Boot sector virus protection в биосе что это

Boot Sector Virus Protection

Включение (значение Enabled) этой опции блокирует перезапись загрузочного сектора жесткого диска. Во избежание проблем при инсталляции операционной системы, при установке и работе некоторых программ (например, менеджеров загрузки) рекомендуется всегда держать эту опцию выключенной (Disabled). К тому же обеспечить более или менее приемлемый уровень защиты от вирусов блокировка перезаписи загрузочного сектора все равно не в состоянии — достаточно надежным вариантом можно признать только специализированные антивирусные пакеты (при условии регулярного обновления антивирусных баз).

Вирус загрузочного сектора: что это такое и как его удалить

Вирусы загрузочного сектора — одна из самых старых форм компьютерного вируса . Они заражают загрузочный сектор или таблицу разделов жесткого диска, поэтому они запускаются в момент включения компьютера. Вот все, что вам нужно знать о них и об угрозе, которой они обладают.

Вирусы загрузочного сектора могут поразить любую систему с жестким диском. Прежде всего, компьютеры на базе ПК подвержены наибольшему воздействию, хотя возможно и поражение системы Mac.

Что такое вирус загрузочного сектора?

Вирус загрузочного сектора — это не особый вирус, это особый способ воздействия вирусов на ваш компьютер. Загрузочный сектор представляет собой физический сектор на жестком диске , который требуется , чтобы начать процесс загрузки и загрузки операционной системы.

Размещение вируса здесь означает, что вирус активируется каждый раз, когда вы запускаете компьютер, даже до того, как ваша операционная система начинает загружаться. Часто вы даже не понимаете, что это происходит, что делает угрозу потенциально еще хуже.

Как работает вирус загрузочного сектора?

Каждый вирус загрузочного сектора работает по-разному, в зависимости от их цели. Поскольку они расположены в загрузочном секторе вашего жесткого диска, до запуска операционной системы вирус загрузочного сектора может нанести большой ущерб.

Некоторые из них могут вызывать раздражающие проблемы, такие как рекламное или вредоносное ПО, которое могут создавать вирусы , но другие могут работать как трояны , постоянно отслеживая ваши действия и крадя вашу информацию в фоновом режиме. Ransomware также часто использует загрузочный сектор, удерживая содержимое вашего жесткого диска для выкупа.

Вирусы загрузочного сектора могут даже распространяться на другие жесткие диски, которые вы установили, или на физические носители, которые вы подключили к вашей системе.

Важно как можно скорее удалить угрозу, чтобы проблема не усугублялась со временем.

Как я узнаю, что у меня есть вирус загрузочного сектора?

Вирусы загрузочного сектора не всегда очевидны. Часто это зависит от того, каким вирусом вы заражены.

Некоторые из наиболее опасных из них, такие как RAT (троянец удаленного доступа), почти невозможно обнаружить, если только человек, который удаленно обращается к вашему компьютеру, неуклюж в своих действиях.

Другие могут вызывать регулярные проблемы с данными, приводя к тому, что ваши файлы исчезают из разделов или внезапно приводят к нестабильной работе вашего компьютера и частым сбоям. Сообщения об ошибках, такие как «неверный системный диск», также могут регулярно появляться.

Важно регулярно выполнять сканирование антивирусного программного обеспечения или использовать инструменты обнаружения вредоносных программ, чтобы обнаружить любые потенциальные проблемы, прежде чем они усугубятся.

Как я получил вирус загрузочного сектора?

Традиционно вирусы загрузочного сектора поступали через зараженные физические носители, такие как дискета или флешка. Вирусы загрузочного сектора обычно заражают основную загрузочную запись устройства хранения .

В настоящее время, однако, также возможно заражение вредоносным ПО, которое загружается или принимается через вложения электронной почты. Важно быть бдительным в отношении файлов, которые вы загружаете, и веб-сайтов, к которым вы обращаетесь.

Как мне избавиться от вируса загрузочного сектора?

Лучший и самый эффективный способ избавиться от вируса загрузочного сектора — это использовать антивирусное программное обеспечение , а также приложение для удаления вредоносных программ.

Антивирусное программное обеспечение может занять несколько часов, чтобы завершить процесс, в зависимости от скорости вашего компьютера, но оно также предлагает вам лучшие способы удаления вредоносных файлов.

