Vacunar por nosotros mismos nuestros USB. Para que
conectemos donde conectemos, nunca se nos pueda colar un malware del tipo
auto-ejecutable. Así estaremos seguros que aunque se lo dejemos a alguien no se
va a colar un virus que luego contamine nuestro equipo
SOLUCIONES DE PROTECCION :
Configurar nuestro antivirus para que vacune nuestros USB
Como se indicó anteriormente, la mayoría de los virus se
copian en la raíz de la unidad USB. Por lo que lo que pretendemos es hacer que
nuestro directorio raíz del pendrive o memoria USB no tenga permiso de
escritura. Esto, claro está, tiene el grave inconveniente de que no podremos
nosotros tampoco copiar ninguna carpeta ni fichero en el directorio raíz de la
unidad (pero veremos un método alternativo de almacenamiento).
LOS SIGUIENTES METODOS SON:
METODO 1 : Formatea la memoria, prestando atención que el sistema de archivo a usar sea NTFS. Seleccionamos Formato rápido y luego Iniciar.
METODO 2: Crea un
directorio el cual llamaremos contenedor (se puede utilizar el nombre que se
desees).
METODO 3 : En un Explorador de Windows, en Equipo,
clic-derecho sobre la Unidad extraíble > Propiedades; Ahí, activamos la
pestaña ‘Seguridad’, y luego presionamos sobre el botón que dice ‘Editar’.
Luego cambiamos los permisos quedando solo activo “Lectura” y denegamos
“Escritura” según se ve en la imagen.
METODO 4: Modificamos los permisos del directorio que se
creó, en este caso contenedor. Realizamos nuevamente los pasos descritos en el
Paso 3, pero ahora habilitamos la casilla “control total”. Vamos dando a todo
que Aceptar.
POR OTRO LADO OTRA FUNCION MUY IMPORTANTE
Modificando los permisos de escritura
Lo primero que vamos a hacer es formatear la memoria USB en
formato NTFS. Si utilizamos otro sistema de archivos, como FAT32 o exFAT no
podremos usar esta función.
Nos aseguramos de que esté marcado en formato NTFS e
iniciamos el formateo de la unidad. Es importante recordar que este proceso
borrará todos los datos que hubiera guardados en la memoria, por lo que, si
tenemos datos importantes debemos guardarlos antes en el PC.
Si la unidad ya está en NTFS, no hace falta formatearla de
nuevo.
A continuación,
abrimos de nuevo «Este equipo», hacemos clic derecho sobre la unidad de
almacenamiento que queremos proteger y abrimos la ventana de Propiedades. En
ella, vamos a seleccionar la pestaña «Seguridad», como podemos ver a
continuación.
Desde aquí vamos a poder modificar todos los
permisos generales de la unidad, ya que es una de las características del
sistema de archivos NTFS. Por eso, si la unidad está en FAT32 o exFAT, no
veremos esta pestaña. Como vemos, al ser una unidad externa, está pensada para
que cualquier usuario tenga permiso completo sobre ella. Y esto es lo que
queremos evitar
Seleccionamos el usuario «Todos», y hacemos clic sobre el
botón «Editar» para modificar los permisos. Nos aparecerá una nueva ventana
desde la que vamos a poder ajustar como queramos los permisos de nuestro PC. Lo
que debemos hacer es desactivar todas las opciones que nos vienen, y dejar solo
las siguientes:
Permitir -> Lectura
Denegar -> Escritura
Aplicamos los cambios y veremos un aviso que nos indicará
que, al dar un permiso de denegación, si un usuario pertenece a dos grupos, se
le aplicará el permiso más restrictivo. Lo aceptamos y dejamos que Windows
realiza las tareas necesarias. Si aparece algún error, podemos obviarlo.
Listo. Ya hemos bloqueado los permisos de escritura a
nuestra memoria USB, permitiendo solo la lectura. De esta manera, si la
introducimos en un ordenador, y un virus intenta copiarse a ella, podremos ver
como no podrá hacerlo.
Tenemos una memoria de «solo lectura». Pero, usando un
truco, vamos a poder usarla. Lo que nos interesa para proteger el USB o disco
duro de los virus es bloquear la raíz. Pero podemos crear una carpeta dentro de
la memoria, y cambiarla los permisos, para guardar los datos que queramos en
ella.
Para ello, antes de bloquear los permisos de escritura en el
USB, tendremos que crear una nueva carpeta, y darle el nombre que queramos. A
continuación, bloqueamos los permisos de escritura del USB como indicamos en el
paso anterior. Pero, antes de desconectarla, abrimos las propiedades de la
carpeta que acabamos de crear, y en la pestaña «Seguridad», editaremos los
permisos.
Marcaremos la opción de «Permitir» el «Control total» de la
carpeta. Esto hará que podamos tanto abrir como copiar y borrar archivos dentro
de esta carpeta, mientras que la raíz, y el resto de los directorios que no
modifiquemos, estarán bloqueados.
El malware no se suele copiar a carpetas personales, sino que crea sus propias carpetas ocultas y genera el autorun para ejecutarse automáticamente al conectar la unidad. Con estas configuraciones evitaremos que pueda hacer esto y, además, tendremos la unidad totalmente funcional
