使用diskpart工具防范勒索病毒

asmreg

定期将重要的数据备份到移动硬盘或其它分区上，利用Windows 7的diskpart工具，将备份重要数据的移动硬盘设置成只读。因为设置磁盘只读需要访问敏感扇区，所以会触发UAC。只要保持UAC在最高级别，就可以避免勒索病毒解开磁盘的只读属性，修改里面的文件。需要备份数据时临时取消只读属性，备份完毕再修改回来。这个方法支持Windows XP及更高版本的Windows系统。

我目前能想到的最完善的防御方法就是从修改硬盘的固件，给每个硬盘分配一个唯一的密钥，密钥在硬盘出厂时锁定，使用PC无法修改。然后取出对Windows写入USB存储设备这一操作的支持，使用基于USB的私有的需要经过密钥验证的的写入协议，使用专用程序对移动硬盘进行写入。这样即使有病毒知道了私有的写入命令，因为无法确定每个硬盘的密钥，其写入操作也会被认为非法。不过这种方式就不是普通用户能够完成的了。