Многие антивирусные программные средства также предлагают защиту загрузочного сектора, так что основная загрузочная запись вашего жесткого диска защищена от незаконного доступа. В худшем случае некоторые антивирусные программы также включают в себя загрузочные физические носители, чтобы вы могли легче удалить вирус загрузочного сектора.

Также стоит установить средство удаления вредоносных программ, которое помогает обнаруживать любые другие вредоносные программы в вашей системе задолго до того, как они вызовут какие-либо существенные проблемы на вашем компьютере.

Boot Sector Protection

Другие аналогичные по назначению параметры: Anti-Virus Protection, Boot Sector Virus Protection, Virus Warning и д.р.

Параметр - Boot Sector Protection

Функция Boot sector protection, кроме встроенной антивирусной кодировки ChipAway, включает защиту структуры диска и загрузочного сектора. Эта опция BIOS является модернизированной версией функции Virus Warning.

В случаях, когда программа любого типа пытается произвести запись в области во время включения функции BIOS, активизируется защита дисков и загрузочного сектора. Система останавливается, функция выводит предупреждение. Здесь следует всегда помнить, что весь диск не защищается, под защитой находятся только таблица его структуры и загрузочный сектор.

При использовании этой опции могут возникать конфликты с другими программами, имеющими доступ к загрузочному сектору. Это могут быть программы установки Microsoft Windows (от версии Windows 95 и далее). Возможен сбой программных установок, когда эта функция активизируется. Также возможна остановка системы при использовании многих утилит диагностики диска, они тоже используют загрузочный сектор. Во избежание проблем при запуске программ подобного типа опция должна отключаться.

Возможно использование антивирусной кодировки ChipAway. Эта опция отвечает за сканирование, нахождение вирусов, ограничение их доступа в загрузочный сектор жесткого диска. Таким образом, защита усиливается.

Когда задействованы жесткие диски, использующие внешние контроллеры со встроенным BIOS, использование этой функции нецелесообразно. Вирусы способны обмануть BIOS, даже если она оснащена антивирусной защитой, и сделать запись сразу на жесткий диск. Речь идет о контроллерах, которые находятся на отдельных картах или встроены в материнскую плату. Например, контроллеры SCSI или IDE.

Полные настройки BIOS

Однако, эта опция может стать причиной проблем при инсталляции определенного программного обеспечения. Хорошим примером является обычная процедура инсталляции Win95/98. Когда эта опция включена, она становится причиной отказа при инсталляции Win95/98. Выключите ее перед инсталляцией подобного программного обеспечения.

Также многие утилиты диагностики диска, которые обращаются к загрузочному сектору могут выдавать сообщение об ошибке. Следует сначала выключить эту опцию перед тем как использовать эти утилиты.

В итоге, эта опция бесполезна для винчестеров, которые управляются внешними контроллерами (external controllers) с их собственным BIOS. Загрузочные вирусы минуют системный BIOS и пропишутся на такие винчестеры напрямую. Например, SCSI контроллеры и UltraDMA 66 контроллеры.

Эта опция полезна для «оверклокеров», которые хотят точно определить причину неудачного «разгона». Т.е. если CPU не способен достичь 500MHz с включенным кэшем первого уровня и наоборот; тогда L1 cache и является причиной мешающей стабильной работе CPU на 500MHz.

Эта опция полезна для «оверклокеров», которые хотят точно определить причину неудачного «разгона». Т.е. если CPU не способен достичь 500MHz с включенным кэшем второго уровня и наоборот; тогда L2 cache и является причиной мешающей стабильной работе CPU на 500MHz.

Эта опция применима только если у вас процессор Pentium . Она может даже и не появиться, если у вас установлен другой процессор. Эта опция позволяет вам решать будут ли внешние программы считывать серийный номер вашего процессора Pentium . Включите ее, если ваши транзакции требуют использования этой опции. Но я полагаю, что для большинства пользователей будет уместно выключить эту функцию, чтобы сохранить их частную информацию.

Чтобы загрузиться с IDE винчестера соединенного с третьим или четвертым IDE портом (благодаря дополнительному встроенному IDE контроллеру), вам сначала нужно будет установить вышеописанную функцию Boot Sequence так, чтобы она начиналась с EXT. Например, EXT, C, A. Затем, вам нужно установить эту функцию (Boot Sequence EXT Means) в значение IDE.

