ทุกวันมัลแวร์ใหม่พร้อมที่จะโจมตีคอมพิวเตอร์ของคุณ ด้วยความเสี่ยงที่เพิ่มขึ้นของซอฟต์แวร์ที่เป็นอันตรายเหล่านี้ เราจำเป็นต้องกระชับการรักษาความปลอดภัยของเราและทำให้แน่ใจว่าเราได้รับการป้องกัน โพสต์นี้เป็นข้อมูลเกี่ยวกับการปกป้องMBRของคอมพิวเตอร์ และเราจะช่วยเหลือซอฟต์แวร์ไดรเวอร์ขนาดเล็กแต่ทรงพลังที่เรียกว่าMBR Filter ^{(MBR Filter)}ใช้เครื่องมือนี้เพื่อปกป้องคอมพิวเตอร์ของคุณจากมัลแวร์MBR และแรนซัมแวร์^(MBR)

MBR & MFT คืออะไร?

MBRหรือMaster Boot Recordเป็นพื้นที่ขนาดเล็กที่จัดสรรไว้บนดิสก์ซึ่งเก็บข้อมูลเกี่ยวกับพาร์ติชั่นดิสก์และการกำหนดค่าระบบไฟล์ พูดง่ายๆ ก็คือ MBRมีหน้าที่ในการบูทระบบปฏิบัติการของคุณและจัดเก็บและดึงข้อมูลที่จำเป็นสำหรับสิ่งนั้น MBRยังรักษาตารางที่เรียกว่า " Master Partition Table " ซึ่งระบุพาร์ติชั่นที่สร้างบนฮาร์ดดิสก์ โดยทั่วไป MBR^(MBR)จะถูกเก็บไว้ในภาคแรกหรืออีกนัยหนึ่งที่ด้านหน้าของข้อมูลอื่น ๆ ในฮาร์ดดิสก์

มีฐานข้อมูลอื่นที่เรียกว่าMFT หรือ^(MFT) Master File Table ^{(Master File Table)}MFTเป็นฐานข้อมูลที่เก็บข้อมูลเกี่ยวกับไฟล์หรือไดเร็กทอรีแต่ละรายการในระบบของคุณ การปกป้องทั้งMBRและMFTมีความจำเป็นอย่างยิ่ง

ซอฟต์แวร์ที่เป็นอันตราย โดยปกติRootkitsสามารถพยายามแทนที่โปรแกรมโหลดบูตและยุ่งเกี่ยวกับคอมพิวเตอร์ Petyaแรนซัมแวร์ที่แพร่หลายที่สุดในทุกวันนี้พยายามเข้ารหัสMFTแล้วบังคับเหยื่อให้ ชำระเงินด้วย Bitcoinเพื่อให้เข้าถึงได้อีกครั้ง ด้วยความก้าวหน้าของรูทคิทและแร^(Ransomware) นซัมแว ร์เหล่านี้ เราจำเป็นต้องปกป้องตัวโหลดการบูต

ตัวกรอง MBR

MBR Filterเป็นไดรเวอร์ขนาดเล็กที่เขียนขึ้นเพื่อจัดการกับการโจมตีในบันทึกการบูต ได้รับการพัฒนาโดย 'Cisco Talos' และเผยแพร่ฟรีภายใต้ลิขสิทธิ์โอเพ่นซอร์ส คุณสามารถดาวน์โหลดซอร์สโค้ด ทำการเปลี่ยนแปลง และคอมไพล์ด้วยตัวเอง หรือคุณสามารถดาวน์โหลดเวอร์ชันที่คอมไพล์แล้ว ตัวกรอง MBR^{(MBR Filter)}สามารถป้องกันมัลแวร์ แรนซัมแวร์ หรือรูทคิตจากการปลอมแปลงบันทึกการบูตและทำการเปลี่ยนแปลง

