2. Средняя безопасность, среднее удобство

При этом будет закрыт от изменения весь корень диска. В корень флэшки нельзя будет ничего записать или создать. Функция  »Отправить на съемный диск» не будет работать.

Плюсы: защита флэшки от autorun-вирусов и копирования тела вируса (папки корзины, где прячется вирус, не будут создаваться). Минусы: нельзя записывать файлы в корень диска. Приложения на флэшке могут быть заражены.

Порядок действий для установки защиты:

Нужно выполнить последовательность пунктов из предыдущего варианта по 9 пункт.

3. Низкая безопасность, высокое удобство

Закрывается от изменений только файл/папка Autorun.inf в корне диска, при этом его нельзя ни удалить, ни переименовать. Можно создавать и изменять в корне все остальные файлы/папки. Не нужно заботиться о закрытии доступа на изменение приложений.

Плюсы: высокое удобство, функциональность флэшки не ограничена. Защита от autorun-вирусов.

Минусы: тело вируса может быть скопировано на флэшку, а приложения могут быть заражены.

Порядок действий для установки защиты:

1. Создать пустой файл Autorun.inf (расширение .inf) в корне флэшки.

2. Выполнить действия аналогично пунктам 3 и 7 из 1 варианта, но только для одного файла Autorun.inf.

Безопасность системы

Также не стоит забывать, что доступ к безопасности файловой системы NTFS могут получить и вирусы тоже, поэтому полностью надежного способа защиты флэшки не существует. Даже если полностью запретить запись на флэшку (бывают такие переключатели на них Read only), все равно, как только пользователю нужно будет что-нибудь записать на флэшку, вирусы тоже смогут это сделать какая бы ни была установлена защита.

Поэтому безопасным должен быть сам компьютер и операционная система. А это достигается только соблюдением ряда правил самим пользователем:

1. Антивирус должен быть установлен обязательно, хотя бы бесплатный, он должен автоматически регулярно обновлять базы и делать полное сканирование всей системы. Если хватает ресурсов, то очень желателен постоянно включенный монитор антивируса.

2. Если монитор антивируса отключен, то все новые файлы, которые появляются на компьютере, не важно каким образом, с флэшки, с интернета или с оптического диска, необходимо сразу же сканировать антивирусом.

3. Если не нужен автозапуск дисков и устройств, то рекомендуется остановить и отключить службу «Определение оборудования оболочки», это запретит любой автозапуск (Пуск -Выполнить, «services.msc», ОК. Найти указанную службу в списке, двойной щелчок на ней, тип запуска – Отключить, Стоп, ОК). При этом автозапуск некоторых оптических (CD, DVD) дисков все равно будет срабатывать. Для полного же отключения автозапуска нужно сделать корректировки в реестре (Пуск – Выполнить, «regedit», ОК, найти ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, параметр NoDriveTypeAutoRun, двойной щелчок, значение = ff (шестнадцатеричное)) или запустить файл из архива.