными устройствами, которые можно подключить через USB разъем. В основе работы Disk Security лежит специальная технология поиска угроз; как антивирусная программа, утилита в состоянии работать в скрытом режиме, лишь давая о своем существовании знать только в случае обнаружения вредоносного ПО.

В основном заражение персонального компьютера вирусами происходит в момент использования глобальной сети интернет, чуть реже это случается во время установки сомнительной или непроверенной программы. Зараженный файл проникнуть в ПК также может и через самый обыкновенный флеш носитель.

Во время подключения инфицированной флешки к персональному компьютеру, вредоносное программное обеспечение проникает на жесткий диск, а главное это происходит так быстро, что установленные антивирусные программы не всегда успевают вовремя среагировать. Специально для таких случаев необходимо использовать программы, которые легко справятся с данным типом угроз. На сегодняшний день Disk Security является одной из лучших программ для защиты от зараженных файлов, распространенных через USB накопители.

При обнаружении вирусов, приложение в зависимости от настроек будет их удалять или блокировать, тем самым не предоставляя им возможности выполнить автоматический запуск. Помимо этого утилита в состоянии восстановить систему после ее заражение вредоносным ПО, очистить жесткий диск от временных файлов, запретить выполнять копирования файлов с винчестера компьютера, проверка URL адресов, полное блокирование портов USB, управление автозагрузкой, принудительное сканирование жестких дисков.

Программа оснащена удобным и простым пользовательским русскоязычным интерфейсом. Панель управления находится с левой стороны рабочего окна, состоящая из семи основных пунктов. Отдельного внимания заслуживают следующие разделы: защита данных, сканирование и USB щит.

Последний раздел отвечает за вывод полного отчета обо всех обнаруженных угрозах. Также нужно принять во внимание, что утилита по умолчанию выполняет автоматическое удаление любого вредоносного приложения. Так что во избежания удаления важных документов, эту опцию лучше отключить, к примеру, после удаления загрузочного файла ваш USB носитель не сможет запуститься. После отключения, Disk Security будет действовать следующим образом – выполнит автоматическое перемещения зараженного файла в карантин или просто пометит его.

Помимо инструментов автоматической проверки флеш носителей, раздел «Сканирование» оснащен функцией вакцинации. Осуществить вакцинацию можно как на съемном носителе, так и на самом персональном компьютере. При этом на флешке или на винчестере создается специальный файл, который запрещает осуществлять запуск некоторым вредоносным приложениям. По желанию вакцинацию можно выключить.

Раздел «Защита данных» в состоянии обеспечить устройства более высокой защитой, например, можно выставить запрет на перемещение данных с компьютера на карту памяти или вообще закрыть доступ к ПК через USB порт. Для осуществления закрытия доступа потребуется перезагрузить компьютер, только после этого настройки вступят в силу.

Основные возможности USB Disk Security:

  • Выполнение более тщательного сканирования внешних накопителей. В случае обнаружения вредоносного ПО они либо удаляются, либо попадают в карантин.
  • Наличие резидентного антивирусного сканера, срабатывающего во время подключения нового USB носителя. Без внесения изменений в настройки, зараженные файлы будут автоматически удаляться.
  • При необходимости можно выполнить полное отключение автоматического запуска на ПК.
  • При использовании утилиты, возможен просмотр содержимого без риска заражения персонального компьютера.
  • Осуществляется проверка сайтов на наличие зараженных приложений. Во время проверки используются следующие сервисы: Trend Micro, McAfee, VirusTotal, Symantec и Google.
  • Поисковой сервис linkzb.com предоставить возможность безопасного использования интернета.
  • Приложение в состоянии предотвратить несанкционированное подключение USB носителя к ПК.
  • Блокировка копирования несанкционированных данных на USB выполняется за счет использования инструмента Access Control.
  • Использование системы очистки временных файлов, в случае если вирус находится во временных каталогах, он тут же будет удален.
  • В настройках программы можно выставить пароль.
  • Полный контроль над приложениями, внесенными в автозапуск.
  • Наличие встроенной системы восстановления важных каталогов в реестре, которые были подвержены вредоносным ПО.
  • Скачать Disk Security можно совершенно бесплатно.
  • Работает на ОС Windows XP, 7 и 8.
  • Выполняется автоматическая проверка обновлений.
  • Приложение не нуждается в обновлении вирусных баз, так как работает не как стандартная антивирусная программа.
  • Благодаря небольшому объему, утилиту можно установить даже слабый персональный компьютер.
  • Просматривается полная совместимость с многими современными антивирусными программами.
  • Использование многоязычного интерфейса, всего доступно 12 языков.

USB Disk Security – простая и эффективная в использовании программа для обеспечения полной защиты от вредоносных программ, распространяемых через съемные носители.

Весьма популярные до сих пор USB-носители в свое время практически вытеснили с рынка куда более дешевые компакт-диски и DVD. Причин тому много, основной же можно назвать высокий уровень доверия к технологии. Но USB-носители также обладают и рядом недостатков: кража, потеря, подмена, бесконтрольный вынос за пределы предприятия. В этой статье мы рассмотрим плюсы и минусы, основные проблемы и пути их решения в использовании USB-носителей.