Например, если в качестве первого устройства загрузки (First Boot Device) будет выбран дисковод флоппи-дисков, BIOS загрузит DOS 3.3, которая находится на флоппи-диске, но не будет загружать Win2k, даже если эта система будет установлена на жестком диске C. В целях предупреждения сбоев рекомендуется устанавливать операционную систему с CD.

Например, если Вы выберете 3,5 дисковод в качестве первого устройства, а дисковод LS-120 в качестве второго устройства загрузки, но оба устройства окажутся пусты, то BIOS загрузит Win2k, которая была установлена на жестком диске C (выбранного в качестве третьего устройства загрузки).

Данная функция управляет проверкой флоппи-дисковода, которую осуществляет BIOS при загрузке. Если его не обнаруживается (либо из-за неправильной конфигурации, либо физической недоступности), выдается сообщение об ошибке. Также проверяется, имеет ли флоппи-дисковод 40 или 80 дорожек, но так как в настоящее время все дисководы имеют 80 дорожек, то данная проверка не нужна. Эта функция должна быть отключена для ускорения процесса загрузки.

Данная функция проверяет состояние функциональной клавиатуры при загрузке. Если эта функция включена, функциональная клавиатура будет действовать в цифровом режиме (для набора цифр), но если функция отключена, то клавиатура будет управлять курсором. Данная установка зависит исключительно от предпочтений пользователя.

Fast

Normal

Fast

Однако, если вы пользуетесь WinNT, будьте внимательны. Согласно словам Chris Bope, Windows NT не поддерживают режим IDE HDD Block Mode и его активизация может привести к повреждению данных. Ryu Connor подтвердил это, прислав мне ссылку на статью Micrisoft о работе IDE под WinNT4.0 (Microsoft article about Enhanced IDE operation under WinNT 4.0). Согласно этой статье, режим IDE HDD Block Mode (и функция 32-bit Disk Access) в некоторых случаях приводила к повреждению данных. Microsoft рекомендует пользователям WinNT 4.0 отключать данный режим (положение Disabled).

С другой стороны, Lord Mike, разговаривая с хорошо информированным лицом, услышал, что проблема повреждения данных была серьезно рассмотрена компанией Microsoft и была устранена в Service Pack 2. Хотя он не получил официального заявления от Microsoft, возможно, что включение режима IDE HDD Block Mode под WinNT вполне безопасно, если вы провели апгрейд при помощи Service Pack 2.

Однако, согласно статье Microsoft Enhanced IDE operation under WinNT 4.0 (см. выше), 32-битный доступ к жесткому диску в некоторых случаях может вызвать повреждение данных под WinNT. Microsoft рекомендует отключать данную функцию при использовании WinNT 4.0.

С другой стороны, Lord Mike, разговаривая с хорошо информированным лицом, услышал, что проблема повреждения данных была серьезно рассмотрена компанией Microsoft и была устранена в Service Pack 2. Хотя он не получил официального заявления от Microsoft, возможно, что включение режима IDE HDD Block Mode под WinNT вполне безопасно, если Вы провели апгрейд при помощи Service Pack 2.

Данная функция позволяет настраивать повтор срабатывания клавиши при ее постоянном нажатии. Если он включена, Вы можете вручную сделать настройку, используя два параметра настройки периода повторения (Typematic Rate и Typematic Rate Delay). Если функция отключена, BIOS воспользуется настройками по умолчанию.

Эта скорость, с которой клавиатура будет повторять клавишу при ее постоянном нажатии. Эта настройка будет работать, только если будет включена предыдущая функция Typematic Rate Setting.

Это задержка в миллисекундах перед тем, как клавиатура начнет повторять клавишу, которую Вы удерживаете. Эта настройка работает, только когда включена функция Typematic Rate Setting.

Эта опция полезна только тогда когда вы используете MPEG-карточку или дополнительную карту, которая использует Feature Connector исходной графической карты. Она исправляет неправильное воспроизведение цветов путем перехвата в память видеобуфера кадров графической карты и модифицирования (синхронизирования/synchronizing) информации передаваемой от Feature Connector исходной графической карты к MPEG или add-on карте. Она также поможет решить проблему перехода дисплея в режим черного цвета после использования MPEG карты.

