Что такое загрузочный сектор MBR

MBR, основная загрузочная запись, занимает первые 512 байт диска и содержит таблицу разделов и код, который находит и запускает активный раздел. Вредоносное изменение этого сектора может сделать компьютер неспособным загрузиться или направить загрузку в другое место. Поэтому защита MBR означает контроль за записями в этот сектор: программа фиксирует обращение и может потребовать подтверждения.

Как убедиться, что MBR не изменен

Сравните контрольную сумму или содержимое текущего сектора с эталонным образцом, сохраненным ранее, если такая возможность доступна в вашей системе. Встроенные средства Windows позволяют восстановить загрузчик командой восстановления, а проверка целостности диска через штатные утилиты покажет, не появились ли неожиданные записи. Если результат проверки вызывает сомнение, повторите ее после перезагрузки и при необходимости сверьте с документацией вашей системы.