Het beveiligen van de opstartsector tegen virussen in Windows NT

Artikel ID: 122221 - Bekijk de producten waarop dit artikel van toepassing is.

Samenvatting

Wanneer u de computer start vanaf een diskette die is ge�nfecteerd met een virus, kan dit in Windows niet worden gedetecteerd. Dit geldt overigens voor veel besturingssystemen. Bepaalde virussen, zoals het FORMS-virus, kunnen de opstartsector van de vaste schijf infecteren. In dit artikel worden enkele methoden beschreven waarmee u de opstartsector van de vaste schijf kunt beschermen tegen virussen.

Meer informatie

Het is een misverstand dat informatie op een partitie van de vaste schijf veilig is als het een NTFS-partitie is. NTFS, net als andere bestandssystemen zoals FAT (File Allocation Table) en HPFS (High Performance File System), wordt pas herkend nadat Windows de service voor het bestandssysteem heeft gestart. De opstartsector is gescheiden van het bestandssysteem in de zin dat deze wordt herkend door het systeem-BIOS bij het opstarten van de computer.

Om beveiliging op C2-niveau te kunnen bieden, moet de omgeving rondom het systeem voldoen aan hetzelfde beveiligingsniveau als het niveau dat wordt geboden door Windows. Voor de C2-standaard is fysieke beveiliging vereist, zoals vergrendeling van de computer.

Gebruik een van de volgende methoden om uw systeem te beschermen tegen virusinfecties in Windows. U kunt hiermee mogelijk ook de opstartsector van de vaste schijf herstellen.

Verwijder de diskette uit station A nadat u Windows hebt afgesloten.
Configureer het systeem-BIOS zodat opstarten via diskette is uitgeschakeld (niet zoeken naar diskette) of wijzig de volgorde van het opstartproces zodat de vaste schijf eerst wordt opgestart.
Configureer het systeem-BIOS zodanig dat systeemwachtwoordbeveiliging is ingeschakeld.
U kunt de opstartsector herstellen door de computer op te starten met een MS-DOS-systeemdiskette en de volgende opdracht uit te voeren:
fdisk /mbr
Waarschuwing Als de vaste schijf is voorbereid met een schijfbeheerprogramma van een andere fabrikant, zoals Ontrack Disk Manager, wordt met de opdracht fdisk /mbr het overlayprogramma van het schijfbeheerprogramma van de andere fabrikant verwijderd en start de schijf niet meer op. Controleer daarom of de schijf niet is gepartitioneerd met een schijfbeheerprogramma van een andere fabrikant voordat u deze opdracht uitvoert.
Voer het hulpprogramma Herstellen uit om de opstartbestanden van Windows te controleren en te herstellen.

De opdracht fdisk /mbr werkt alleen bij vasteschijfstations binnen de limieten van DOS. Als u toegang zoekt tot apparaten buiten de limiet van 1024 cilinders, kunt u fdisk /mbr niet uitvoeren en krijgt u foutcode 1762.

Als een virus de MBR (Master Boot Record) heeft ge�nfecteerd, kunt u de Noodhersteldiskette pas uitvoeren nadat het virus is opgeschoond. De meeste virusprogramma's hebben dezelfde limieten als DOS, zodat u geen scan kunt uitvoeren op het vasteschijfstation. Met DOS 6.22 Msav.exe kunt u echter wel de MBR en het RAM van de computer opschonen.