โฮสต์ (ฐานข้อมูลโดเมน) เป็นเอกสารขนาดเล็กที่อยู่ในโฟลเดอร์ระบบ Windows เมื่อคุณออนไลน์หรือเพียงนำทางไปยังเว็บไซต์ผ่านบุ๊กมาร์กของเบราว์เซอร์ Windows จะเข้าถึงก่อน วัตถุประสงค์หลักคือเพื่อเปรียบเทียบชื่อเว็บไซต์ (โดเมน) และที่อยู่ IP โดยเขียนเป็นตัวเลข คุณสามารถไปที่ไซต์ได้โดยป้อนโดเมนหรือ IP
มันเสี่ยงต่อไวรัสและมัลแวร์อื่นๆ ที่พยายามจะเขียนทับมัน

การทำเช่นนี้เพื่อให้คุณถูกนำไปยังไซต์โฆษณาและไวรัสโดยอัตโนมัติ หรือเพื่อบล็อกความสามารถในการดาวน์โหลดบริการอินเทอร์เน็ตบางอย่าง แต่โชคดีที่เนื้อหาของโฮสต์อยู่ภายใต้การควบคุมของผู้ใช้ โปรแกรมแผ่นจดบันทึกก็เพียงพอที่จะป้อนข้อมูลลงในหนังสือเรียนหรือกำจัดสิ่งที่ไม่จำเป็นออกไป อ่านต่อเพื่อเรียนรู้วิธีเปลี่ยนโฮสต์ใน Windows

วิธีการเปิดโฮสต์

มีฐานข้อมูลโฮสต์ในระบบปฏิบัติการใด ๆ ที่สามารถเชื่อมต่ออินเทอร์เน็ตได้ และใน Windows และใน MacOS และใน การแจกแจงลินุกซ์. แต่สถานที่แตกต่างกันมาก ใน XP, Vista, 7 และ 8, 8.1 และ 10 ไฟล์โฮสต์อยู่ที่ C:\Windows\System32\drivers\etc คุณสามารถเปิดได้โดยตรงใน Explorer โฟลเดอร์ system32 อยู่ใน Windows โดยตรง

แต่จะง่ายกว่าถ้าเปิดบรรทัดคำสั่งจากรายการโปรแกรมมาตรฐานแล้วป้อนสิ่งนี้ในหน้าต่าง: notepad C:\windows\system32\drivers\etc\hosts แล้วกด Enter

เรียกใช้บรรทัดคำสั่งด้วยสิทธิ์ผู้ดูแลระบบ ไม่เช่นนั้นเฉพาะการดูเท่านั้นที่จะเปิดขึ้นและการเปลี่ยนแปลงจะถูกบล็อก

มันจะเปิดขึ้นในแผ่นจดบันทึกปกติ หากบรรทัดคำสั่งเริ่มต้นจากผู้ดูแลระบบ แผ่นจดบันทึกจะเปิดในลักษณะเดียวกันและคุณสามารถแก้ไขได้

มีวิธีที่สามในการเปิดไฟล์โฮสต์ใน Windows 7, 8, 10 - สำหรับผู้ที่อยากรู้อยากเห็น:

1. ใน Explorer ให้ไปที่ C:\Windows\system32;
2. คุณต้องมี notepad.exe;
3. คลิกขวาที่มันแล้วคลิกเรียกใช้ในฐานะผู้ดูแลระบบ

ถัดไปด้วยวิธีง่ายๆ: "ไฟล์" -> "เปิด" และค้นหาสิ่งที่คุณต้องการ เพื่อให้ Notepad มองเห็นได้ คุณจะต้องเปิดใช้งานตัวเลือก "ไฟล์ทั้งหมด" ที่มุมขวาล่างของหน้าต่าง ดังนั้นเราจึงหาวิธีเปิดโฮสต์ในฐานะผู้ดูแลระบบ ได้เวลาทำความเข้าใจวิธีแก้ไขและเหตุใดจึงจำเป็น

วิธีเปลี่ยนโฮสต์ใน Windows 8 หรือ 8.1

เนื้อหาของโฮสต์ใน Windows 7, 8 และ 8.1 เหมือนกันและมีลักษณะดังนี้

ถ้ารู้ดี ภาษาอังกฤษจากนั้นที่ด้านบนคุณสามารถอ่านข้อความเล็ก ๆ เกี่ยวกับวัตถุประสงค์ของไฟล์ได้ แต่คุณอาจจะเป็นภาษารัสเซีย เราจะแก้ไข ส่วนล่างการเพิ่มหรือลบที่อยู่

