Ochrona przed malware na USB nie działa

Niedziałająca ochrona przed malware na USB wskazuje na wyłączone skanowanie nośników wymiennych w ustawieniach Windows Defender.

Mechanizm zabezpieczeń nośników wymiennych

Brak aktywnej weryfikacji pamięci przenośnych oznacza stan, w którym system operacyjny po podłączeniu zewnętrznego pendrive'a lub dysku flash nie inicjuje automatycznego sprawdzania zawartości pod kątem szkodliwego oprogramowania. Standardowo moduły antywirusowe monitorują sektor rozruchowy nośnika oraz pliki wykonywalne w poszukiwaniu ukrytych skryptów, robaków czy aplikacji typu ransomware. Gdy ta bariera zawodzi, nośnik zewnętrzny staje się bezpośrednim wektorem infekcji, mogącym wprowadzić złośliwy kod do pamięci operacyjnej oraz rejestru systemowego zaraz po zainstalowaniu urządzenia w porcie USB.

Przyczyny techniczne braku detekcji zagrożeń na USB

W środowisku Windows Defender domyślna inspekcja napędów wymiennych bywa wyłączona w ramach konfiguracji zasad grupy (GPO) lub dedykowanych kluczy w rejestrze systemowym. Wartości takie jak DisableRemovableDriveScanning mogą blokować procedurę skanowania w tle, aby ograniczyć obciążenie procesora podczas podłączania pojemnych magazynów danych. Niekiedy za problem odpowiada uszkodzenie usługi Windows Security Service, konflikt z pozostałościami po odinstalowanych programach antywirusowych innych producentów lub modyfikacja uprawnień do plików systemowych przez wcześniej działające złośliwe procesy.

Objawy usterki i typowe komplikacje - Ochrona przed malware na USB nie działa

Niedziałająca ochrona objawia się brakiem reakcji systemu na wpięcie pamięci flash, zawieszaniem się procesu MsMpEng.exe podczas prób ręcznego przeszukania nośnika, a także samoczynnym ukrywaniem folderów i tworzeniem podejrzanych skrótów z rozszerzeniem .lnk na nośniku. Dochodzi wówczas do przenoszenia infekcji na kolejne stacje robocze, uszkadzania tabeli partycji pendrive'a lub infekowania plików wykonywalnych bez jakiegokolwiek powiadomienia w centrum zabezpieczeń.

Diagnostyka zabezpieczeń i wsparcie serwisowe - Ochrona przed malware na USB nie działa

Jeżeli standardowe modyfikacje ustawień w konsoli PowerShell oraz edytorze rejestru nie przywracają automatycznej ochrony nośników, wskazane jest kompleksowe sprawdzenie spójności systemu operacyjnego. W przypadku komputerów przenośnych Warszawskie Pogotowie Komputerowe 24/7 zapewnia bezpłatną weryfikację źródła problemów ze środowiskiem ochronnym pod numerem +48 22 100 48 29. Pozwala to na precyzyjne wykrycie ukrytych infekcji w strukturach rozruchowych oraz pełne przywrócenie domyślnych funkcji bezpieczeństwa Windows.