Что такое usb guard

Обновлено: 06.07.2024

USBGuard позволяет защитить Linux-компьютеры, реализуя политики подключения для каждого USB-накопителя или целого парка устройств

Изначально выпуск USB-накопителей задумывался производителями как средство хранения или инструмент для удобного переноса данных, но со временем спектр применения таких устройств заметно расширился. На рынке в изобилии встречаются решения, которые обеспечивают дополнительную по сравнению с антивирусами защиту. Это, например, портативный брандмауэр USG USB за 60 долл., но в формате USB имеются и более экзотические решения. В прошлом году появился накопитель USB Kill 2.0, способный за считанные секунды уничтожить аппаратную часть любого устройства с поддержкой USB.

Разумеется, флэш-накопители представляют интерес и для хакеров, которые вряд ли могли пройти мимо возможностей, которые перед ними открывают столь мобильные устройства. Более того, они стали одним из самых популярных способов распространения вредоносных программ. Очень сложный для удаления Win32/Adware.Virtumonde и использующий технику записи в MBR и секторы жёсткого диска Mebroot — это малая часть вредоносного ПО, которое может попасть через флэшку на ПК и вывести его из строя. Что уж говорить, если в мае этого года IBM и Lenovo предупредили своих клиентов, сообщив, что логистическая цепочка систем хранения данных Storwize на одном из этапов производства была скомпрометирована, в результате чего USB-накопители, которые поставляются в комплекте с устройствами, заражены вирусом.

Ситуация усложняется тем, что современными вирусописателями для взлома ПК используются специальные дистрибутивы Linux, которые не оставляют никаких следов, например Tails. Подключившись к внутренней сети предприятия, в умелых руках хакера любой вредоносный USB-накопитель может повлечь атаку типа BadUSB и привести к серьезным рискам, таким как утечка конфиденциальной информации. Для предотвращения таких атак существуют специализированные утилиты, и одной из наиболее эффективных из них является USBGuard.

Известный мантейнер стабильной ветки Linux-ядра Грег Кроа-Хартманн недавно отметил, что эта программа отметила своё десятилетие, но, что примечательно, она не очень известна в кругу Linux-разработчиков. Тем не менее, будучи инструментом для управления доступом к USB-устройствам, USBGuard может обеспечить дополнительную защиту против любого типа атак на компьютеры или серверы на Linux. USBGuard — это, по сути, отдельная программная среда, которая предназначена для сличения атрибутов устройств с «белым» и «черным» списками, что позволяет ей блокировать любые подключения внешних устройств.

В качестве предустановленного софта в популярных дистрибутивах USBGuard не найти, но эту проблему легко обойти, воспользовавшись исходным кодом программы. Владельцы семейства Linux-дистрибутивов Red Hat для развертывания USBGuard могут подключить репозиторий Extra Packages for Enterprise Linux (EPEL), с выходом Ubuntu 16.10 опция быстрой установки этого ПО имеется и в репозитории Universe, но он поддерживается силами сообщества, а не разработчиком дистрибутива.

После установки USBGuard потребуется провести настройку конфигурационного файла usbguard-daemon.conf. Подключившись затем к ОС, программа сканирует подключенные к системе USB-устройства или хабы и последовательно применяет прописанные настройки сетевой защиты. По итогам сканирования она может разрешить (активировать) работу накопителя, запретить (деактивировать) его либо заблокировать (выключить). Параметр «usb-device-id» позволяет включить все одобренные устройства USB или, если USBGuard обнаружит попытку подключения к порту неавторизованного устройства, заблокировать его. Ещё одна важная особенность программы — она может отключить пустые порты (требуется настроить параметр «port-id»).

Для управления USBGuard можно использовать командную оболочку (она требуется для запуска скриптов, состоящих из списка команд и помогает упростить настройку разрешенных подключений) и генератор шаблонов, который позволяет осуществить тонкую настройку исходных политик ОС. Кроа-Хартманн рассказывает, как настроить политику подключений. Для этого нужно выполнить последовательность команд:

Далее задаем конкретизирующие настройки. Для примера: allow 1050:0011 name «Linux user» serial «0001234567» via-port hash «044b5e168d40ee0245478416caf3d998» reject via-port

Как видно из примера, программа позволяет настроить политики подключения для каждого USB-накопителя, привязав его к конкретному порту. Такая привязка обозначает, что при подключении к другим портам устройство будет блокироваться.