บรรทัด 127.0.0.1 localhost คือเครื่องท้องถิ่นที่คุณกำลังทำงานอยู่ หากคอมพิวเตอร์ของคุณไม่มีเซิร์ฟเวอร์ http ทำงานอยู่ คุณสามารถใช้ที่อยู่ 127.0.0.1 เพื่อบล็อกไซต์ที่ไม่ต้องการได้ เพิ่มบรรทัด 127.0.01 site.ru (ที่อยู่ของทรัพยากรที่ถูกบล็อก) คุณสามารถเพิ่มบรรทัดดังกล่าวได้มากเท่าที่คุณต้องการ

ไซต์ที่รวมอยู่ในรายการจะไม่เปิดในเว็บเบราว์เซอร์ใด ๆ บนเครื่องท้องถิ่น

วิธีนี้เหมาะสำหรับการปิดกั้นการเข้าถึงไซต์ที่เป็นอันตรายต่อเด็ก เพื่อให้การเปลี่ยนแปลงมีผล คุณจะต้องบันทึกไฟล์โฮสต์ จำเป็นต้องรีสตาร์ทคอมพิวเตอร์ หากคุณเปลี่ยนไฟล์โฮสต์ใน Windows 7 ได้สำเร็จ ไซต์ที่เพิ่มเข้ามาจะไม่ทำงานจนกว่าคุณจะลบรายการเกี่ยวกับไซต์เหล่านั้นและบันทึกไว้ ในทางตรงกันข้าม หากโปรแกรมที่เป็นอันตรายเพิ่มรายการของตัวเอง คุณสามารถลบรายการเหล่านั้นได้ ซึ่งจะเป็นการเปิดการเข้าถึงไซต์ที่ต้องการหรือลบรายการเกี่ยวกับการเปลี่ยนเส้นทางไปยังทรัพยากรที่ขโมยรหัสผ่าน รีดไถเงิน หรือทำให้คอมพิวเตอร์ของคุณติดไวรัส

การแก้ไขโฮสต์ใน Windows 7

การเปลี่ยนโฮสต์ใน Windows 7 ก็ไม่แตกต่างกัน ตั้งอยู่ในที่อยู่เดียวกันและสามารถแก้ไขได้ด้วยแผ่นจดบันทึกโดยใช้สิทธิ์ของผู้ดูแลระบบ บางครั้งไม่สามารถเปลี่ยนไฟล์โฮสต์ได้ เหตุผลก็คือไวรัส: บางตัวเขียนซ้ำและไม่อนุญาตให้คุณเปลี่ยนโฮสต์ ดังนั้น ก่อนที่คุณจะพยายามเขียนใหม่และบันทึก ให้ตรวจสอบไวรัสในคอมพิวเตอร์ของคุณก่อน ขอแนะนำให้ใช้หลายโปรแกรมตามลำดับเพื่อให้ได้ผลลัพธ์ที่แม่นยำ มีเครื่องสแกนป้องกันไวรัสให้เลือกมากมายบนอินเทอร์เน็ตที่ไม่จำเป็นต้องติดตั้งบนฮาร์ดไดรฟ์ของคุณ

การสร้างทางลัดสำหรับการแก้ไขโฮสต์

• หากต้องการเปิดฐานข้อมูลโดเมนอย่างรวดเร็ว คุณสามารถวางทางลัดการเปิดใช้งานบนเดสก์ท็อปของคุณได้
• คลิกขวาบนเดสก์ท็อปว่าง
• ถัดไปคุณต้องเลือก "สร้าง" -> "ทางลัด"

รูปที่ 1. ในตำแหน่งของวัตถุ ให้เขียนบรรทัด: notepad c:\windows\system32\drivers\etc\hosts

หมายความว่าไฟล์ตามที่อยู่ที่ระบุจะถูกเปิดโดย Notepad

• คลิก "ถัดไป" และตั้งชื่อทางลัดเพื่อเปิดไฟล์ที่ต้องการด้วยสิทธิ์ของผู้ดูแลระบบ

รูปที่ 2. คลิกขวาที่ทางลัดที่เสร็จแล้วอีกครั้งและในคุณสมบัติทางลัดไปที่ "ขั้นสูง" และระบุข้อกำหนดในการทำงานในฐานะผู้ดูแลระบบ

ตอนนี้คุณจัดการโดเมนและที่อยู่ IP บนคอมพิวเตอร์ของคุณแล้ว

ดูวิดีโอ

ตอนนี้คุณรู้วิธีเปลี่ยนไฟล์โฮสต์ใน Windows แล้ว ถามคำถามกับผู้เชี่ยวชาญ

1. โฮสต์มีไว้เพื่ออะไร?