Многие high-end графические акселераторы теперь требуют IRQ для нормальной работы. Если вы отключите эту опцию с такой карточкой, то возможны сбои в нормальной работе и/или значительно ухудшится производительность. Таким образом, лучше всего убедиться, что вы включили эту опцию, если у вас проблемы с графическим акселератором. Однако, некоторые low-end карты не требуют IRQ для нормальной работы. Следует проверить документацию на вашу графическую карту. Если там указано что данная карточка не требует IRQ, тогда можно выключить эту опцию освобождая IRQ для других целей. Если сомневаетесь, лучше всего оставьте ее включенной, до тех пор пока вам действительно не понадобится IRQ.

Эта опция имеет смысл только для мультипроцессорных систем, так как она указывает версию Multiprocessor Specification (MPS), которую будет использовать материнская плата. MPS есть спецификация согласно которой производители PC проектируют и создают системы на архитектуре Intel с двумя и более процессорами. В MPS версии 1.4 добавлены расширенные таблицы конфигурации в целях улучшения поддержки для multiple PCI bus конфигураций, и улучшена расширяемость в будущем. Более свежие версии серверных операционных систем в большинстве своем будут поддерживать MPS 1.4 и потому, вам следует изменить BIOS Setup с 1.1 (по умолчанию) на 1.4 если ваша операционная система поддерживает версию 1.4. Значение 1.1 следует сохранить, только если у вас более старая версия серверной ОС.

Когда системная память имеет размер более 64MB, OS/2 отличается от других operating systems (OS) тем, как она управляет памятью. Так, в системе, где установлена OS/2, выберите OS/2, а в системе где установлена иная ОС, выберите Non-OS/2.

Эта опция включает и выключает поддержку S.M.A.R.T. совместимости винчестера. Технология S.M.A.R.T. (Self Monitoring Analysis And Reporting) поддерживается всеми современными винчестерами и позволяет на раннем этапе предсказать и предупредить о надвигающихся проблемах с винчестером. Вам следует включить ее, чтобы S.M.A.R.T. утилиты могли бы отслеживать состояние винчестера. Включение этой опции позволяет следить за состоянием винчестера через сеть. Нет никаких преимуществ в производительности, если ее отключить, даже если вы и не намереваетесь использовать технологию S.M.A.R.T.Однако, возможно, что включение технологии S.M.A.R.T. может стать причиной спонтанных перезагрузках в компьютерах работающих в сети. S.M.A.R.T. может посылать пакеты данных через сеть даже если эти данные ничем не просматриваются. Это может привести к спонтанным перезагрузкам. Таким образом, попробуйте отключать HDD S.M.A.R.T. Capability если у вас постоянные перезагрузки или отказы при работе в сети.

Если вы работаете под Windows 95/98 без флоппи диска (FDD), выберите Enabled чтобы высвободить IRQ6. Это нужно чтобы пройти Windows 95/98`s SCT тест. Вам также следует отключить Onboard FDC Controller в меню Integrated Peripherals если в системе нет флоппи диска. Если вы выберете Disabled, то BIOS не станет выводить сообщение об отсутствующем floppy drive для Win95/98.

Процесс загрузки (booting process) новых BIOS происходит теперь гораздо быстрее. Поэтому, некоторые устройства IDE могут оказаться неспособными раскрутиться достаточно быстро чтобы BIOS смог определить их во время процесса загрузки. Эта установка служит для указания значения периода задержки инициализации подобных IDE устройств во время процесса загрузки.По возможности оставьте значение 0 для более быстрой загрузки системы. Но если одно или более из ваших IDE устройств не сможет инициализироваться во время загрузки, увеличьте значение этой опции до такого при котором будет происходить их нормальная инициализация.

Однако, современные ОС минуют BIOS полностью и имеют прямой доступ к видеокарте. Таким образом, нет обращений к BIOS и нет никакого выигрыша от BIOS shadowing. В свете всего этого, нет смысла тратить системную память только на то, чтобы затенить Video BIOS, если он вообще не используется.
Согласно статье Microsoft о Shadowing BIOS under WinNT 4.0, затенение BIOS (независимо от того какой это BIOS) не дает никакого увеличения производительности так как оно не используется WinNT. Оно только «съест» память. Хотя в статье ничего не упоминается о Win9x, все это справедливо и для Win9x, так как она основана на той же самой Win32 архитектуре.
Более того, некоторые руководства упоминают о возможности нестабильной работы системы если определенные игры обращаются в область RAM (region) которая уже была использована для затемнения Video BIOS. Однако, это уже не актуально, так как эта затененная область RAM была сделана недоступной для программ.Вот что стоит упомянуть, так это то что в video BIOS затеняются только 32KB. Более новые video BIOS-ы обычно больше чем 32KB в размере, но если затеняются только 32KB а остальное остается в исходном положении, то начнутся проблемы со стабильностью при обращении к BIOS. Поэтому, если вы намереваетесь затенить video BIOS, вам следует убедиться что затенен ВЕСЬ video BIOS.

