USB Flash Drive สะดวกต่อการพกพาข้อมูล แต่ก็กลายเป็นเป้าหมายของไวรัสและมัลแวร์ที่แพร่กระจายข้ามคอมพิวเตอร์และเครือข่าย บทความนี้นำเสนอวิธีแก้ปัญหา 2 สถานการณ์:
- ป้องกัน USB ไม่ให้ติดไวรัส
- ป้องกันระบบไม่ให้โดนโจมตีจากไวรัสใน USB
1. รักษาความปลอดภัย USB Flash Drive ด้วย NTFS Permissions
วิธีนี้ใช้สิทธิ์ความปลอดภัยของระบบไฟล์ NTFS ทำงานได้บนทุกคอมพิวเตอร์ Windows
หมายเหตุ: USB ส่วนใหญ่เป็น FAT32 เหมาะสำหรับใช้ข้ามแพลตฟอร์ม (Linux, Mac, Windows) แต่หากใช้กับ Windows หลักๆ แปลงเป็น NTFS ได้ปลอดภัย
คำเตือน: อย่าแปลง USB ขนาดต่ำกว่า 2GB เป็น NTFS เพราะอาจส่งผลต่อประสิทธิภาพ
แปลงระบบไฟล์เป็น NTFS
- เสียบ USB → เปิด Device Manager
- ขยาย Disk Drives → คลิกขวาที่ USB → Properties
- แท็บ Policies → เลือก Better performance → OK
- ไปที่ This PC → คลิกขวา USB → Format
- เลือก File System: NTFS → Start
ตั้งค่าสิทธิ์เข้าถึง (Read-only Root, Read/Write ในโฟลเดอร์เฉพาะ)
- คลิกขวา USB → Properties → แท็บ Security
- ให้กลุ่ม Everyone มีสิทธิ์ Read-only ที่ Root ของ USB
- สร้างโฟลเดอร์ชื่อ 「Write」 → ให้สิทธิ์ Read/Write เฉพาะโฟลเดอร์นี้
ตอนนี้ ไวรัสบนเครื่องจะเขียนข้อมูลที่ Root ของ USB ไม่ได้ คุณก็บันทึกข้อมูลไว้ในโฟลเดอร์ Write แทน
2. ป้องกัน Windows ไม่ให้โดนโจมตีจากไวรัสใน USB
วิธีที่ดีที่สุดคือ ปิด AutoRun เพื่อไม่ให้ไวรัสใน autorun.inf ทำงานทันทีที่เสียบ USB
ปิด AutoRun ผ่าน Registry
- Win+R → พิมพ์
regedit - ไปที่คีย์:
- ทุกผู้ใช้:
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer - เฉพาะผู้ใช้ปัจจุบัน:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- ทุกผู้ใช้:
- สร้างค่า DWORD ใหม่ชื่อ NoDriveTypeAutoRun
- ตั้งค่าเป็น 4 (Hex)
- รีสตาร์ท Windows Explorer
เครื่องมือช่วยบล็อก/สแกน USB อัตโนมัติ
1. Phrozen Safe USB
ทำงาน 3 โหมด:
- Fully Operational – อ่าน/เขียนปกติ
- Read Only – อ่านอย่างเดียว
- Disactivated – ปิดการทำงานของ USB Storage ทั้งหมด (แนะนำ)
2. Ninja Pendisk
ยูทิลิตี้พกพา รอตรวจจับ USB → ปิด Auto-play ได้ 1-2 คลิก เปิดได้ทันทีเมื่อต้องการ
3. Mx One Antivirus
ติดตั้งบน USB เพื่อป้องกัน USB เอง หรือติดตั้งบน PC เพื่อเฝ้าระวังไวรัสจาก USB รองรับ iPod, iPhone, MP3, SD Card ต้องอัปเดต Virus Definition บ่อยๆ
สรุป: วิธี NTFS + Phrozen Safe USB เป็นที่นิยม แต่หากคุณมีวิธีอื่น แชร์มาได้ในความคิดเห็นครับ