งาน ไฟล์ระบบโฮสต์คือการจัดเก็บรายการโดเมน (ที่อยู่เว็บ เช่น site.ru) ของไซต์ต่างๆ และที่อยู่ IP ดังนั้นในกระบวนการทำงานกับอินเทอร์เน็ต โดเมนจะถูกแปลงเป็นที่อยู่ IP และในทางกลับกัน คำขอส่งออกแต่ละรายการเพื่อเปิดเว็บไซต์อินเทอร์เน็ตแต่ละแห่ง แท้จริงแล้วคือคำขอแปลงโดเมนเป็นที่อยู่ IP แบบสอบถามนี้ดำเนินการโดยบริการ DNS อินเทอร์เน็ต จากด้านเทคนิคของม่านอินเทอร์เน็ต ไม่มีที่อยู่เว็บในรูปแบบตัวอักษรเช่น site.ru ใช้เพื่อความสะดวกในการท่องเว็บโดยผู้ใช้และสะท้อนถึงแก่นแท้ของธีมของเว็บไซต์ ออกแบบมาเพื่ออำนวยความสะดวกในการแลกเปลี่ยนข้อมูลระหว่างส่วนต่างๆ ของเครือข่าย บริการ DNS จะแปลงโดเมนเป็นชุดตัวเลขเฉพาะ หรือที่เรียกว่าที่อยู่ IP ของแต่ละไซต์

ไฟล์โฮสต์มีความสำคัญมากกว่าระบบ DNS ก่อนที่จะเข้าถึงบริการอินเทอร์เน็ตนี้ เบราว์เซอร์จะตรวจสอบแคชก่อน จากนั้นจึงรับข้อมูลเกี่ยวกับการจับคู่ที่อยู่ IP กับโดเมนซึ่งมีอยู่ในไฟล์โฮสต์ของระบบปฏิบัติการ Windows และหลังจากนี้คำขอจะไปที่ DNS

ผู้ใช้บางรายทำการเปลี่ยนแปลง "โฮสต์" เพื่อเร่งการโหลดไซต์โปรดของตน หากคุณระบุความสอดคล้องของที่อยู่ IP กับโดเมนของแต่ละไซต์ในแต่ละไซต์ คุณจะสามารถเข้าถึงไซต์เหล่านี้ได้เร็วขึ้นเล็กน้อยเนื่องจากไซต์เหล่านี้จะโหลดในหน้าต่างเบราว์เซอร์ โดยข้ามขั้นตอนการส่งคำขอและรับข้อมูลจากบริการ DNS . แต่วิธีการเพิ่มประสิทธิภาพการเข้าถึงอินเทอร์เน็ตนี้ไม่จำเป็นเนื่องจากมีแคชของเบราว์เซอร์ที่มีลำดับความสำคัญในการเข้าถึงสูงสุด

ความจำเป็นในการแทรกแซงเพื่อเปลี่ยนแปลงเนื้อหาของไฟล์นี้เกิดขึ้นเมื่อมีการแก้ไขโดยมัลแวร์โดยที่ผู้ใช้ไม่ทราบ ไฟล์โฮสต์ - มีช่องโหว่ หน้าต่างเพลสเป็นที่สนใจของผู้สร้างมัลแวร์เป็นพิเศษ ด้วยการแทนที่ไฟล์โฮสต์ระบบเดิมด้วยอะนาล็อก แต่ด้วยรายการที่อยู่ IP ที่สอดคล้องกับโดเมนของตนที่ผิดพลาด ผู้ฉ้อโกงทางอินเทอร์เน็ตจึงใช้กลไกการเปลี่ยนเส้นทางที่เป็นประโยชน์ต่อพวกเขา หากเราเพิ่มการโต้ตอบอันเป็นเท็จของที่อยู่ IP ให้กับโดเมนลงใน "โฮสต์" โดยแทนที่ที่อยู่ IP จริง เช่น ของเครือข่ายโซเชียลบางแห่งด้วยที่อยู่ IP ของไซต์ที่มีเนื้อหาลามกอนาจารแบบชำระเงิน ทุกครั้ง เราพยายามเข้าไปในโซเชียลเน็ตเวิร์ก แต่สุดท้ายก็ไปเจอเว็บโป๊ แต่นี่ไม่ใช่ตัวอย่างที่เลวร้ายที่สุดของนักต้มตุ๋นที่บงการโฮสต์ สิ่งต่างๆ จะยากขึ้นมากหากกรอกแบบฟอร์มบนเว็บไซต์ฟิชชิ่ง เพื่อที่จะค้นหาข้อมูลผู้ใช้ที่เป็นความลับ เช่น บัญชีในระบบการชำระเงินทางการเงินและออนไลน์ การเข้าสู่ระบบและรหัสผ่านสำหรับพวกเขา ผู้โจมตีทางอินเทอร์เน็ตสามารถแทนที่หน้าเว็บแต่ละหน้าของระบบออนไลน์เหล่านี้ด้วยหน้าเว็บของตนเอง ซึ่งสร้างขึ้นเป็นพิเศษเพื่อวัตถุประสงค์ในการฉ้อโกง การทดแทนข้อมูลไฟล์ด้วยการเปลี่ยนเส้นทางไปยังไซต์อื่นยังใช้เป็นวิธีที่ไม่ซื่อสัตย์ในการโปรโมตไซต์ บล็อกหน้าเครือข่ายโซเชียล และขู่กรรโชกเพื่อปลดบล็อกเงิน เพื่อบล็อกการเข้าถึงทรัพยากรบนเว็บของผลิตภัณฑ์ซอฟต์แวร์ป้องกันไวรัส ฯลฯ