О программе

USB Disk Security – утилита, которая защищает от проникновения на компьютер вредоносных программ через USB-порт. Проверка в режиме реального времени, сканирование вручную и блокировка USB-устройств, подключаемых к вашему компьютеру

Что нового

Информация не предоставлена разработчиком

Системные требования

USB Disk Security полностью совместим с другими программами по обеспечению безопасности. Совместим со всеми популярными Windows системами.

Полезные ссылки

Подробное описание

USB Disk Security — программа, обеспечивающая защиту от вредоносных программ, которые пытаются проникнуть на компьютер через USB-устройства.

Если сравнить USB Disk Security с антивирусными решениями, то можно констатировать факт, что данная утилита обеспечивает 100% защиту от любых вирусных угроз, стремящихся проникнуть через USB устройства, однако, большинство антивирусных продуктов не способны дать гарантию даже 90% защиты.

USB Disk Security — лучшая утилита для защиты компьютера от проникновения вредоносных программ из вне на не подключенный к Интернету компьютер. Эта утилита не требует постоянных обновлений сигнатур, другие же решения не могут обойтись без этого, они должны устанавливать обновления, чтобы защитить компьютер, в условиях автономной работы (без подключения к Интернету) не гарантируют безопасность работы.

Основные компоненты USB Disk Security

  • Резидентный USB-щит. Следите за угрозами в реальном времени и защитите ваш компьютер от всех угроз, которые передаются через USB-носители.
  • Сканирование USB. Проверьте вручную USB-носитель на присутствие угроз.
  • Предотвращение потери данных. Предоставляет высокий уровень защиты от воровства и непреднамеренного раскрытия конфиденциальных данных.
  • Контроль доступа к USB. Предотвращает доступ сторонних лиц для копирования ваших данных с USB-устройств.
  • Контроль над USB-носителем. Предотвращает доступ сторонних лиц к подключению USB-устройств к вашему компьютеру и предотвращает все угрозы на USB-устройствах.

USB Disk Security — удобная бесплатная утилита, которая совместима со всеми программами, не замедляет работу компьютера.

USBGuard.exe - это исполняемый файл (программа) для Windows. Расширение имени файла .exe - это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли USBGuard.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

  1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
  2. Обновите программу USB Disk Security. Обновление можно найти на сайте производителя (ссылка приведена ниже).
  3. В следующих пунктах предоставлено описание работы USBGuard.exe.

Информация о файле USBGuard.exe

Описание: USBGuard.exe не является важным для Windows и часто вызывает проблемы. Файл USBGuard.exe находится в подпапках "C:\Program Files" или иногда в подпапках "C:\Users\USERNAME". Известны следующие размеры файла для Windows 10/8/7/XP 695,528 байт (22% всех случаев), 623,520 байт и еще 16 варианта .
Это не системный процесс Windows. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: MACHINE\Run , User Shell Folders , MACHINE\User Shell Folders , Run ). Приложение не видно пользователям. Поставлена цифровая подпись. USBGuard.exe способен мониторить приложения, манипулировать другими программами, спрятать себя и записывать ввод данных. Поэтому технический рейтинг надежности 45% опасности.
Разработчик Zbshareware поддерживает сайт с Обновлением и деинсталлятором (Панель управления ⇒ Установка и удаление программ ⇒ USB Disk Security или USBDiskSecurity).

Важно: Некоторые вредоносные программы маскируют себя как USBGuard.exe. Таким образом, вы должны проверить файл USBGuard.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Итого: Средняя оценка пользователей сайта о файле USBGuard.exe: - на основе 3 голосов с 3 отзывами.
42 пользователей спрашивали про этот файл. Один пользователь не поставил рейтинг (указал "я не знаю"). 2 пользователей оценили, как кажется неопасным. Один пользователь оценил, как опасный (программа-шпион, троян, реклама, вирус).

Лучшие практики для исправления проблем с USBGuard

Аккуратный и опрятный компьютер - это главное требование для избежания проблем с USBGuard. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса USBGuard.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным - шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

USBGuard сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

В нашу эпоху цифровых технологий наиболее распространенными портативными носителями информации стали флешки и внешние жесткие диски, которые подключаются к компьютеру через порт USB. Практически невозможно найти владеющего компьютером человека, который бы ими ни разу не пользовался. При этом мало кто задумывается о безопасности их использования.

