ناپدید شدن فایلها

نوعی ویروس طراحی شده است که کلیه فایلهای موجود در یک حافظه را در یک فولدر مجزا قرار داده و آن فولدر را به فایل سیستمی تبدیل می کند و میانبری برای آن در همان دایرکتوری ایجاد می کند. و ممکن است میانبر ایجاد شده، توسط آنتی ویروس شناسایی شده و دسترسی به فایلها را غیر ممکن سازد.

برای دسترسی به فایلها ابتدا از پنجره Folder Options و زبانه View، گزینه Show hidden file را انتخاب کرده و سپس تیک گزینه Hide protected system files را بردارید (اخطار ویندوز را تایید کنید). اکنون می توانید فولدر مخفی شده و تمامی فایلهای داخل آن را ببینید.

اما فایلهای موجود هنوز به صورت فایل سیستمی هستند. برای رفع این مشکل وارد محیط Command Prompt شوید (ابتدا Run سپس CMD)، (برای اطمینان خاطر، ابتدا از کلیه فایلها یک کپی پشتیبانی بگیرید.) در محیط cmd آدرس درایو یا فولدری که دچار مشکل شده است را وارد کنید. (مثلا :D) پس از ورود به دایرکتوری اصلی، دستور زیر را وارد کنید

attrib -h -s /s /d

Enter را بزنید. پس از مدتی (با توجه به ظرفیت حافظه) دستور اجرا شده و مجدد آماده دستور پذیری است. با فرمان exit از محیط خارج شوید.

اکنون تمامی فایلهای موجود از حالت سیستمی خارج شده اند و قابل استفاده می باشند.

توضیح: پس از اعمال دستور ممکن است فایلهای دیگری نظیر Recycle , System volume info, .. نیز در فولدر اصلی ظاهر شوند، این فایلها را نادیده بگیرید یا آنها را بصورت دستی مخفی کنید.

حذف فلش کوچک آیکن Shortcut

با یک اقدام ساده می توانید فلش کوچک زیر علامت یک میانبر (Shortcut) را بردارید.

به کلید زیر در رجیستری ویندوز بروید:

HKEY_CLASSES_ROOT\lnkfile

در سمت راست صفحه مقدار IsShortcut را تغییر نام دهید (مثلا عدد 1 را به انتهای آن اضافه کنید).

پس از Restart ویندوز یا Log off و Log in مجدد فلش کوچک از بین خواهد رفت.

اگر دنبال روش سریعتری هستید،از طریق Task Managerویندوز ، explorer.exe را Restart کنید.

مدیریت منوی "Send to"

جهت مدیریت گزینه های موجود در منوی "Send to" می توانید به شیوه زیر عمل کنید:

1. فولدر اطلاعات کاربر مورد نظر در شاخه ویندوز را باز کنید. (%WinKey+R then %PATH). برای این کار در منوی استارت عبارت RUN را تایپ کنید و پس از باز شدن پنجره RUN عبارت %PATH% را وارد کرده و OK را بزنید.

2. از پنجره Folder Option و در زبانه View، ابتدا گزینه Show hidden files را انتخاب کنید سپس تیک گزینه Hide protected operating system files را بردارید. اخطار ویندوز را تایید کنید و Folder Options را ببندید.

3. وارد فولدر SendTo شوید.

3-1 در این بخش ممکن است با پیغام "عدم مجوز دسترسی" مواجه شوید. برای رفع این مشکل روی فولدر کلیک راست کرده و وارد Properties شوید. در زبانه Security گزینه Advanced را انتخاب کنید. در زبانه Permissions گزینه Change را کلیک کنید سپس تیک Include را بردارید. در پنجره اخطار ویندوز گزینه Add را بزنید. در لیست موجود سطری که نام Everyone در آن Deny شده (احتمالا سطر اول) را Remove کنید. سپس تمامی پنجره هایی که باز شده است را تائید کرده و ببندید. (تا الان خسته نباشید!)

4. اکنون ورود به فولدر آزاد است. و پس از ورود به آن می توان گزینه های موجود در آن را مدیریت کرد.

بطور مثال می توانید میانبری از فولدر خاصی ایجاد کنید و هر گاه نیاز به انتقال فایلی به فولدر مذکور بود راست کلیک کرده و از طریق منوی Send to آن را منتقل کنید.

چنانچه بخواهید گزینه Send to  را از راست کلیک ماوس حذف کنید می توانید به کلید زیر در رجیستری رفته و آیتم Default را حذف کرده و یا محتویات آن را پاک کنید. (تهیه کپی پشتیبانی فراموش نشود.)

HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenu Handlers\Send To 

USB Storage Device Management

*** نکته مهم: جهت انجام و تست مطالب این یادداشت، نیاز به تغییر در رجیستری ویندوز است. در صورت عدم آشنایی کافی با محیط رجیستری، لطفا از انجام آن خودداری فرمائید. ***

مدیریت حافظه قابل حمل:

طی این یادداشت، به برخی اعمال محدودیت جهت حافظه USB اشاره می شود.

1. جلوگیری از شناسایی حافظه توسط ویندوز:

وارد رجیستری شوید و به این کلید بروید HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor، سپس مقدار آیتم Start را به 4 تغییر دهید. در این حالت حافظه توسط ویندوز شناسایی نمی شود. برای برگشت به حالت قبل عدد 4 را به 3 تغییر دهید.

2. محافظت از حافظه در مقابل نوشتن:

به این آدرس بروید HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Control\StorageDevicePolicies، کلیدی از نوع DWORD و به نام WriteProtect بسازید و مقدار آن را 1 قرار دهید. برای برگشت به حالت اولیه مقدار آن را صفر قرار دهید.

توجه به این نکته نیز الزامی است که کاربری که می خواهد محدودیت ها را اعمال کند می بایست مجوز تغییر در تنظیمات ویندوز را داشته باشد.