การเปลี่ยนแปลงโฮสต์ยังดำเนินการเพื่อจุดประสงค์ในการบล็อกการเข้าถึงบางไซต์ในเครื่อง เช่น ภายในกรอบการควบคุมโดยผู้ปกครอง

ด้านล่างนี้เราจะดูวิธีดำเนินการกระบวนการเปลี่ยนแปลงโฮสต์เพื่อแก้ไขเพื่อบล็อกแต่ละไซต์รวมถึงแก้ไขหากเนื้อหาถูกแทนที่ด้วยมัลแวร์ แต่ก่อนอื่น แน่นอน เรามาค้นหาไฟล์กันก่อน เปิดมัน และดูเนื้อหาต้นฉบับของมัน

2. พาธไปยังไฟล์โฮสต์และเปิดมัน

ในการเข้าถึงโฮสต์ คุณต้องมีสิทธิ์ของผู้ดูแลระบบ ตั้งอยู่ในไดเร็กทอรีระบบ Windows ตามเส้นทาง:

C:\Windows\System32\drivers\etc

คุณยังสามารถเปิดเส้นทางนี้ได้ด้วยคำสั่ง %systemroot%\system32\drivers\etcในกล่องโต้ตอบเรียกใช้

หากต้องการเปิดไฟล์ ให้เรียกเมนูบริบท เลือก "เปิดด้วย" (เพียง "เปิด" สำหรับ Windows 7) และจากรายการโปรแกรมที่นำเสนอ ให้เลือกแผ่นจดบันทึก Windows มาตรฐานหรือแผ่นจดบันทึกของบุคคลที่สาม หากมี ในระบบ (Notepad++, AkelPad ฯลฯ) ป.)

ถ้าตาม เส้นทางที่ระบุ(ขึ้นอยู่กับพารามิเตอร์การแสดงผลที่ถูกตั้งค่า โฟลเดอร์ที่ซ่อนอยู่และไฟล์ใน Explorer) ไม่มีไฟล์ "โฮสต์" นี่เป็นผลที่ตามมาอย่างชัดเจนจากกลอุบายของมัลแวร์ที่เจาะเข้าไปในคอมพิวเตอร์ บางครั้งไวรัสและโทรจันสามารถย้ายไปยังตำแหน่งอื่นบนคอมพิวเตอร์ได้

3. เนื้อหาของโฮสต์

หลังจากเปิดโฮสต์แล้วเราจะเห็นเนื้อหาในรูปแบบของข้อมูลเกี่ยวกับสาระสำคัญของไฟล์นี้ จากความสอดคล้องระหว่างที่อยู่ IP และโดเมน มีเพียงรายการเดียวเท่านั้นที่ควรปรากฏในเนื้อหาไฟล์เวอร์ชันดั้งเดิม (โดยที่ผู้ใช้ไม่ต้องดำเนินการ ไม่มีกลอุบายมัลแวร์) บันทึกการทำงาน. นี่คือการจับคู่ที่อยู่ IP ที่ปิดใช้งาน คอมพิวเตอร์ปัจจุบันค่า "localhost" โฮสต์ท้องถิ่น เครื่องหมายแฮชที่จุดเริ่มต้นของบรรทัดหมายความว่าการโต้ตอบที่กำหนดจะไม่ส่งผลกระทบใด ๆ แต่มีอยู่เพียงในโอกาสที่จะใช้หรือเป็นเทมเพลต

4. การบล็อกการเข้าถึงแต่ละไซต์โดยใช้ไฟล์โฮสต์

การแก้ไข "โฮสต์" เป็นหนึ่งในหลายวิธีในการบล็อกการเข้าถึงแต่ละไซต์ เมื่อเทียบกับพื้นหลังของกลไกการล็อคที่นำเสนอโดยคนปกติ การควบคุมโดยผู้ปกครองหน้าต่างและ โปรแกรมของบุคคลที่สาม, แก้ไขโฮสต์เป็นเรื่องง่ายและ อย่างรวดเร็วข้อ จำกัด ในการเข้าถึงไซต์