ปกป้องมาสเตอร์บูตเรคคอร์ด

สิ่งที่ตัวกรอง MBR^{(MBR Filter)}ทำคือทริกเกอร์การตั้งค่าความปลอดภัยและต้องการให้ระบบบูตในเซฟโหมดเพื่อทำการเปลี่ยนแปลงใดๆ กับเซกเตอร์แรกหรือเรคคอร์ดการบูต เมื่อใช้ไดรเวอร์นี้ คุณสามารถลดการเข้าถึงMBRและMFTสำหรับซอฟต์แวร์ที่เป็นอันตรายส่วนใหญ่ได้ ความพยายามทั้งหมดของพวกเขาจะไม่มีประโยชน์เมื่อคุณ ติดตั้ง ตัวกรอง^(Filter)MBR บนคอมพิวเตอร์ของคุณ

วิธีการติดตั้งตัวกรอง MBR
^{(How to install MBR Filter)}

การติดตั้งตัวกรอง MBR^{(MBR Filter)}นั้นค่อนข้างง่าย ไปที่ เว็บไซต์ ตัวกรอง MBR^{(MBR Filter)}และดาวน์โหลดตัวแปรที่สอดคล้องกับสถาปัตยกรรมของระบบของคุณ แตกเนื้อหาของไฟล์ zip และจะมีไฟล์สองไฟล์

คลิกขวาที่ 'MBRFilter.inf' และเลือกติดตั้ง การติดตั้งจะเสร็จสิ้นอย่างรวดเร็ว และคุณจะต้องรีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงเกิดขึ้น

ตัวกรอง MBR^{(MBR Filter)}นั้นตั้งใจที่จะลบออกได้ยาก ดังนั้นมัลแวร์จึงไม่สามารถลบมันออกและเข้าถึงMBRได้ หากคุณต้องการทดสอบว่าMBR Filterทำงานหรือไม่ คุณสามารถดาวน์โหลดAccessMBR มันจะอ่านเซกเตอร์ '0' บน ฟิสิ คัล^(Physical)ไดรฟ์ 0 และเขียนเซกเตอร์นั้นกลับมาตรวจสอบว่าตัวกรอง MBR^{(MBR Filter)}ทำงานอย่างถูกต้องหรือไม่

คำปิด^{(Closing Words)}

ตรวจสอบ ให้^(Make)แน่ใจว่าคุณติดตั้งMBR Filterหากคุณต้องการการป้องกันแรนซัมแวร์อย่างPetyaอย่างสมบูรณ์ หากคุณต้องการเปลี่ยนแปลงMBRด้วยตนเอง คุณสามารถบูตคอมพิวเตอร์ไปที่เซฟโหมดและดำเนินการได้

คลิกที่นี่^(here)(here)เพื่อดาวน์โหลดตัวกรอง MBR ^{(MBR Filter)}ใช้เครื่องมือนี้ด้วยความระมัดระวัง^(caution) – โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมการทดสอบก่อน เนื่องจากมีผลกระทบร้ายแรง

การอ่านที่คุณอาจสนใจ:^{(Reads that may interest you:)}

• วิธีสำรองและกู้คืน Master Boot Record^{(How to backup & restore Master Boot Record)}
• HDHackerช่วยให้คุณ  สำรอง^(Backup)และกู้คืน Boot Sector^{(Restore Boot Sector)} & MBR
• วิธีการซ่อมแซม Master Boot Record^{(How to repair Master Boot Record)} .

Protect your computer's Master Boot Record with MBR Filter

Every day a new malware is ready to take on your computer. With the increаsing risks of these malicious software, we need to tighten up our security and make sure we are protected. This post is all about рrotectіng the MBR of a computer, and we will be taking the helр of а small bυt powerful driver software called MBR Filter. Use this tool to protect your computer against MBR malware & ransomware.

What is MBR & MFT

MBR or Master Boot Record is the small allocated space on disk which stores the information about disk partitions and file system configuration. In simpler words, MBR is responsible for booting up your operating system and storing and retrieving data essential for that. MBR also maintains a table called “Master Partition Table” that identifies partitions made on a hard disk. MBR is generally stored in the first sector or in other words at the front of every other data in the hard disk.