Михаил Грунтович
К.ф-м.н., Пензенский государственный университет

Удачная комбинация свойств

Не увядающая популярность USB-носителей связана в первую очередь с удачной комбинацией свойств этих носителей информации:

USB-флеш-накопитель (или просто USB-носитель) – компактное запоминающее устройство, которое использует в качестве носителя флеш-память и подключается к считывающему устройству по интерфейсу USB.

  • универсальность и доступность – практически на всех современных программно-аппаратных средствах имеются аппаратные порты и драйверы доступа к USB-устройствам;
  • мобильность и компактность – USB-носители поражают своей миниатюрностью;
  • надежность – флеш-память устойчива к механическим воздействиям, царапинам, пыли; способна работать в широком диапазоне температур;
  • большой срок автономной службы – до 5 лет (утверждают, что даже до 10);
  • низкое энергопотребление;
  • бесшумность;
  • разнообразный привлекательный дизайн;
  • приемлемая скорость чтения и записи – эти устройства, конечно, уступают по скорости жестким дискам, но уж точно работают быстрее CD, DVD и старых дискет;
  • приемлемый объем внутренней памяти – современные флешки способны хранить информацию объемом вплоть до 128 Гб, что, безусловно, несравнимо с жесткими и твердотельными дисками, но вполне приемлемо для типового использования;
  • приемлемая стоимость – цена единицы хранения информации на USB-носителях не конкурирует с жесткими дисками, но она не напрягает массового пользователя;
  • высокий уровень доверия к технологии.

Причем последнее является зачастую решающим при выборе в пользу USB-носителя. Действительно, принимая решение, какую технологию хранения/передачи информации использовать, владелец информации исходит из того, что флешка, которая практически всегда контролируется пользователем, находится в безопасности. Что не всегда скажешь о других технологиях, например сетевых.

Помимо этого, важную роль играет ряд аспектов, которые можно объединить под наименованием "психология владения". Овладение этим средством и его использование позволяет человеку ощутить свою значимость. Этому же способствует доверие руководства, поручающего использовать столь сложную технологию.

Головная боль ИБ-администраторов

Однажды появившись, USB-носители превратились в серьезную головную боль администраторов ИБ, так как ИС, использующая USB-носители, подвержена угрозам нарушения конфиденциальности и целостности информации, навязыванию ложной информации, поражению вредоносным ПО.

В соответствии с результатами, представленными в SanDisk endpoint security survey, чаще всего сотрудники организации копируют на личные USB-флеш-накопители данные о заказчиках (25%); финансовую информацию (17%); информацию, связанную с коммерческим планированием (15%); кадровые сведения (13%); планы сбыта продукции (13%); объекты интеллектуальной собственности (6%); исходные коды программ (6%) .

Типовой метод защиты информации от различного рода атак – ограничение доступа к этой информации. Также поступают и в отношении информации, обрабатываемой с использованием USB-накопителей. Во-первых, ряд организаций применяют радикальные меры вроде изъятия или заклеивания USB-разъемов. Конечно, это работает, но что делать, если USB-носители все же нужны или, что чаще всего, они бы и не нужны, но порт USB универсален, в него можно подключать и другие устройства, например мышку, принтер, сканер. И в современном мире таких "вкусностей" становится все больше.

Выделим три реальных метода защиты от угроз со стороны USB-накопителей:

  • программно-аппаратные средства защиты от несанкционированного доступа (СЗИ НСД);
  • DLP-системы;
  • пофайловое или посекторное ("прозрачное") шифрование данных на USB-носителе.

СЗИ НСД

Применение возможностей СЗИ НСД является более предпочтительным решением с точки зрения надежности и управления, поскольку оно позволяет использовать единый центр управления, единую систему аутентификации и авторизации пользователей, обеспечивает аппаратную поддержку защиты и способно контролировать доступ к разнообразным интерфейсам, не только к USB. Однако функции контроля доступа к внешним носителям не являются основной целью таких средств, а потому уступают по функционалу DLP-системам.

DLP-системы

Кейлоггер – это ПО или аппаратное устройство, регистрирующее различные действия пользователя – нажатия клавиш на клавиатуре компьютера, движения и нажатия клавиш мыши и т.д.

DLP-системы призваны обеспечить контроль над распространением конфиденциальной информации за пределы предприятия по всем доступным каналам, в том числе и по USB. Таким образом, контроль доступа к USB-носителям является одной из их основных "обязанностей". Помимо этого, DLP-системы "закрывают" и другие уязвимые места ИС. Однако требуются дополнительные усилия по их встраиванию в единую систему ИБ. Сами эти системы не обеспечивают безопасность вычислительной среды, а потому для их безопасного функционирования требуется установка тех же СЗИ НСД. Так что, по нашему мнению, использование DLP-систем для контроля доступа пользователей к USB-носителям оправданно в двух случаях. Во-первых, когда эти средства не столь обременительны по цене, как СЗИ НСД, а использование последних не является чем-то необходимым. Это системы с нарушителем класса не выше Н2 по классификации ФСБ. И во-вторых, DLP-системы могут использоваться для расширения функционала СЗИ НСД, но только в том случае, когда они сумеют доказать работоспособность их расширенного функционала.

Шифрование USB-носителя

Использование средств шифрования USB-носителя тоже решает задачу контроля доступа к хранимой на нем информации. Ведь если информация в память флешки записывается только в зашифрованном виде, то прочитать ее можно, только зная истинный ключ. Главный недостаток этих средств – сложность управления средством криптографической защиты информации (СКЗИ), в частности ключами шифрования. В простейших случаях ключи вычисляются на основе пароля пользователя. К примеру, так поступают, когда в качестве средства шифрования используется виртуальный диск TrueCrypt. Но при этом USB-носитель может использоваться тем же пользователем и вне предприятия. На наш взгляд, более правильным должно быть использование системы управления ключами, которая работала бы только в корпоративной среде и не позволяла бы пользователю правильным образом сгенерировать ключ шифрования вне этой среды. Однако, являясь полноценным СКЗИ, такое средство сложно в управлении. При этом следует иметь в виду, что СЗИ НСД тоже может оказаться обязательным для обеспечения безопасной программной среды использования СКЗИ. Кроме того, шифрование USB-носителей совсем не обеспечивает контроль доступа к другим интерфейсам.

Пути решения проблемы

К сожалению, все перечисленные пути решения проблемы USB-носителей выполняют задачу контроля доступа к ним односторонне. Они контролируют доступ к USB-носителю со стороны того компьютера, на котором этот доступ как раз разрешен. Однако же, помимо этого, необходимо еще решить, быть может, более важную задачу: запретить доступ к информации, записанной на разрешенный USB-носитель, со стороны всех остальных компьютеров, то есть кража и потеря разрешенных флешек все еще остается опасной.


Окончательно избавиться от остаточного риска позволяет использование аппаратных решений: специализированных USB-носителей.

Все ранее рассмотренные методы защиты информации на USB-носителе неявно исходили из того, что этот носитель есть пассивное хранилище информации, как было в случае дискеты, компакт-диска, DVD. Если же вспомнить, что USB-носитель есть на самом деле USB-накопитель, содержащий в своем составе программируемый контроллер, обеспечивающий доступ к внутренней флеш-памяти, то задача обеспечения защиты записанной информации вне контролируемого периметра решается просто: необходимо создать USB-накопитель со встроенной системой безопасности, которая функционирует на этом контроллере.

Защита USB-накопителя

В настоящее время на рынке имеется ряд изделий, выполненных по этой технологии.

Среди них можно выделить следующие: Kingston DataTraveler 5000 и 6000, SanDisk Cruzer Profile, IronKey S200, D200, LockHeed Martin IronClad, Corsair Flash Padlock 2, MXI Security Stealth MXP, Runtex Samurai, Verbatim Secure ‘n’ Go Small Business Security Pack, Сhinavasion USB Fingerprint Security CVGI K38, ZamLock Pro Secure Flash Drive, Kanguru Defender Elite, семейство "Секрет".

Эффективность правильного решения обусловлена его архитектурой. Каждое такое изделие состоит из трех компонентов: внешнее ПО, аппаратный модуль (собственно флешка, именуемая специальным носителем) и его внутреннее ПО. Внешнее ПО, исполняемое на контролируемом компьютере, при обнаружении специального носителя в USB-порту обеспечивает ввод пароля пользователя и выполнение протокола взаимной аутентификации с внутренним ПО аппаратного модуля. Внутреннее ПО, исполняемое на контроллере аппаратного модуля, обеспечивает выполнение этого протокола со своей стороны. Только полное совпадение секретных параметров протокола (пароля пользователя и ключей аутентификации специального носителя и компьютера) обеспечивают его успешное завершение и включение доступа к внутренней памяти специального носителя со стороны компьютера. Поскольку такое решение принимает контроллер специального носителя, а не компьютер, доступ к нему со стороны компьютера, на котором он не был ранее зарегистрирован администратором, блокируется.

Практически все они обеспечивают ограничение доступа к информации во внутренней флеш-памяти путем парольной или биометрической аутентификации пользователя. Ряд изделий обладают клавиатурой, размещенной на корпусе изделия, которая позволяет избежать перехвата пароля кейлоггерами. Также все они используют шифрование флеш-диска и технологические меры защиты ключей при их хранении в энергонезависимой памяти контроллера. Некоторые из перечисленных USB-носителей обладают серьезным потенциалом физической защиты. Они выполнены из материалов, затрудняющих физическое проникновение внутрь корпуса. Кроме того, при обнаружении попыток физического проникновения выполняется уничтожение ключевой информации и даже полное стирание внутренней памяти. В перечисленных изделиях за малым исключением отсутствует необходимая для СЗИ функция ведения журнала.

К сожалению, почти все выпускаемые USB-накопители даже не пытаются определить, на каком компьютере происходит доступ к защищаемой ими информации. Таким образом, перечисленные СЗИ есть симбиоз обычной флешки и СКЗИ. Их следовало бы назвать не защищенным USB-носителем, а "зашифрованным". Они, конечно, позволяют решать задачи защиты USB-носителей, но делают это не в полной мере, поскольку опять имеется остаточный риск использования такого носителя вне пределов предприятия.

