Phòng chống virus lây qua USB Ngoài những cách mà nhiều bạn đọc đã chia sẻ, bài viết giới thiệu cách đảm bảo an toàn bằng tài khoản hạn chế và Software Restriction Policy Thời gian qua Thế Giới Vi Tính đã đăng một số bài viết thú vị về việc phòng chống virus lây qua USB. Tuy nhiên theo tôi, các bài viết đó cũng như góp ý của bạn đọc mới chỉ giải quyết được một phần vấn đề. | Phòng chống virus lây qua USB Ngoài những cách mà nhiều bạn đọc đã chia sẻ bài viết giới thiệu cách đảm bảo an toàn bằng tài khoản hạn chế và Software Restriction Policy Thời gian qua Thế Giới Vi Tính đã đăng một số bài viết thú vị về việc phòng chống virus lây qua USB. Tuy nhiên theo tôi các bài viết đó cũng như góp ý của bạn đọc mới chỉ giải quyết được một phần vấn đề. Tắt Shell hardware detection có thể ngăn virus Autorun nhưng có thể làm tắt luôn tính năng Autoplay. Tạo thư mục trên USB có thể ngăn virus lây lan qua tệp nhưng không thể cấm virus ghi các tệp khác. Ngay tác giả bài viết Nguy cơ bảo mật từ thiết bị nhớ USB cũng thừa nhận . cả hai cách . không đảm bảo chặn hoàn toàn các loại virus worm . lây nhờ sự ngờ nghệch của người dùng khi họ nhấn đúp vào tệp thi hành của nó . Chúng ta có thể đổ tội cho người dùng khi họ gọi tệp nhưng làm sao họ có thể luôn nhận ra những mẹo lừa ngày càng tinh vi như đặt tên tệp thi hành trùng với tên các thư mục trên USB dùng biểu tượng thư mục cho các tệp thi hành chứa mã độc . Để ngăn chặn tận gốc các loại mã độc chúng ta cần kiểm soát chặt chẽ việc thực thi các phần mềm. Sử dụng tài khoản người dùng có quyền hạn chế sẽ ngăn chặn khả năng lây lan của những loại mã độc cần tới quyền quản trị hệ thống chẳng hạn như ghi vào mục HKEY_LOCAL_MACHINE trong registry hay lưu tệp vào thư mục Windows . Với công cụ có tên gọi Software Restriction Policy do Microsoft cung cấp kể từ phiên bản Windows 2000 chúng ta có thể chặn cả những tệp thi hành do người dùng vô tình hay cố ý đem về máy và chấm dứt nguy cơ mà mọi tệp dạng đem tới dù chúng được nguỵ trang bằng cách gì đi nữa. Ý tưởng chính của cách kết hợp Software Restriction Policy với việc sử dụng tài khoản hạn chế có thể được minh hoạ một cách đơn giản bằng hình dưới đây. Bằng biện pháp phân quyền của Windows áp dụng cho hệ thống tệp NTFS chúng ta có thể chỉ cho phép người dùng và mọi loại mã độc đi theo họ lưu tệp ở những .
