防止MBR主引導(dǎo)被修改MBRFilter

MBRFilter是一款非常好用的MBR過濾器，這款軟件可以幫你阻止對(duì)主引導(dǎo)記錄（MBR）的寫訪問�，F(xiàn)在一些勒索病毒會(huì)針對(duì)MBR 0啟動(dòng)扇區(qū)進(jìn)行修改，這會(huì)導(dǎo)致你的電腦被控制，并且無法修復(fù)。安裝MBR篩選器后，它要求系統(tǒng)以安全模式啟動(dòng)才能啟用寫訪問權(quán)限以對(duì)設(shè)備進(jìn)行更改。這樣可以防止惡意軟件寫入或修改計(jì)算機(jī)此部分或連接至系統(tǒng)的任何磁盤的內(nèi)容。

使用注意：

如果使用不正確，MBRFilter可能會(huì)導(dǎo)致系統(tǒng)無法引導(dǎo)。除非你100%確定了解所有問題，并且你的電腦完全備份過了，否則不要使用它。

當(dāng)您的PC引導(dǎo)時(shí)，它首先加載系統(tǒng)驅(qū)動(dòng)器的主引導(dǎo)記錄(MBR)的內(nèi)容。它包含使計(jì)算機(jī)能夠找到硬盤分區(qū)并開始加載操作系統(tǒng)的信息。

有些惡意軟件會(huì)嘗試用自己的代碼替換MBR。如果成功，這使得它可以在Windows之前加載，使它更容易避免被安全軟件檢測(cè)到(例如：勒索軟件)。

MBRFilter是一個(gè)簡(jiǎn)單的磁盤過濾器，防止軟件寫入存儲(chǔ)設(shè)備上的扇區(qū)0(也稱為MBR或“主引導(dǎo)記錄”)。如果惡意軟件嘗試這樣，它的可能性不大，當(dāng)您重新啟動(dòng)時(shí)，惡意代碼將無法控制操作

要安裝程序，請(qǐng)根據(jù)需要下載32或64位版本，解壓縮后，右鍵單擊INF文件并選擇“安裝”。

使用方法：

注意：安裝錯(cuò)誤的版本，例如32位安裝在64位Windows上，可能導(dǎo)致電腦無法啟動(dòng)。
要?jiǎng)h除MBRFilter, 進(jìn)入注冊(cè)表如下位置：
HKLM\System\CurrentControlSet\Control\Class\{4d36e967-e325-11ce-bfc1-08002be10318}
找到 "partmgr MBRFilter"
刪除“MBRFilter”，但保持鍵的其余部分不變(“partmgr”，或其他任何原來的)，重啟系統(tǒng)即可恢復(fù)正常引導(dǎo)。 小心：刪除其他的東西，可能會(huì)發(fā)現(xiàn)你的系統(tǒng)無法啟動(dòng)。
刪除：\Windows\System32\Drivers 中的 MBRFilter.sys
覆蓋MBR是一個(gè)常見的惡意軟件伎倆，MBRFilter提供了一個(gè)快速和容易的方法來保持您的系統(tǒng)安全。但是它也有缺點(diǎn)，
- 錯(cuò)誤的版本(在64位Windows上安裝32位)可能會(huì)使您的電腦無法啟動(dòng)。安全模式和Windows修復(fù)以及/fixmbr參數(shù)將不會(huì)有任何效果。
- 如果您有一些合理的需要重寫MBR，也許是初始化一個(gè)新的硬盤驅(qū)動(dòng)器或安裝操作系統(tǒng)，建議您在安全模式下這樣做。這在每種情況下都是不可能的。
盡管有風(fēng)險(xiǎn)存在，MBRFilter所提供保護(hù)仍然值得擁有，但是，此工具只限于經(jīng)驗(yàn)豐富并了解使用目的的用戶。