防止MBR主引導(dǎo)被修改MBRFilter

MBRFilter是一款非常好用的MBR過濾器，這款軟件可以幫你阻止對主引導(dǎo)記錄（MBR）的寫訪問。現(xiàn)在一些勒索病毒會針對MBR 0啟動扇區(qū)進(jìn)行修改，這會導(dǎo)致你的電腦被控制，并且無法修復(fù)。安裝MBR篩選器后，它要求系統(tǒng)以安全模式啟動才能啟用寫訪問權(quán)限以對設(shè)備進(jìn)行更改。這樣可以防止惡意軟件寫入或修改計算機(jī)此部分或連接至系統(tǒng)的任何磁盤的內(nèi)容。

使用注意：

如果使用不正確，MBRFilter可能會導(dǎo)致系統(tǒng)無法引導(dǎo)。除非你100%確定了解所有問題，并且你的電腦完全備份過了，否則不要使用它。

當(dāng)您的PC引導(dǎo)時，它首先加載系統(tǒng)驅(qū)動器的主引導(dǎo)記錄(MBR)的內(nèi)容。它包含使計算機(jī)能夠找到硬盤分區(qū)并開始加載操作系統(tǒng)的信息。

有些惡意軟件會嘗試用自己的代碼替換MBR。如果成功，這使得它可以在Windows之前加載，使它更容易避免被安全軟件檢測到(例如：勒索軟件)。

MBRFilter是一個簡單的磁盤過濾器，防止軟件寫入存儲設(shè)備上的扇區(qū)0(也稱為MBR或“主引導(dǎo)記錄”)。如果惡意軟件嘗試這樣，它的可能性不大，當(dāng)您重新啟動時，惡意代碼將無法控制操作

要安裝程序，請根據(jù)需要下載32或64位版本，解壓縮后，右鍵單擊INF文件并選擇“安裝”。

使用方法：

注意：安裝錯誤的版本，例如32位安裝在64位Windows上，可能導(dǎo)致電腦無法啟動。
要刪除MBRFilter, 進(jìn)入注冊表如下位置：
HKLM\System\CurrentControlSet\Control\Class\{4d36e967-e325-11ce-bfc1-08002be10318}
找到 "partmgr MBRFilter"
刪除“MBRFilter”，但保持鍵的其余部分不變(“partmgr”，或其他任何原來的)，重啟系統(tǒng)即可恢復(fù)正常引導(dǎo)。 小心：刪除其他的東西，可能會發(fā)現(xiàn)你的系統(tǒng)無法啟動。
刪除：\Windows\System32\Drivers 中的 MBRFilter.sys
覆蓋MBR是一個常見的惡意軟件伎倆，MBRFilter提供了一個快速和容易的方法來保持您的系統(tǒng)安全。但是它也有缺點(diǎn)，
- 錯誤的版本(在64位Windows上安裝32位)可能會使您的電腦無法啟動。安全模式和Windows修復(fù)以及/fixmbr參數(shù)將不會有任何效果。
- 如果您有一些合理的需要重寫MBR，也許是初始化一個新的硬盤驅(qū)動器或安裝操作系統(tǒng)，建議您在安全模式下這樣做。這在每種情況下都是不可能的。
盡管有風(fēng)險存在，MBRFilter所提供保護(hù)仍然值得擁有，但是，此工具只限于經(jīng)驗(yàn)豐富并了解使用目的的用戶。