หากต้องการบล็อกการเข้าถึงไซต์ใดไซต์หนึ่ง ก่อนอื่นให้ล้างแคชของเบราว์เซอร์ที่ใช้บนคอมพิวเตอร์ จากนั้นในโฮสต์ที่เปิดในแผ่นจดบันทึกด้านล่างรายการที่มีอยู่ ให้ป้อนการเปลี่ยนเส้นทางจากไซต์ที่ไม่ต้องการไปยังโฮสต์ภายในเครื่องดังนี้:

127.0.0.1 ไซต์1.ru

127.0.0.1 ไซต์2.ru

127.0.0.1 ไซต์3.ru

เหล่านั้น. ในการแข่งขันแต่ละครั้ง หลังจากที่อยู่ IP ในเครื่อง 127.0.0.1 เราจะเพิ่มโดเมนของไซต์ที่ไม่ต้องการโดยคั่นด้วยช่องว่าง หลังจากแก้ไขเนื้อหาของไฟล์แล้วให้คลิกเมนู "ไฟล์" - "บันทึกเป็น"

จะไม่สามารถบันทึกไฟล์ที่สร้างขึ้นใหม่ได้โดยตรงตามเส้นทางที่อยู่ในไดเร็กทอรีระบบ ขั้นแรก ไฟล์นี้จะต้องบันทึกในโฟลเดอร์ที่ไม่ใช่ระบบ (เช่น ในโฟลเดอร์ "เอกสาร") เป็นไฟล์ TXT ข้อความปกติที่เรียกว่า "โฮสต์"

หลังจากบันทึก ให้เลือกไฟล์นี้ กดปุ่มเปลี่ยนชื่อ F2 ลบนามสกุล “.txt” (พร้อมกับจุด) แล้วกด Enter

เรายืนยันการดำเนินการ

เราคัดลอกไฟล์ที่สร้างขึ้นใหม่หลังจากนั้นเราไปที่โฟลเดอร์ตามเส้นทางของไฟล์โฮสต์ดั้งเดิมซึ่งระบุไว้ในวรรค 1 ของบทความ ก่อนที่จะแทรกไฟล์โฮสต์ที่สร้างขึ้นใหม่ คุณต้องตัดสินใจว่าจะทำอย่างไรกับไฟล์นี้ในรุ่นปัจจุบัน อีกทางเลือกหนึ่งนอกเหนือจากการลบ คุณสามารถใช้ปุ่ม F2 เดียวกันเพื่อเปลี่ยนชื่อไฟล์ปัจจุบัน โดยเพิ่มคำลงท้ายให้กับชื่อในรูปแบบของหมายเลขซีเรียล วันที่ หรือความแตกต่างอื่น ๆ มันจะเป็นสิ่งที่ชอบ สำเนาสำรองโฮสต์ด้วยการตั้งค่าปัจจุบันบางอย่าง ซึ่งคุณสามารถกลับมาใช้ได้ตลอดเวลาโดยตั้งชื่อไฟล์เป็นชื่อเดิมโดยไม่ต้องใส่คำลงท้าย

เรายืนยันการแทรกไฟล์ใหม่ด้วยสิทธิ์ของผู้ดูแลระบบ

หลังจากขั้นตอนเหล่านี้ทั้งหมด ไซต์ที่รวมอยู่ในรายการบล็อกจะไม่เปิดในเบราว์เซอร์ใดๆ ในระบบ

ในอนาคต หากต้องการยกเลิกการล็อคชั่วคราว เพื่อไม่ให้ลบบันทึกทั้งหมด คุณต้องใส่เครื่องหมายปอนด์ที่จุดเริ่มต้นของบรรทัดของแต่ละการแข่งขัน และบันทึกไฟล์โฮสต์ตามที่ระบุไว้ข้างต้น

ไม่แนะนำให้สร้างรายการไซต์ที่ถูกบล็อกจำนวนมาก (มากกว่าร้อย) ในโฮสต์ เพื่อไม่ให้การทำงานของคอมพิวเตอร์ของคุณช้าลงด้วยอินเทอร์เน็ต เมื่อบล็อกโครงการเว็บขนาดใหญ่ เช่น โซเชียลเน็ตเวิร์ก คุณต้อง คำนึงถึงด้วยว่าอาจไม่สามารถเข้าถึงได้โดยโดเมนเดียว แต่ในหลายโดเมน

