乖離のブログ（*´∀｀）: マルウェアやランサムウェア対策は、ドライブのオフラインでOK?

2020年9月3日木曜日

(ﾟωﾟ) バックアップ用ドライブをデバイスマネージャーで無効にしていると、ドライブを間違えたり、OS再起動に成ったり、使い勝手が悪い。

(ﾟωﾟ) ドライブをオフラインにする機能がWindows10にはあるようなので、

(ﾟωﾟ) オフラインにしてみた。するとエクスプローラからはドライブが消えてアクセス不可。

(ﾟωﾟ) エクスプローラはOSから見れば、マルウェアと同等のアプリなのでこれで良いかな？と思う。

ASCII.jp：ランサムウェア対策にはWindows 10のバックアップ機能が効く (1/3)

>オフラインのメディアに移すのは、ランサムウェア対策としても有効

(ﾟωﾟ) ドライブをオフラインにする設定方法↓

ディスクの管理のトラブルシューティング | Microsoft Docs

(ﾟωﾟ) 一つ、懸念があって、

(ﾟωﾟ) コマンドラインインターフェイス(CLIのコマンドプロンプト)でも同じ事が出来る。

(ﾟωﾟ) ランサムウェアがDISKPARTコマンドを使って、ディスクのリスト情報をHTTPで攻撃者が作ったWebサーバーへ送信し、ドライブをONLINEにしてファイルを壊すかもしれない。

>DiskPart スクリプトを起動するには、コマンドプロンプトで次のように入力します。

>diskpart /s スクリプト名 .txt

(ﾟωﾟ) メールの添付や信用できないファイルは実行しない。

(ﾟωﾟ) マルウェアが実行されたら、URLフィルタで情報漏れを防御。

(ﾟωﾟ) この２点だなぁ・・。

乖離のブログ（*´∀｀）