enable video BIOS shadowing (для области C000-C7FF) и
enable shadowing оставшихся порций,

В конце концов, большинство современных видеокарт сейчас имеют Flash ROM (EEPROM) которое значительно быстрее чем старые ROM и даже быстрее чем DRAM. Поэтому, больше нет необходимости в video BIOS shadowing и может быть даже большей производительности можно добиться вообще не применяя shadowing! В дополнение, вам не следует затенять video BIOS если ваша видеокарта имеет Flash ROM так как вы не сможете обновить его содержимое если shadowing будет включен.

С другой стороны, от этой опции все-таки есть кое-какая польза. Некоторые игры под DOS до сих пор используют video BIOS так как они не обращаются напрямую к графическому процессору (хотя более продвинутые в смысле графики игры делают это). Таким образом, если вы играете в кучу разных игр под DOS, можете попробовать включить Video BIOS Shadowing в целях большей производительности. Весь предмет обсуждения является по природе своей вопросом историческим. Когда-то, когда иметь VGA видеокарту было круто, графические карты были довольно тупыми и примитивными. Они представляли из себя кусок памяти который представлял пиксели на экране. Чтобы поменять пиксель, надо было поменять память представляющую его. Вещи типа изменения цветовой гаммы, разрешения экрана, и т.д. выполнялись через запись в набор регистров на видеокарте. Однако, все делалось процессором. Так как согласование (interfacing) с железом изменяется вместе с самим железом, то «разговор» с вашей видеокартой зависел от установленной конкретно вами карточки. Чтобы разрешить эту проблему, видеокарты включали в себя BIOS chip. Проще говоря, video BIOS являлся расширением к system BIOS. Он представлял собой документированный набор функций — запросов который мог использовать программист для общения с видео чипсетом. Так почему же появилось BIOS shadowing? Память, используемая для хранения BIOS на видеокарте обычно является разновидностью EPROM (Electrically Programmable Read Only Memory). Очень быстрая EPROM имеет время доступа (access time) 130-150ns, что примерно равно памяти в 8086-based компьютере. Также, пропускная способность шины составляет 8 bits. По мере того как ускорялись компьютеры (x386, x486, и т.д.), а игры становились все более насыщенными графикой, доступ к BIOS становилось все более и более критичным моментом. Чтобы разрешить эту проблему, продвинули video BIOS к более быстрой 16-bit system memory дабы ускорить дело. На самом же деле, большинство насыщенных графикой игр под DOS, по любому, редко обращаются к BIOS. Большинство взаимодействуют с чипсетом по возможности напрямую.

Получаем: в «старину», video BIOS не особо-то и работал с видеокартой. Он просто обеспечивал набор функций — запросов чтобы сделать жизнь разработчика легче. Новые видеокарточки, с функциями ускорителя, подпадают под совсем иную категорию. На самом деле их процессор встроен в карту. Таким же путем как системный BIOS приказывает вашему процессору как запускать ваш компьютер, так и ваш видео BIOS говорит вашему видеопроцессору как отображать картинку. Новые карты имеют флэш-память, и производители могут искоренить любой «баг» существующий в прошивке. Любая ОС использующая функцию ускорителя, напрямую общается с процессором на карте, давая ему набор команд. Вообще-то это работа видео драйвера. Идея в том, что драйвер предоставляет ОС набор документов с функциями — запросами. Когда происходит вызов, драйвер посылает соответствующую команду к видеопроцессору. Видеопроцессор выполняет команды так, как диктует его запрограммированный видео BIOS.

Что же касается shadowing video BIOS, это не имеет особого значения. Windows, Linux, или любые иные ОС которые используют функции ускорителя никогда напрямую не сообщаются с video BIOS. А вот старый добрый DOS все еще это делает! А посему, те же самые функции которые когда то существовали в первых VGA картах до сих пор существуют в новеньких 3D картах. От того как в DOS программах написан видео интерфейс зависит производительность видео системы, если видео BIOS затенен (shadowed).

Boot sector virus protection в биосе что это