5. วิธีแก้ไขไฟล์โฮสต์

หากเมื่อคุณพยายามเยี่ยมชมไซต์ที่ต้องการ มีไซต์อื่นเปิดขึ้นแทน หรือมีข้อความปรากฏขึ้นเพื่อเรียกร้องเงินสำหรับการเลิกบล็อกบัญชีเครือข่ายโซเชียล ถึงเวลาที่ต้องแก้ไขโฮสต์ ก่อนอื่น คุณต้องทำความสะอาดคอมพิวเตอร์ของคุณจากไวรัสและมัลแวร์อื่นๆ หลังจากนี้คุณก็สามารถเริ่มแก้ไขไฟล์ได้ การแก้ไขโฮสต์หมายความว่าคุณต้องคืนเนื้อหาให้กลับสู่สถานะดั้งเดิม มีหลายวิธีในการทำเช่นนี้

วิธีหนึ่งในการแก้ไขคือการลบสตริงการจับคู่ที่ผิดพลาดระหว่างที่อยู่ IP และโดเมนที่มัลแวร์เข้ามาด้วยตนเอง เมื่อเปิดไฟล์ใน Notepad เราจะเหลือเฉพาะการจับคู่เริ่มต้นตามที่ระบุไว้ในภาพหน้าจอและลบบรรทัดอื่น ๆ ทั้งหมด

และบันทึกไฟล์ตามที่ระบุไว้ในย่อหน้าก่อนหน้าของบทความ

รายการที่มีการจับคู่เท็จอาจถูกซ่อนอยู่นอกมุมมองของหน้าต่างกระดาษจดบันทึกมาตรฐาน ดังนั้นคุณต้องดูเอกสารทั้งหมดโดยเลื่อนลงไปที่ด้านล่างสุด

อีกทางเลือกหนึ่งสำหรับการแก้ไขไฟล์คือการแทนที่เนื้อหาที่มีอยู่ด้วยเนื้อหาข้อความต้นฉบับโดยสมบูรณ์ ข้อความต้นฉบับของไฟล์สามารถคัดลอกได้จากไซต์สนับสนุนของ Microsoft ซึ่งมีตัวเลือกสำหรับ รุ่นที่แตกต่างกันและรุ่น Windows:

ในกรณีของ Windows 10 จะใช้ข้อความต้นฉบับของไฟล์โฮสต์สำหรับ Windows 8.1 ที่แตกต่างกัน

เราคัดลอกเนื้อหาต้นฉบับของไฟล์บนเว็บไซต์ ใน Notepad ให้กด Ctrl+A เพื่อเลือกข้อความทั้งหมดของเอกสาร จากนั้นกด Ctrl+V เพื่อวาง เราบันทึกไฟล์ตามที่ระบุไว้ในย่อหน้าที่สามของบทความ

หากไฟล์ในเส้นทางที่ระบุในย่อหน้าแรกของบทความนี้หายไป จะต้องสร้างขึ้นที่นั่นหลังจากกำจัดมัลแวร์แล้ว เปิดในสมุดบันทึก เอกสารใหม่วางข้อความต้นฉบับที่คัดลอกมาจากไซต์สนับสนุนของ Microsoft บันทึกไฟล์และวางลงในไดเร็กทอรีระบบในตำแหน่งที่ควรจะเป็น

ในที่สุด, วิธีสุดท้ายการแก้ไขไฟล์จะเป็นไปโดยอัตโนมัติ จริงอยู่ที่ใช้ได้เฉพาะกับระบบ Windows 7 และเวอร์ชันก่อนหน้าเท่านั้น ตามลิงก์ด้านบน บนเว็บไซต์สนับสนุนของ Microsoft ในบล็อก "แก้ไขอย่างง่าย" ให้ดาวน์โหลดยูทิลิตี้ Fix it

เราเปิดตัวมันเห็นด้วยกับ เงื่อนไขใบอนุญาตคลิก "ถัดไป"

เรารอให้เสร็จสิ้นและปิดมัน

รีบูทคอมพิวเตอร์

ยูทิลิตี้นี้จะแก้ไขโฮสต์โดยอัตโนมัติและคืนเนื้อหากลับสู่สถานะดั้งเดิม รวมถึงการกู้คืนไฟล์หากไม่พบไฟล์ตามเส้นทางการติดตั้งเนื่องจากกลอุบายของมัลแวร์

ขอให้มีวันที่ดี!

ไฟล์ เจ้าภาพซึ่งอยู่ในห้องผ่าตัด ระบบวินโดวส์ 8 (8.1) และจะแก้ไขได้อย่างไร?

ไฟล์โฮสต์คืออะไร?

เจ้าภาพเป็นไฟล์ในรูปแบบข้อความที่มีฐานข้อมูล ชื่อโดเมนซึ่งออกอากาศอยู่ใน ที่อยู่เครือข่าย.