Конечно, никакой специальный носитель не может полностью решить задачу безопасного применения USB-накопителей. Однако его грамотное применение в комплексе с другими средствами защиты, такими как CЗИ НСД и DLP-системы, способно принести желаемые результаты.

В полной мере защищенным USB-носителем информации, на наш взгляд, следует считать только те изделия, которые контролируют, к разрешенному или нет компьютеру их подключают, и монтируются только на разрешенных компьютерах. Такие решения – отечественные – есть в перечисленном ряду продуетов.

Литература

  1. SanDisk endpoint security survey, SanDisk, April 2008.
  2. Second Annual Benchmark Study on Patient Privacy and Data Security, Ponemon, 2011.
  3. Глобальное исследование утечек за 2010 г. // Info-Watch. – 2011.
  4. SanDisk Survey "Secure USB Flash Drives", June 2008.

Практически каждый человек, который работает за компьютером, знает о существовании девайса под названием «флешка» (USB накопитель). Изначально эти накопители стоили довольно дорого и считались экзотическими устройствами. Тогда они были мало распространены, а люди обменивались информацией при помощи дисков, винчестеров и дискет. Сегодня же эти накопители практически полностью вытеснили вышеперечисленные методы передачи информации.

USB накопитель представляет электронное устройство, которое применяется в качестве накопителя и носителя памяти. Он подключается к персональному компьютеру, ноутбуку и т.п. Главными преимуществами этого устройства являются простота эксплуатации, широкий модельный ряд и достаточно низкая цена. Среди его основных характеристик можно выделить компактность, значительный объем памяти, высокую скорость передачи данных. Накопитель является универсальным устройством и отлично защищен от механических воздействий. Его спокойно можно таскать в кармане, а при необходимости использовать.

Виды

Флешкапо своему исполнению может быть совершенно разной. В магазинах можно приобрести широкое разнообразие накопителей, которые будут отличаться по емкости, дизайну, типу интерфейса и возможностям.

  • По объему памяти накопители могут достигать 1 терабайта, то есть 1024 Gb. Однако сегодня наибольшее распространение получили устройства емкостью 4-32 Gb. Их стоимость варьируется в пределах 150-3000 рублей. Кратность объема памяти соответствует цифре 2, то есть 32, 64, 128 Gb. Устройства до 4 ГБ отлично подходят для хранения и перемещения текстовых файлов. С целью хранения музыки, фотографий или видео небольшого размера вполне хватит накопителя объем 16 Гб. Устройство объемом 32 Gb хорошо подходит для хранения видео.

  • По стандартам USB-интерфейса накопители могут быть следующих видов:

USB 1.0;
1.1;
2.0;
3.0;
3.1.

Главная отличительная особенность данных видов накопителей заключается в скорости передачи данных. Так USB 1.1 передает данные со скоростью 600-800 Кб в секунду. При этом запись поддерживается до 700 Кб в секунду. USB 2.0 более прогрессивны, они могут передавать данные со скоростью 480 Мбит в секунду. USB 3.0 представляет новый вид накопителей, которые позволяют передавать данные со скоростью до 5 Гбит в секунду. Устройства стандарта USB 3.1 способны передавать данные со скоростью до 10-12 Гбит в секунду.

Однако не стоит обольщаться желанием обладать самым совершенным устройством. На самом деле накопитель USB 3.1 вряд ли будет поддерживать большинство ваших устройств. Дело в том, что на самих приемниках USB в большинстве случаев установлены устройств стандарта USB 2.0 . В результате при подключении к USB порту стандарта 2.0 или в обратном порядке накопитель будет работать в режиме передачи информации USB 2.0 , то есть скорость будет существенно ограничена.

  • Сегодня можно приобрести невероятно число накопителей самого разного дизайна, которые выполнены из различных материалов. Это может быть пластик, дерево, стекло, силикон, кожа, металл, резина и так далее. На корпусе накопителя могут быть нанесены различные рисунки, гравировки и другие дизайнерские элементы. Однако использование того или иного дизайнерского эффекта никак не влияет на технические показатели в виде скорости и объема передачи данных.

  • Наличие дополнительных функций. К примеру, флешкаможет иметь устройство ввода кода. Поэтому, чтобы начать работать с ней, будет необходимо ввести верный код. Это позволяет защитить от кражи данных. Также могут быть накопители со сканером отпечатков пальцев. В данном случае для возможности работы с устройством придется приложить палец к сканеру, который находится на корпусе.

Также могут быть накопители, работающие с помощью голосового управления. Такое устройство распознает голос владельца, после чего она разблокирует возможность работы с данными. Бывают устройства с антибактериальным покрытием. Корпус такого накопителя выполнен с применением специальных антибактериальных материалов, благодаря чему на нём не размножаются микробы.

Бывают и двусторонние накопители. Флешка имеет два USB-коннектора. С помощью такого накопителя можно отдельно хранить рабочую информацию и личную. Это удобно в случае, когда можно случайно затереть важный документ. Продаются устройства, которые объединяют в себе накопитель и цифровую камеру.

Устройство

В большинстве случаев флешкасостоит из следующих основных элементов:

Разъем USB позволяет подключиться к компьютеру или другому электронному устройству. При помощи стабилизатора происходит конвертация и стабилизация напряжения, которая поступает от ПК непосредственно в контроллер и флеш-память.