Как известно, вирусы, трояны и прочие нехорошие программы, содержащие вредоносный код, могут попасть в компьютер не только при непосредственном просмотре интернет-сайтов и из-за несоблюдения правил безопасности при работе с электронной почтой, но и при подключении внешних носителей информации. Фактически такие случаи являются очень распространенными. Попав таким способом на компьютер, вредоносная программа при подключении к нему другого накопителя через USB-порт создает там свою копию. В дальнейшем все повторяется по этой же схеме. Кроме этого, вирус может беспрепятственно распространяться и по локальной сети. Так начинается процесс инфицирования компьютеров и внешних накопителей.

Но заражение можно предотвратить, установив на персональный компьютер или ноутбук программное обеспечение, способное обнаруживать и обезвреживать угрозы. Отличной программой такого рода является USB Disk Security. Приложение бесплатно.
Здесь будут находится файлы, удаленные с флешки и помещенные на карантин. Здесь будут находится файлы, удаленные с флешки и помещенные на карантин.
Наиболее опасные с точки зрения программы угрозы отправляются в карантин немедленно. Не стоит переживать, если вдруг какой-то файл был помещен в карантин ошибочно, его всегда можно восстановить.

В программе предусмотрены настройки доступа к портам USB. Можно при необходимости заблокировать копирование информации с внешних носителей на компьютер либо полностью закрыть доступ к USB-портам, сделав их недоступными для операционной системы. В последнем случае будет невозможно подключить к компьютеру флешки и внешние жесткие диски.

Защита данных от копирования с флешки и блокировка возможности ее подключения к компьютеру сторонними лицами (для этого в программе надо установить пароль). Защита данных от копирования с флешки и блокировка возможности ее подключения к компьютеру сторонними лицами (для этого в программе надо установить пароль).

Утилита умеет проверять флешки на предмет возможных угроз, выполнять очистку Windows от временных файлов и прочего мусора, отключать автозагрузку определенных приложений и даже восстанавливать параметры реестра после вирусных атак. Она самостоятельно ищет и устанавливает обновления.

USB Disk Security скриншот № 1

USB Disk Security - программа, которая обеспечит вам 100% защиту от вредоносных программ и вирусов, распространяемых через сменные носители: USB флешки, карты памяти, внешние жесткие диски и другие носители, подключаемые через USB порт.

Программа проста в обращении, не требовательна к системным ресурсам и относится к категории "поставил и забыл". Полностью совместима с современными антивирусами, что позволяет обеспечить наибольшую защиту при использовании их вместе.

USB Disk Security - программа, которая обеспечит вам 100% защиту от вредоносных программ и вирусов.

Зоркий глаз - бесплатный антивирус типа anti autorun, который находит и изолирует 100% вирусов, распространяющихся на флешках.

UsbFix - инструмент для удаления разностороннего вредоносного ПО, которое распространяется через USB-порты Вашего компьютера.

Anti-autorun - бесплатная и простая в использовании утилита, с помощью которой можно быстро и.

USB Protection & Recovery - небольшая бесплатная утилита, обеспечивающая защиту от вредоносных.

Lim Flash Security - удобный бесплатный инструмент для восстановления скрытых данных на флеш накопителях, а также удаление флеш вирусов.

Отзывы о программе USB Disk Security

Зачетная программа. Зря нарекания на нее. Работает норм. Описываемый функционал полностью отрабатывает.
| | Ответить

Виктор про USB Disk Security 6.7 [19-05-2021]

NOD32 ругается что в программе вирус и не дает скачать - USBGuardSetup6.8.exe = INNO = \linkzb.exe - Win32/Adware.Linkzb.A - проверьте плиз!
| | Ответить

Мерзляков Эдуард про USB Disk Security 6.7 [20-11-2019]

Пользуюсь, нареканий нет. Иногда перезапускает внешний ЖД.
3 | 3 | Ответить

Игорь про USB Disk Security 6.6.0.0 [19-01-2019]

Блин. С загрузочной флешки удалила файлы, программы установки. От нее больше вреда, чем пользы.
10 | 10 | Ответить

Nikitka12XD про USB Disk Security 6.6.0.0 [26-12-2018]

Win32/Adware.Linkzb.A Опа! Рекламный вирус! Спасибо тебе NOD32!
9 | 3 | Ответить

человек в ответ Nikitka12XD про USB Disk Security 6.7 [23-12-2019]

Это никак не влияет на производительность компьютера. Др.Вэб например на Иобит кидается, ну и что с того? Программа не вредоносная и вполне норм работает.
| 1 | Ответить

Читайте также: