Como proteger o sector de arranque de v�rus no Windows

Artigo: 122221 - Ver produtos para os quais este artigo se aplica.

Sum�rio

Ao iniciar o computador com uma disquete infectada com um v�rus, o Windows n�o � capaz de o detectar, o que acontece com diversos sistemas operativos. Alguns v�rus, como o v�rus FORMS, podem infectar o sector de arranque da unidade do disco r�gido. Este artigo apresenta alguns m�todos de protec��o do sistema de arranque da unidade de disco r�gido de v�rus.

Mais Informa��o

Pensa-se erradamente que, se a parti��o de uma unidade de disco r�gido for NTFS, a informa��o na parti��o do disco � segura. O NTFS, tal como outros sistemas de ficheiros como a FAT (File Allocation Table) e HPFS (High Performance File System), n�o � reconhecido at� o Windows iniciar o servi�o para o sistema de ficheiros. O sector de arranque � separado do sistema de ficheiros no qual � reconhecido pelo BIOS do sistema ap�s iniciar o computador.

Para proporcionar seguran�a governamental de n�vel C2, o ambiente que rodeia o sistema deve ter o mesmo n�vel de seguran�a fornecido pelo Windows. A norma C2 requer seguran�a f�sica, tal como bloquear o computador.

Para proteger o sistema de qualquer tipo de infec��o com v�rus no Windows e a possibilidade de recuperar o sector de arranque da unidade de disco r�gido, utilize um dos seguintes m�todos:

Remover qualquer disquete da unidade A ap�s encerrar o Windows.
Configurar o BIOS do sistema para desactivar o arranque por disquete (sem procurar a disquete) ou alterar a ordem do processo de arranque para come�ar pelo disco r�gido.
Configurar o BIOS do sistema para activar a protec��o do sistema por palavra-passe.
Para corrigir o sector de arranque, inicie o computador com uma disquete de sistema do MS-DOS e execute o seguinte comando:
fdisk /mbr
AVISO: Se a unidade de disco r�gido do utilizador tiver sido preparada por um programa de gest�o de disco de outro fabricante, tal como o Ontrack Disk Manager, o comando fdisk /mbr remove o programa de sobreposi��o desse gestor de disco de outro fabricante, como o Overlay Manager, e a unidade j� n�o inicia. Assim, o utilizador deve certificar-se de que a unidade n�o foi particionada com um programa de gest�o de disco de outro fabricante antes de utilizar este comando.
Execute o utilit�rio Reparar (Repair) para verificar e reparar ficheiros de arranque do Windows.

O comando fdisk /mbr s� funciona em unidades de disco r�gido dentro das limita��es do DOS. Se o utilizador estiver a aceder a dispositivos para al�m do limite de 1024 cilindros, n�o ser� poss�vel executar fdisk /mbr e o utilizador recebe o c�digo de erro 1762.

Se o registo de arranque principal (MBR, Master Boot Record) tiver sido infectado por um v�rus, n�o � poss�vel executar o disco de repara��o de emerg�ncia at� o v�rus ser limpo. A maior parte dos programas antiv�rus t�m a mesma limita��o de um DOS, pelo que n�o � poss�vel executar uma verifica��o na unidade de disco r�gido; no entanto, DOS 6.22 Msav.exe limpa o MBR e a RAM do computador.