MBRFilter ist eine neue open-source-software für Windows-Geräte entwickelt, um zu schützen, den Master-Boot-Record gegen manipulation.
Der Master Boot Record enthält Informationen dazu, wie Sie Partitionen und Dateisysteme organisiert sind, auf ein Speichermedium.
Es löst den loader der installierten Betriebssysteme als auch, was macht es zu einem wichtigen Teil von jedem computer-system.
Wenn der Master-Boot-Datensatz geändert wird, entweder versehentlich oder durch bösartige software, die es kann dazu führen, boot-Fehler oder andere Probleme.
Es gibt malware draußen in der wildnis, überschreibt den Master-Boot-Record mit seinem eigenen boot-loader. Petya, ein Erpresser, tut das zum Beispiel.
MBRFilter
Der Hauptzweck der MBRFilter zu schützen, ist der Master-Boot-Record gegen jede form von manipulation.
Hinweis: Es wird dringend empfohlen, um den filter zu testen auf einem test-system, bevor es installiert ist, die auf einer Produktions-Maschine. Erstellen Sie ein system-backup, bevor Sie also in jedem Fall auf der sicheren Seite.
Die Installation ist ein bisschen pingelig. Der filter wird geliefert als Quelle, sondern auch als 32-bit-und 64-bit-Treiber für Windows. Stellen Sie sicher, laden Sie die richtige version für Windows und entpacken Sie das heruntergeladene Archiv danach.
Das Archiv enthält eine .inf-Datei und eine .sys-Datei. Mit der rechten Maustaste auf MBRFilter.inf und wählen Sie installieren aus dem Kontextmenü, das geöffnet wird. Sie werden aufgefordert, neu zu starten das system anschließend, um die installation abzuschließen.
Wenn die Dinge gut funktioniert, sollte Windows wieder im boot und Sie können starten Sie das system wie zuvor. Die einzige Sache, die Sie müssen sich bewusst sein, dass der Fahrer zu verhindern, schreibt der Sektor 0 auf alle Festplatten, einschließlich derjenigen, die Sie beauftragen können. Sie können Probleme zum Beispiel bei der Initialisierung neuer Laufwerke auf der Maschine.
Dies kann die Ursache für ein Problem beim initialisieren eine neue Festplatte in der Disk Management-Anwendung. Hit “Abbrechen”, wenn Sie fragt, zu schreiben auf den MBR/GPT und es sollte funktionieren wie erwartet.
Alternativ, wenn OK geklickt wurde, dann beenden und Neustarten der Anwendung ermöglicht es partitoning/formatieren.
Entfernung ist ziemlich kompliziert. Auf der Github Projekt Seite listet alle Schritte, die erforderlich sind, um die zu entfernen MBRFilter wieder von einer Maschine. Grundsätzlich sind folgende Schritte müssen ausgeführt werden:
- Öffnen Sie einen Registrierungs-Editor, und entfernen Sie die MBRFilter Linie von der “UpperFilters” Registry-Schlüssel: HKLMSystemCurrentControlSetControlClass{4d36e967-e325-11ce-bfc1-08002be10318}
- Neustart
- Verwenden AccessMBR, ein Programm geliefert, die auf der Github-Seite als auch, um sicherzustellen, dass die MBR-lock ist deaktiviert.
Haben Sie nur die Möglichkeit zum Bearbeiten der boot-Sektor, während der Treiber aktiv ist, in den Abgesicherten Modus Booten.
Schlusswort
Wenn Sie sind besorgt-vor allem über die malware überschreibt den Master Boot Record, oder versehentlich zu beschädigen, dann können Sie feststellen, MBRFilter hilfreich, da es verhindert, dass aus geschieht.
Es kann mehr Sinn machen für die meisten Benutzer installieren Sie ein anti-ransomware-software oder antivirus-software statt, die verhindern sollte, ransomware oder malware auf dem PC läuft auf dem ersten Platz (und damit auch die Veränderung des MBR).