วิธีการนี้เป็นเพียงวิธีการป้องกันไม่ให้เครื่องคอมพิวเตอร์ติดไวรัสโดยอัตโนมัติ
เมื่อทำการต่อไดร์ฟเก็บข้อมูล แบบพกพากับเครื่องคอมพิวเตอร์เท่านั้น
ไม่สามารถป้องกันไวรัสด้วยการRunโดย วิธีการอื่นๆ
เช่น การเปิดไดร์ฟเก็บข้อมูลแบบพกพาด้วยการดับเบิลคลิก หรือการรันไฟล์ไวรัส
แบบแมนวลและที่สำคัญวิธีการนี้ไม่ได้ทดแทนโปรแกรมป้องกันไวรัส
ในปัจจุบันสื่อเก็บข้อมูลแบบ USB Flash Drive นั้น เป็นที่นิยมใช้งานกันอย่างกว้างขวาง
เนื่องจาก ราคาที่ไม่แพงและการใช้งานก็สะดวก แต่ว่าในช่วงหลายๆ เดือนที่ผ่านมานั้น
มีไวรัสหลายตัวที่ ใช้วิธีการแพรระบาดผ่านทาง USB Flash Drive
ประเด็นหรือต้นเหตุของปัญหาเรื่องนี้ไม่ได้อยู่ ที่ตัว Flash Drive เอง แต่เกิดจาก
ฟังค์ชัน AutoPlay ซึ่งจะทำหน้าที่เปิดแผ่น CD หรือไดรฟ์ USB โดยอัตโนมัติ
Autoplay นั้นมีประโยชน์ในแง่ของการช่วยอำนวยความสะดวกแก่ผู้ใช้
โดยการเปิดไฟล์ มัลติมีเดียที่จัดเก็บอยู่บนสื่อแบบพกพาต่างๆ
เช่น Flash drive หรือ แผ่น CD ให้อัตโนมัติ นั้นคือ เมื่อเราทำการต่อ flash drive
หรือใส่แผน CD ระบบก็จะทำงานตามที่เราตั้งค่าไว้ เช่น หากทำการ
กำหนดให้เล่นไฟล์ประเภท mp3 โดยอัตโนมัติด้วยโปรแกรม Windows Media Palyer
ดังนั้นเมื่อ เราใส่แผ่น CD ที่เก็บไฟล์ mp3 อยู่ระบบก็จะทำการเปิดไฟล์ดังกล่าว
ด้วย Windows Media Palyer เป็นต้น
ในกรณีที่ แผ่น CD หรือ Flash Drive มีไฟล์ Autorun.inf เก็บอยู่นอกสุดของโครงสร้าง
เช่น F:\Autorun.inf และ Autoplay ของไดรฟ์นั้นเปิดอยู่ เมื่อเราใส่แผ่น CD หรือ
ทำการต่อ flash drive ระบบก็จะทำงานตามคำสั่งในไฟล์ Autorun.inf โดยอัตโนมัติ
ซึ่งข้อนี้เองที่เป็นช่องโหว่ที่นักพัฒนา ไวรัสได้นำไปใช้ประโยชน์ในการแพร่กระจายไวรัส
ผ่านทาง flash drive โดยจะทำการสำเนาไฟล์ ไวรัส และ Autorun.inf ลงใน flash drive
และถ้าเครื่องคอมพิวเตอร์ได้ทำการเปิด Autoplay บนไดรฟ์ USB ไว้
ดังนั้นเมื่อใครก็ตามทำการต่อ flash drive กับคอมพิวเตอร์เครื่องดังกล่าว
ระบบก็จะทำการ เอ็กซีคิวท์ไฟล์ไวรัสทันที และแน่นอนคอมพิวเตอร์เครื่องนั้น
ก็จะติดไวรัสในทันที
สำหรับวิธีการป้องกัน ไม้ให้ทำการเอ็กซีคิวท์ไฟล์ไวรัสโดยอัตโนมัตินั้น
สามารถทำได้โดยการปิด การใช้งาน Autoplay เพื่อความปลอดภัยสูงสุดขอแนะนำ
ให้ทำการปิด Autoplay บนทุกๆ ไดรฟ์ ซึ่งวิธีการมีดังนี้
1. คลิก Start คลิก Run พิมพ์ GPEDIT.MSC เสร็จแล้วกด Enter
ในหน้าต่าง Group Policy Editor ให้คลิกที่ Computer Configuration
จากนั้นคลิกที่ Administrative Templates แล้วคลิกที่ System
ดังรูปที่ 1
2. จากนั้นในด้านขวามือของหน้าต่าง Group Policy Editor ให้คลิกที่ Turn Off Autoplay ดังรูปที่ 2
4. ในหน้า Turn Off Autoplay Properties ให้เลือกตั้งค่าเป็น Enble
5.แล้วเลือก All Drives ดังรูปที่ 3 เสร็จแล้วคลิก O
6.ปิดหน้าต่าง Group Policy Editor
ในตอนนี้จะเป็นการปิดการใช้งาน Autoplay บนทุกๆ ไดรฟ์ และทุกๆ ผู้ใช้
เนื่องจากเป็นการ ตั้งค่าที่ Computer Configuration ซึ่งจะมีผลกับทั้งระบบ
แต่ถ้าหากต้องการปิดการใช้งาน Autoplay เฉพาะผู้ใช้คนใดคนหนึ่ง
ก็ให้เปลี่ยนจาก Computer Configuration ในข้อที่ 2 เป็น User Configuration
Credit : Trend Micro Virus Map
ไม่มีความคิดเห็น:
แสดงความคิดเห็น