Het beveiligen van de opstartsector tegen virussen in Windows NT

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 122221 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Samenvatting

Wanneer u de computer start vanaf een diskette die is geïnfecteerd met een virus, kan dit in Windows niet worden gedetecteerd. Dit geldt overigens voor veel besturingssystemen. Bepaalde virussen, zoals het FORMS-virus, kunnen de opstartsector van de vaste schijf infecteren. In dit artikel worden enkele methoden beschreven waarmee u de opstartsector van de vaste schijf kunt beschermen tegen virussen.

Meer informatie

Het is een misverstand dat informatie op een partitie van de vaste schijf veilig is als het een NTFS-partitie is. NTFS, net als andere bestandssystemen zoals FAT (File Allocation Table) en HPFS (High Performance File System), wordt pas herkend nadat Windows de service voor het bestandssysteem heeft gestart. De opstartsector is gescheiden van het bestandssysteem in de zin dat deze wordt herkend door het systeem-BIOS bij het opstarten van de computer.

Om beveiliging op C2-niveau te kunnen bieden, moet de omgeving rondom het systeem voldoen aan hetzelfde beveiligingsniveau als het niveau dat wordt geboden door Windows. Voor de C2-standaard is fysieke beveiliging vereist, zoals vergrendeling van de computer.

Gebruik een van de volgende methoden om uw systeem te beschermen tegen virusinfecties in Windows. U kunt hiermee mogelijk ook de opstartsector van de vaste schijf herstellen.
  • Verwijder de diskette uit station A nadat u Windows hebt afgesloten.
  • Configureer het systeem-BIOS zodat opstarten via diskette is uitgeschakeld (niet zoeken naar diskette) of wijzig de volgorde van het opstartproces zodat de vaste schijf eerst wordt opgestart.
  • Configureer het systeem-BIOS zodanig dat systeemwachtwoordbeveiliging is ingeschakeld.
  • U kunt de opstartsector herstellen door de computer op te starten met een MS-DOS-systeemdiskette en de volgende opdracht uit te voeren:
    fdisk /mbr
    Waarschuwing Als de vaste schijf is voorbereid met een schijfbeheerprogramma van een andere fabrikant, zoals Ontrack Disk Manager, wordt met de opdracht fdisk /mbr het overlayprogramma van het schijfbeheerprogramma van de andere fabrikant verwijderd en start de schijf niet meer op. Controleer daarom of de schijf niet is gepartitioneerd met een schijfbeheerprogramma van een andere fabrikant voordat u deze opdracht uitvoert.
  • Voer het hulpprogramma Herstellen uit om de opstartbestanden van Windows te controleren en te herstellen.
De opdracht fdisk /mbr werkt alleen bij vasteschijfstations binnen de limieten van DOS. Als u toegang zoekt tot apparaten buiten de limiet van 1024 cilinders, kunt u fdisk /mbr niet uitvoeren en krijgt u foutcode 1762.

Als een virus de MBR (Master Boot Record) heeft geïnfecteerd, kunt u de Noodhersteldiskette pas uitvoeren nadat het virus is opgeschoond. De meeste virusprogramma's hebben dezelfde limieten als DOS, zodat u geen scan kunt uitvoeren op het vasteschijfstation. Met DOS 6.22 Msav.exe kunt u echter wel de MBR en het RAM van de computer opschonen.

Eigenschappen

Artikel ID: 122221 - Laatste beoordeling: zondag 11 september 2011 - Wijziging: 3.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows® 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 3.1
  • Microsoft Windows NT Workstation 3.5
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Advanced Server 3.1
Trefwoorden: 
kbusage KB122221

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com