Immunizzare memorie USB

Un problema grave e sempre più frequente in ambito informatico sta diventando la diffusione di virus che attaccano i nostri computer, li infettano, e si propagano verso altri sistemi.

Uno dei metodi di propagazione che porta a spasso virus di ogni genere, seppur in modo inconsapevole, siamo proprio NOI!! Ciò avviene attraverso le tanto necessarie e utilizzate “chiavette” usb. Infatti il virus, se presente sul nostro sistema, può facilmente trasferirsi su questa portatili memorie di massa,e quando colleghiamo la nostra chiavetta ad un altro sistema, il virus si avvia, perpetrando così un'altra infezione.

Girovagando per la rete ho trovato un modo che, se non immunizza propriamente le nostre memorie usb, almeno non permette ai virus di avviarsi e trasmettersi.

Ecco quindi che vi ripropongo la guida da seguire per immunizzare i nostri dispositivi, in modo non facilissimo magari, ma applicabile da tutti.

Si presume l’uso di Windows XP Pro ma, grosso modo, la procedura è utilizzabile anche su Windows 2000, o Vista. È necessario accedere al sistema con un account con privilegi amministrativi. Inoltre si presume che il sistema abbia assegnato al

dispositivo Usb una lettera che noi chiameremo X.

1) formattare il dispositivo su un computer “sano” scegliendo come file system NTFS

2) entrare in X e creare una cartella (Per esempio Dati)

3) fare click destro sulla cartella “Dati”, scegliere Proprietà e poi Protezione. Se il tab Protezione non è visibile procedere così: Strumenti >> Opzioni cartella >> Visualizzazione >> togliere la spunta da

“Utilizza condivisione file semplice” e cliccare su OK

4) dopo aver scelto il tab Protezione fare click sul pulsante Avanzate

5) scegliere la linguetta Autorizzazioni ed eliminare la spunta dalla casella “Eredita dall’oggetto padre le autorizzazioni” e, quando richiesto, fare click su Copia e, poi, fare click su OK

6) nel riquadro “Utenti e gruppi” dovrebbe esserci solo Everyone e nel riquadro “Autorizzazioni per Everyone” dovrebbero esserci delle spunte sulle varie voci Consenti (Controllo completo - Modifica - Lettura). Se così non fosse, eliminare tutte le voci da “Utenti e gruppi” lasciando (o inserendo) solo ‘Eveyone’ a cui assegnare “Controllo completo”. Cliccare su OK

7) Ritornare in Risorse del computer, fare click col tasto destro su X, scegliere Proprietà >> Protezione. Nel riquadro “Gruppi e utenti” dovrebbe esserci solo Everyone. Ora, in “Autorizzazioni per Everyone” lasciare le spunte solo per “Lettura ed esecuzione”, “Visualizzazione contenuto cartella”, “Lettura” e premere OK

Il dispositivo è ora immune. Non è possibile in alcun modo scrivere nella root ne per l’utente ne per un eventuale virus. Ricordatevi che dovete salvare i vostri dati e i vostri documenti nella cartella dati. Nella root della chiavetta è impossibile.

Gregorio G.“

Ora, per varie ragioni Windows di norma non permette di formattare direttamente in ntfs un dispositivo di modeste dimensioni (ad es. un penDrive di 2GB). Come fare allora? Dopo la formattazione in FAT o FAT32 bisogna lanciare il seguente comando dall’interfaccia a caratteri:

CONVERT X: /FS:NTFS

(dove X: si presume essere la lettera del dispositivo)

Per richiamare l’interfaccia a caratteri:

START ==> ESEGUI ==> CMD + INVIO

oppure la seguente combinazione di tasti:

WinKey + R ==> CMD + INVIO

(WinKey è il tasto che richiama il menu START).

Spero sia tutto chiaro...

Buon divertimento e al prossimo articolo.