Контроллер представляет схему, которая управляет памятью, а также передачей данных. Он имеет микросхему, которая содержит всю информацию о памяти, производителе. В нем также хранится служебная информация, которая требуется для нормальной работы накопителя. В ряде моделей контроллер может быть встроенным либо отсутствовать вовсе.

При помощи кварцевого резонатора происходит создание опорной частоты работы flash памяти и логики контроллера. Корпус служит для защиты от механических повреждений и размещения всех элементов накопителя. Переключатель необходим для включения режима записи или защиты от записи. Светодиод, который мигает, демонстрирует пользователю, что накопитель работает. В это время крайне не рекомендуется вытаскивать накопитель из USB разъема. Это может привести к потере данных и даже выходу устройства из строя.

Применение

Флешкаявляется универсальным устройством, на котором можно хранить любую информацию, перезаписывать, стирать и передавать ее. На накопитель можно записывать текстовые документы, фотографии, видео, музыку, в том числе на нем можно читать, стирать и редактировать информацию. Особенность накопителя в том, что его можно подключать бесконечное число раз.

Устройство можно даже подключать в момент, когда компьютер работает. Корпус устройства помогает хорошо защищать все элементы устройства. Благодаря этому накопитель практически не боится падения, длительного ношения в карманах брюк и других механических воздействий. Накопителю не нужен внешний источник питания, ведь ему вполне достаточно электроэнергии, которая поступает к нему через USB порт.

Как выбрать

Флешка– это довольно простое устройство, однако к ее выбору также нужно подходить с умом.

  • Для выбора подходящего устройства необходимо в первую очередь присмотреться к объему памяти внешнему виду и скорости передачи данных.
  • На данный момент времени наиболее оптимальным вариантом является накопитель с объемом памяти 32 Гб и выше. Вызвано это тем, что стоимость таких устройств невысока, но такого объема памяти вполне хватит, чтобы записать несколько фильмов высокого качества, огромное количество вордовских документов или картинок.
  • Не стоит сильно экономить и приобретать малоизвестный бренд носителя без имени. Так можно нарваться на китайскую поделку. К тому же разница в цене между брендовым и «неизвестным» носителем будет незначительной. Поэтому, если вы не знаете какой бренд выбрать, то присмотритесь к таким производителям как Transcend, silicon-power, San Disk, Кингстон и так далее.
  • Не рекомендуется приобретать накопитель с выдвижным разъемом. Многие модели имеют разъем, который выдвигается, а не прячется за колпачком. С одной стороны это выглядит красиво и удобно, однако на практике все происходит несколько иначе. Такое устройство довольно хрупко и ненадежно. При приложении усилия накопитель может сломаться, что потребует приобретения нового устройства.
  • Приобретая накопитель, присмотритесь к его дизайну. Довольно часто их делают в виде кулонов или брелков, что позволяет использовать накопитель не только как полезное устройство, но и как достаточно модный аксессуар. Обращая внимание на размер, желательно, чтобы флешка занимала минимум места. В то же время излишне миниатюрные устройства являются очень хрупкими. Поэтому сами решите, что для вас важнее: красота или надежность.
  • Если вы хотите защитить данные на накопителе от посторонних лиц, то нужно покупать девайсы с дополнительными функциями защиты. К примеру, это может быть защита в виде специальной программы на флешке, которая будет запрашивать пароль, или устройство со сканером отпечатка пальцев.

Что такое «флешка»

Съёмные диски типа «флешка» (синонимы: USB Disk , USB Flash Disk , Usb Flash Drive , USB Disk Drive, USB Flash Disk USB Device, USB Mass Storage Device , Removable Disk , USB флеш-драйв, запоминающее устройство для USB , съемное запоминающее устройство, переносное запоминающее устройство, USB-flash -накопитель, USB -накопитель, flash -накопитель, флеш-накопитель USB , съёмный накопитель, USB сменный носитель, USB съёмный носитель, переносная флеш-память, флеш-память USB , USB -устройство флеш-памяти, портативный флеш-диск с USB -интерфейсом, съёмный диск, а самое популярное название – флэшка [ флешка] ) представляют собой портативные устройства, предназначенные для хранения и быстрого переноса данных с одного на другой посредством подключения к порту USB . « » модели флешек оснащены светодиодом-индикатором чтения/записи и блокировкой от записи. Также в комплекте могут быть: «шнурок», USB , с .

В последнее время флешки стали очень популярны и практически повсеместно вытеснили . Флешки стремительно набирают объём (их информационная ёмкость уже достигла 128 гигабайт и, видимо, это не предел!) и дешевеют. При этом удобство их эксплуатации – вне конкуренции. Среди достоинств стоит упомянуть также компактность, простоту использования и возможность «горячего» подключения/отключения (методом «сунь - вынь»). Кстати, в полной мере оценить удобство работы с флешками можно только на с операционной системой от Windows 2000 и выше, – в этом случае не потребуется устанавливать для работы с флешкой, так как воспользуется своей библиотекой .