ข้อมูลที่เป็นประโยชน์เล็กน้อย:

ชื่อโดเมนคือชุดอักขระในรูปแบบที่มนุษย์สามารถอ่านได้ซึ่งกำหนดที่อยู่ของทรัพยากรเครือข่าย เช่น เว็บไซต์ อีเมลฯลฯ ตัวอย่างเช่น เว็บไซต์ของฉันอยู่ในโดเมน เว็บไซต์.

ที่อยู่เครือข่ายหรือที่อยู่ IP คือที่อยู่เฉพาะของแต่ละโหนดใน เครือข่ายคอมพิวเตอร์. ที่อยู่ IP อาจเป็นแบบคงที่หรือไดนามิก ตัวอย่างเช่น ในเวอร์ชันโปรโตคอล IPv4 ที่อยู่ IP อาจเป็น: 192.168.0.1 หรือ 46.42.60.167

ดังนั้นเกี่ยวกับ คอมพิวเตอร์ส่วนบุคคล, ไฟล์ เจ้าภาพเก็บที่อยู่ IP ของชื่อโดเมนไว้ในเครื่องท้องถิ่น
ไฟล์สามารถแก้ไขได้ด้วยตนเองหากจำเป็นแต่ ด้วยสิทธิ์ของผู้ดูแลระบบ.
ชอบที่จะทำการเปลี่ยนแปลงไฟล์นี้และอื่นๆ มัลแวร์.

ในระบบปฏิบัติการ Windows (XP, Vista, 7, 8 ฯลฯ ) ไฟล์ เจ้าภาพอยู่ในไดเร็กทอรี:

C:\Windows\System32\drivers\etc\hosts

ไฟล์โฮสต์ทำงานอย่างไร

เมื่อผู้ใช้โทรออก แถบค้นหา URL เบราว์เซอร์ของไซต์และกดปุ่ม Enter เว็บเบราว์เซอร์จะดำเนินการดังต่อไปนี้:

• เช็คอิน ไฟล์โฮสต์ชื่อที่ป้อนเป็นชื่อคอมพิวเตอร์ของตัวเองหรือไม่ (localhost)
• ถ้าไม่เช่นนั้น เบราว์เซอร์จะค้นหาที่อยู่ที่ร้องขอ (ชื่อโฮสต์) ในไฟล์ เจ้าภาพ;
• หากพบชื่อโฮสต์ เบราว์เซอร์จะติดต่อกับที่อยู่ IP ที่เกี่ยวข้องซึ่งระบุไว้ ไฟล์โฮสต์;
• หากไม่พบชื่อโฮสต์ในไฟล์ เจ้าภาพจากนั้นเบราว์เซอร์จะเข้าถึงแคชตัวแก้ไข DNS (แคช DNS)
• หากพบชื่อโฮสต์ในแคช เบราว์เซอร์จะค้นหาที่อยู่ IP ที่จัดเก็บไว้ในแคช DNS สำหรับโฮสต์นั้น
• หากไม่พบชื่อโฮสต์ในแคชตัวแก้ไข DNS เบราว์เซอร์จะติดต่อกับเซิร์ฟเวอร์ DNS
• หากมีหน้าเว็บ (ไซต์) ที่ร้องขอ เซิร์ฟเวอร์ DNS จะแปล URL ที่ผู้ใช้ระบุเป็นที่อยู่ IP
• เว็บเบราว์เซอร์ดาวน์โหลดทรัพยากรที่ร้องขอ

จะเปิดไฟล์โฮสต์ได้อย่างไร?

ค้นหาและเปิดไฟล์ เจ้าภาพใน Windows 8 ก็ไม่ใช่เรื่องยาก คุณสามารถเดินไปตามเส้นทางทั้งหมดได้ด้วยตนเองตามที่พวกเขาพูด เปิดไดรฟ์ C ไปที่ โฟลเดอร์วินโดวส์... และอื่น ๆ
เพื่อความสะดวกในการค้นหาแนะนำให้ใช้ วินโดวส์เอ็กซ์พลอเรอร์ , เพราะ ผู้จัดการไฟล์(ตัวอย่างเช่น, ผู้บัญชาการรวม) ด้วยเหตุผลบางอย่างที่พวกเขาไม่เห็นเขา หากต้องการเรียก Explorer คุณต้องกดปุ่ม Start หรือปุ่ม Windows หรือคีย์ผสม Ctrl+Esc คัดลอกที่อยู่ไฟล์แล้ว เจ้าภาพคุณต้องวางลงในช่องค้นหา:

คุณสามารถใช้หน้าต่าง Run ได้อย่างง่ายดาย (Windows+R):

