MBRFilter 开源项目教程

MBRFilter 开源项目教程

项目地址:https://gitcode.com/gh_mirrors/mb/MBRFilter

项目介绍

MBRFilter 是一个基于 Microsoft 的 diskperf 和 classpnp 示例驱动程序的简单磁盘过滤器。该项目的主要目标是防止对磁盘 Sector 0 的写入操作，这对于防止如 Petya 这类覆盖 MBR 的恶意软件非常有用。该驱动程序会阻止对所有驱动器 Sector 0 的写入，这在初始化新磁盘时可能会导致问题，但在磁盘管理应用中取消写入 MBR/GPT 的请求后，应该可以正常工作。

项目快速启动

安装步骤

1. 右键点击 inf 文件并选择“安装”。
2. 根据提示重启计算机。

访问 Sector 0

• 启动到安全模式以访问驱动器 0 的 Sector 0。

编译设置

• 确保设置 MBRFilter 属性 -> 配置属性 -> 驱动程序签名 -> 常规签名模式：测试签名。
• 测试证书：生成或从存储中选择一个。

移除 MBRFilter

1. 从 UpperFilters 注册表键中移除 MBRFilter 行（仅移除 MBRFilter，可能还有其他磁盘驱动程序）：

   HKLM\System\CurrentControlSet\Control\Class\[4d36e967-e325-11ce-bfc1-08002be10318]
   

2. 重启计算机。

应用案例和最佳实践

MBRFilter 主要用于防止恶意软件对 MBR 的覆盖，特别是在企业环境中，保护关键数据不受 Petya 等恶意软件的影响。最佳实践包括：

• 定期更新和维护 MBRFilter 以应对新出现的威胁。
• 在部署前进行彻底的测试，确保在特定环境中正常工作。
• 结合其他安全措施，如防火墙和实时监控系统，以提供全面的安全保护。

典型生态项目

MBRFilter 可以与以下项目结合使用，以增强系统的整体安全性：

• AccessMBR: 一个简单的程序，用于读取物理驱动器 0 的 Sector 0 并写回该扇区，用于测试目的。
• Disk Management Tools: 用于管理磁盘和分区的工具，可以与 MBRFilter 配合使用，确保在初始化新磁盘时不会意外写入 MBR。
• Security Monitoring Systems: 实时监控系统，用于检测和响应潜在的安全威胁，与 MBRFilter 结合使用可以提供更全面的安全解决方案。

通过这些项目的结合使用，可以构建一个强大的安全生态系统，有效保护系统免受恶意软件的侵害。

MBRFilter Cisco Talos MBR Filter Driver 项目地址: https://gitcode.com/gh_mirrors/mb/MBRFilter