Краткое отступление от темы . Если ваша материнская плата поддерживает только устаревший интерфейс USB 1.1, при подключении флешки будет появляться системное сообщение «Скоростное USB-устройство подключено к медленному концентратору» . Это означает, что запись и считывание данных с вашей флешки будет происходить медленнее, чем это позволяют технические возможности флешки. Для решения этой проблемы нужно провести частичную модернизацию – установить в свободный PCI- слот контроллер USB 2.0 (чем больше он имеет внешних портов USB , тем лучше).

Технические характеристики интерфейса USB 1.1:

минимальная скорость обмена – 1,5 Мбит/с ;

Максимальная скорость обмена – 12 Мбит/с ;

Максимальная длина кабеля для минимальной скорости обмена – 5 м ;

максимальная длина кабеля для максимальной скорости обмена – 3 м ;

Максимальное количество подключенных устройств (включая ) – 127;

Возможно подключение устройств с различными скоростями обмена;

Напряжение питания для периферийных устройств – 5В ;

Максимальный ток потребления на одно устройство – 500мA .

Отличия интерфейса USB 2.0 от USB 1.1

USB 2.0 отличается от USB 1.1 только большей скоростью и небольшими изменениями в протоколе передачи данных для режима Hi-speed (480 Мбит/с ).

Существуют три скорости работы устройств USB 2.0:

Low-speed – 10 ÷ 1500 Кбит/c (используется для интерактивных устройств: клавиатуры, джойстики);

Full-speed – 0,5 ÷ 12 Мбит/с (аудио/видеоустройства);

Hi-speed – 25 ÷ 480 Мбит/с (видео устройства, устройства хранения информации).

Хотя теоретически скорость передачи данных по интерфейсу USB 2.0 может достигать 480 Мбит/с , реальная скорость обмена намного меньше. Это объясняют достаточно большими задержками шины USB между запросом на передачу данных и собственно началом передачи.

Первоначально выпускались флешки интерфейса USB 1.1, в настоящее время все вновь выпускаемые флешки должны поддерживать интерфейс USB 2.0. Устройства интерфейса USB 2.0 имеют полную совместимость с устройствами USB 1.1.

Поддержка USB 2.0 в BIOS

Если вам кажется, что ваша флешка работает медленно, – возможно некорректны настройки BIOS . Для входа в утилиту BIOS Setup нажмите клавишу Delete при перезагрузке .

Для Award BIOS – откройте вкладку Integrated Peripherals и проверьте соответствие следующих настроек:

USB Controller – [Enabled ],

USB 2.0 Controller – [Enabled ]

Для AMI (American Megatrends, Inc .) – откройте вкладку Advanced – Onboard Devices Configuration – USB Configuration и проверьте соответствие следующих настроек:

USB Function – [Enabled ]

Legacy USB Support – [Auto ]

USB 2.0 Controller – [Enabled ]

USB 2.0 Controller – [HiSpeed ]

В некоторых версиях AMI BIOS настройки USB находятся на вкладке Advanced – USB Configuration (или на вкладке Features Setup – OnBoard USB Function – [Enabled ]).

Сохраните изменения и выйдите из BIOS Setup .

Внимание! Если вы испытываете трудности с настройками BIOS , – во избежание ухудшения ситуации! – обратитесь к специалистам!

Благодаря рекламе производителей и продавцов у пользователей сложилось ошибочно-восторженное мнение о супернадёжности и долговечности флешек. Увы, это не так, слухи о надежности и долговечности флешек сильно преувеличены!

Сейчас сложилась такая практика, что многие пользователи работают со своей оперативной информацией только на флешках (и дома, и на работе, и в командировках). Да, это очень удобно! Но содержимое флешки желательно регулярно копировать на винчестер. Ведь если произойдет какой-либо сбой, например, в файловой системе флешки, вы рискуете своими файлами! Помните , что флешки изначально предназначены для временного хранения и переноса файлов , но не для долговременного хранения и не для непосредственной работы!

В силу ряда особенностей («горячее» подключение/отключение, воздействие электростатики, влаги, температуры, механические воздействия, естественный износ из-за ограниченного числа циклов чтения/записи, неаккуратное обращение пользователя и т.д.) флешки относительно часто выходят из строя.

В последнее время производители флешек (объемом от 1ГБ и выше) заявляют на свою продукцию так называемую пожизненную (для флешки, а не для пользователя!) гарантию. Но при возникновении гарантийного случая – гарантийного с точки зрения покупателя! – редкий продавец заменит вам флешку или вернёт (по принципу – гарантия пожизненная, но раз флешка сдохла, то и гарантия кончилась!..). Причем пожизненность гарантии продавцами по понятным причинам не афишируется (о сроках гарантии можно узнать на сайте производителя), а даже наоборот: какую бы гарантию ни давал производитель (пусть даже пожизненную!), гарантия продавца – 2 месяца, максимум – полгода…

***

Как продлить срок службы флешки

Чтобы продлить срок службы флешек, следует соблюдать определённые правила:

1. Активизируйте функцию Оптимизировать для быстрого удаления (в и эта функция, как правило, активизируется автоматически – при установке операционной системы). Для этого щелкните правой кнопкой мыши значок Мой компьютер – > Свойства –> Свойства системы –> вкладка Оборудование –> Диспетчер устройств –> Диспетчер устройств –> раскрыть плюсик Дисковые устройства –> выделить щелчком левой кнопки свою флешку, щелкнуть правой кнопкой – > из выбрать Свойства (или дважды щелкнуть левой кнопки ) –> в открывшемся диалоговом окне Свойства открыть вкладку Политика –> поставить переключатель Оптимизировать для быстрого удаления –> OK .

2. Хотя вышеуказанная настройка отменяет кэширование записи в системе Windows и, кроме того, интерфейс USB позволяет «горячее» отключение, – тем не менее всегда пользуйтесь функцией , используя одноимённый значок (в области уведомлений Панели задач рядом с часами). Для этого нужно щелкнуть по значку левой кнопкой , из выбрать Безопасное извлечение запоминающих устройств для USB .

3. Если при попытке извлечь флешку через значок Безопасное извлечение устройства появляется диалоговое окно «Проблема при извлечении «Запоминающее устройство для USB»: Устройство Универсальный том не может быть остановлено прямо сейчас. Попробуйте остановить его позже» , значит, открыты какие-то файлы с флешки. Закройте их и повторите попытку. Если же все открывавшиеся с флешки файлы и папки закрыты, но извлечь ее через значок «Безопасное извлечение устройства» по-прежнему не удается, тогда можно отключать ее без использования значка.

4. Иногда значок безопасного отключения не появляется на Панели задач , хотя флешку распознала. В таких случаях можно отключать флешку, предварительно закрыв все открытые на флешке файлы и папки, и проверив, что на флешку ничего не копируется с винчестера . А для перестраховщиков можно рекомендовать отключение флешки после выключения .

5. Бережно относитесь к флешке: не подвергайте её ударам, воздействию влаги и сильных электромагнитных полей.

6. Хотя большинство USB -устройств можно отключать в любой момент, перед отключением USB -флеш-накопителей необходимо удостовериться, что не происходит операции чтения/записи информации на устройство. Если на флешке горит световой индикатор активности, подождите перед отключением, пока он не погаснет.

Не извлекайте флешку из в момент обращения к ней, это может привести к потере данных и повреждению устройства. Если же в момент отключения флешки от выполнялась операция записи, в файловой системе флешки неизбежно появятся ошибки. В таком случае рекомендуется выполнить . Для этого нужно открыть Мой компьютер , щелчком правой кнопки по значку флешки Съемный диск вызвать , из которого выбрать пункт Форматировать… В открывшемся диалоговом окне Формат Съемный диск задать тип файловой системы (FAT или FAT32 , чтобы отформатировать в NTFS – см. ), нажать кнопку Начать (флажок Быстрое (очистка оглавления) устанавливать не рекомендуется). В появившемся системном сообщении Формат Съемный диск санкционируйте запуск форматирования, нажав кнопку OK .

Внимание! Перед выполнением форматирования обязательно скопируйте все данные, имеющиеся на флешке, на жёсткий диск компьютера!

7. Подключайте флешку или до запуска , или уже после запуска операционной системы. При подключении флешки в момент запуска бывают иногда случаи, что операционная система её «не видит».

8. Бывают случаи, что флешки плохо опознаются операционной системой при подключении к портам USB , расположенным на передней панели (или при подключении через USB ). В таком случае следует подключать их к корневым концентраторам USB , расположенным на задней панели .

9. Старайтесь не подключать флешки (и кард-ридеры) через USB -разветвители, так как вследствие «недостаточности питания» могут возникать различные проблемы с распознаванием флешки операционной системой. Например, может появиться диалоговое окно «Диск не отформатирован» с сообщением: (Внимание: при появлении такого диалога – во избежание утраты информации – НЕ нажмите случайно «Да»!!! ). В таких случаях следует подключить флешку к корневому концентратору USB , расположенному на задней стенке . Если сообщение «Диск в устройстве не отформатирован. Произвести его форматирование? Да/Нет» появляется даже после подключения флешки к корневому концентратору USB , нужно перезагрузить (возможно, потребуется провести ).

Кстати, сообщение, что съёмный диск не отформатирован, может появляться и при подключении флешки к корневому концентратору USB (такие случаи бывают даже во время одного сеанса работы : например, полчаса назад работали с файлами на флешке нормально, а теперь сообщение об ошибке).

10. Бывают случаи, когда при обращении к флешке мы не видим своих файлов. При этом в свойствах съёмного диска указано, что тип файловой системы неизвестен, занято – 0, свободно – 0, то есть указано, что флешка пустая. Не паникуйте! Попробуйте отключить и заново подключить флешку (через значок Безопасное извлечение устройства ). Если не помогает, нужно перезагрузить .

11. Если при обращении к файлам флешки появляются сообщения «Не удается найти файл <Имя_файла>. Создать новый файл с таким именем?» или «Не удается создать файл <Имя_файла>. Проверьте правильность пути и имени файла» , значит, произошел сбой в файловой системе флешки. При этом в свойствах флешки (вызываемых щелчком правой кнопки по значку Съемный диск ) появляется информация, что тип файловой системы неизвестен, ёмкость 0 байт, занято 0 байт, свободно 0 байт. Нужно срочно (!) провести и исправление ошибок в файловой системе съёмного диска.

12. Не рекомендуется работать со своими файлами только на флешках. Идеальный случай – работать с файлами на жёстком диске. Закончив работу, скопировать их на флешку. Подключив флешку к другому (на котором требуется работать), скопировать файлы на жёсткий диск. Закончив работу, опять скопировать файлы на флешку. То есть использовать флешку по назначению – для переноса и временного хранения файлов.

13. Исходя из своего опыта, настоятельно рекомендую периодически – не реже 2-х раз в месяц! – выполнять .

Для проверки флешки откройте Мой компьютер , правой кнопкой щёлкните значок съёмного диска (вашу флешку), из открывшегося выберите Свойства . В открывшемся диалоговом окне Свойства: Съемный диск откройте вкладку Сервис –> Выполнить проверку … Откроется диалоговое окно Проверка диска Съемный диск . Задайте параметры проверки диска, установив флажки Автоматически исправлять системные ошибки и Проверять и восстанавливать поврежденные сектора . Нажмите кнопку Запуск . Дождитесь завершения проверки диска (примечание: перед проверкой диска необходимо закрыть все файлы и папки на флешке, иначе программа проверки диска выведет предупреждение, что проверка диска будет выполнена только после перезагрузки ).

14. Когда мы подключаем к одновременно более одной флешки (например, 2-е флешки, или 2-е флешки и цифровой фотоаппарат), бывает такое, что вторая флешка «не видна», когда мы пытаемся получить к ней доступ через Мой компьютер . Хотя система её опознала, и ее можно отключить через значок Безопасное извлечение устройства . В таком случае – чтобы не перезагружать операционную систему – рекомендуется запустить Проводник Windows не через Мой компьютер , а через кнопку Пуск – > Программы – > Стандартные – > Проводник –> Мои документы –> щелкните кнопку Вверх –> Рабочий стол –> Мой компьютер –> Съемный диск . Можно также попробовать «раскрыть» флешку через альтернативный файловый менеджер, например, Total Commander .

15. Бывают случаи, когда даже после корректного извлечения одной флешки подключить другую не удается. При этом в Проводнике Windows сохраняется «фантом» предыдущей флешки: на её значке расположен кружок с вопросительным знаком внутри. При щелчке по значку, естественно, появляется системное сообщение об ошибке, что значок съёмного диска ссылается на недоступное место. В таких случаях требуется перезагрузка .

16. Если ваша флешка стала определяться операционной системой с меньшим объёмом (в моей практике был случай, когда флешка объемом 4ГБ через месяц с момента покупки стала определяться как 700-мегабайтная), попробуйте . Если это не помогает, а флешка – на гарантии, обратитесь к продавцу. Если гарантийный срок уже закончился, на сайте производителя флешки поищите утилиту для низкоуровневого форматирования, при отсутствии таковой можно воспользоваться универсальными утилитами для низкоуровневого форматирования.

Внимание!

1) Перед выполнением форматирования обязательно скопируйте все данные, имеющиеся на флешке, на жёсткий диск компьютера!

2) Если Вы не чувствуете себя достаточно подготовленным пользователем для проведения низкоуровневого форматирования, обратитесь к специалистам!

17. Для подключения ранее установленного USB -накопителя можно использовать любой USB -порт. Тем не менее, при первом подключении флешки к другому USB -порту Windows снова установит устройства.

18. Так как в последнее время появились вирусы, предназначенные для заражения и порчи информации на флешках (эти вирусы на зараженном постоянно загружены в оперативную память и отслеживают порты USB на предмет подключения съемных устройств), если вам нужно скопировать информацию с вашей флешки на посторонний , перед подключением включайте блокировку записи (если она предусмотрена конструкцией вашей флешки).

Если на вашей флешке нет блокировки записи, то отключите неизвестные и сомнительные процессы в Диспетчере задач Windows . Для запуска Диспетчера задач Windows нажмите Ctrl+Alt+Delete (или Пуск –> Выполнить… –> Запуск программы –> taskmgr –> OK ). Откройте вкладку Процессы , щелчком левой кнопки выделите процесс для завершения, нажмите кнопку Завершить процесс , в появившемся окне Предупреждение диспетчера задач нажмите кнопку Да . Не бойтесь, отключая процессы: критические системные службы ОС не даст выключить.

Если вы не можете запустить Диспетчер задач , – см. .

19. Иногда при попытке открыть флешку щелчком левой кнопки появляется сообщение об ошибке, что невозможно открыть флешку, т.к. отсутствует какой-либо файл, как правило, autorun.inf . В таком случае открывайте флешку, вызывая правой кнопкой (выбрать пункт Проводник или Открыть ). Такое поведение флешки обусловлено тем, что она была заражена вирусом, прописавшим ей автозапуск для дальнейшего распространения заразы. После чего она была пролечена антивирусом (или файл autorun.inf был удалён вручную), но запись об автозапуске флешки осталась в Реестре Windows (см. ).

20. Всё вышесказанное относится не только к флешкам, но и к другим представителям многочисленного семейства flash -памяти (съёмным жестким дискам, картам памяти цифровых камер, мобильников…), которые подключаются к