There is another database called MFT or Master File Table. MFT is a database that stores information about each and every file or directory on your system. Protecting both MBR and MFT is very much necessary.

Malicious software, usually Rootkits can try to override the bootloader and tamper with the computer. Petya, the most prevalent ransomware these days tries to encrypt the MFT and then force victims into Bitcoin payments for regaining access. With the advancement of these rootkits and Ransomware, we need to protect the boot loader.

MBR Filter

MBR Filter is a small driver written to tackle the attacks on the boot record. It is developed by ‘Cisco Talos’ and released for free under an open-source license. You can download the source code, make changes, and compile it yourself or you can download the precompiled version. MBR Filter can prevent any malware, ransomware, or rootkit from tampering with boot records and making changes.

Protect Master Boot Record

What MBR Filter does is triggers security settings and require the system to boot in Safe Mode to make any changes to the first sector or the boot record. Using this driver, you can cut down the access to MBR and MFT for most of the malicious software. All their attempts will go useless once you have MBR Filter installed on your computer.

How to install MBR Filter

Installing MBR Filter is pretty simple. Go to the MBR Filter website and download the variant corresponding to your system’s architecture. Extract the contents of the zip file, and there will be two files available.

Right-click ‘MBRFilter.inf’ and select install. The installation will finish quickly and you will need to restart your computer for the changes to take place.

MBR Filter is intentionally difficult to remove so that malware cannot remove it and gain access to MBR. If you want to test if MBR Filter is working or not, you can download AccessMBR. It will read sector ‘0’ on Physical drive 0 and write that sector back checking if MBR Filter is working properly or not.

Closing Words

Make sure you install MBR Filter if you want complete protection against ransomware like Petya. If you ever want to make changes to MBR yourself, you can boot your computer to safe mode and do it.

Click here to download MBR Filter. Use this tool with caution – preferably in a testing environment first, as it comes with serious consequences.

Reads that may interest you:

• How to backup & restore Master Boot Record
• HDHacker helps you Backup & Restore Boot Sector & MBR
• How to repair Master Boot Record.

Related posts

• MBR Backup: การสำรองข้อมูล, Restore Master Boot Record ใน Windows 10

• วิธีแก้ไข MBR (Master Boot Record) ใน Windows 10

• Restore, Fix, Repair Master Boot Record (MBR) ใน Windows 10

• แก้ไขหรือซ่อมแซม Master Boot Record (MBR) ใน Windows 10

• 3 วิธีในการปิดใช้งานตัวกรอง SmartScreen หรือ Windows Defender SmartScreen

• Convert PDFs ที่อาจเป็นอันตรายเอกสารและภาพไปยังไฟล์ที่ปลอดภัย

• วิธีเปิดใช้งานหรือปิดใช้งานการแจ้งเตือนจาก Windows Security Center

• LinkedIn Login and Sign ใน Security & Privacy Tips

• วิธีการ Dual Boot Windows 8 กับ Windows 7, Windows Vista หรือ Windows XP

• วิธีการรักษาความปลอดภัย WiFi - Know ที่เชื่อมต่อกันอย่างไร

• IT administrator ของคุณมีคนพิการ Windows Security

• TACHYON Internet Security เป็นทางเลือกที่ดีสำหรับเครื่องมือฟรีอื่น ๆ

• วิธีการรักษาเว็บไซต์ที่ปลอดภัย: การคุกคามและการจัดการกับช่องโหว่

• เหตุการณ์ที่เกิดขึ้น Response อธิบาย: ขั้นตอนและ Open Source software

• Internet Security article and tips สำหรับผู้ใช้ Windows 10

• OpenDNS Review - ฟรี DNS กับ Parental Control and Speed

• เคล็ดลับสำหรับผู้ใช้อีเมล: การรักษาความปลอดภัยและปกป้อง email account ของคุณ

• วิธีรีเซ็ตการอนุญาต NTFS file ใน Windows 10

• วิธีการรีเซ็ต Windows Security app ใน Windows 10

• Netcam Studio: All-in-One surveillance system สำหรับ Windows