คุณสามารถหันไปใช้ตัวเลือกที่สาม วางเมาส์เหนือมุมขวาบนหรือล่างของหน้าจอ เรียกเมนูแนวตั้งขึ้นมา แล้วคลิกค้นหา:

ไฟล์นี้เป็นไฟล์ข้อความ แต่ไม่มีนามสกุลตามปกติ .txtนั่นเป็นเหตุผลว่าทำไม ระบบปฏิบัติการจะเสนอทางเลือกในการเปิด ในหน้าต่างที่ปรากฏขึ้น ให้ค้นหาและเลือก สมุดบันทึก,และดีกว่า กระดาษจดบันทึก++:

ตัวอย่างเช่นในโปรแกรมแก้ไขข้อความ กระดาษจดบันทึก++ไฟล์โฮสต์สำหรับ Windows 8 จะมีลักษณะดังนี้:

ฉันพยายามแปลเนื้อหาของไฟล์ และนี่คือสิ่งที่ฉันได้รับ โปรดอ่านอย่างละเอียด เนื่องจากเนื้อหาของไฟล์นี้มีกฎการกรอกพื้นฐาน เจ้าภาพ.

# ลิขสิทธิ์ (c) 1993-2009 Microsoft Corporation
#
# นี่คือไฟล์ HOSTS ตัวอย่างที่ใช้โดย Microsoft TCP/IP สำหรับ Windows
#
# ไฟล์นี้มีการแมปที่อยู่ IP กับชื่อโฮสต์
# แต่ละรายการควรเก็บไว้ในบรรทัดแยกกัน
# ที่อยู่ IPต้อง อยู่ในคอลัมน์แรก ตามด้วยชื่อโฮสต์ที่เกี่ยวข้อง
# ที่อยู่ IP และชื่อโฮสต์จะต้องคั่นด้วย อย่างน้อยหนึ่งช่อง
#
# นอกจากนี้สามารถแทรกความคิดเห็นลงในบรรทัดได้ (เช่นบรรทัดนี้)
# ต้องตามชื่อโหนดและคั่นด้วยอักขระ '#'
#
# ตัวอย่างเช่น:
#
# 102.54.94.97 Rhino.acme.com # เซิร์ฟเวอร์ต้นทาง
# 38.25.63.10 x.acme.com # x โฮสต์ไคลเอนต์

# การแก้ไขชื่อ Localhost ได้รับการประมวลผลภายใน DNS เอง
# 127.0.0.1 โลคัลโฮสต์
# :: 1 โลคัลโฮสต์

คีย์ในไฟล์นี้เป็นเพียงสองบรรทัดสุดท้ายเท่านั้น ส่วนอย่างอื่นไม่มีอะไรมากไปกว่านั้น รายละเอียดทางเทคนิคข้อมูลในลักษณะ สองรายการนี้เหมือนกัน รายการแรกคือ IPv4 ดั้งเดิม และรายการที่สองคือ localhost ใน IPv6

ไฟล์ เจ้าภาพสามารถใช้เพื่อเพิ่มความเร็วอินเทอร์เน็ตและลดปริมาณการรับส่งข้อมูล ซึ่งสามารถทำได้โดยลดการสอบถามไปยังเซิร์ฟเวอร์ DNS สำหรับทรัพยากรที่ผู้ใช้เยี่ยมชมบ่อยครั้ง เช่น หากคุณใช้งานทุกวัน เครื่องมือค้นหายานเดกซ์และ Google (ไซต์ http://yandex.ruและ http://google.ruตามลำดับ) จากนั้นจึงสมเหตุสมผลในไฟล์ เจ้าภาพด้านล่างบรรทัด 127.0.0.1 โลคัลโฮสต์เพิ่มบรรทัดต่อไปนี้:

93.158.134.11 yandex.ru

209.85.229.104 google.ru

หน้าตาไฟล์จะออกมาประมาณนี้ เจ้าภาพ:

สิ่งนี้จะทำให้เบราว์เซอร์อินเทอร์เน็ตของคุณไม่ติดต่อกับเซิร์ฟเวอร์ DNS แต่สามารถสร้างการเชื่อมต่อกับไซต์ได้ทันที yandex.ruและ google.ru.

บางครั้งผู้ดูแลระบบคอมพิวเตอร์จะใช้ไฟล์ Hosts เพื่อบล็อกทรัพยากรบนเว็บที่ไม่ต้องการ ในการทำเช่นนี้คุณต้องอยู่หลังบรรทัด 127.0.0.1 โลคัลโฮสต์เพิ่มบรรทัดหรือหลายบรรทัด:

ที่อยู่ 127.0.0.1 ของทรัพยากรที่ถูกบล็อก-1

ที่อยู่ 127.0.0.1 ของทรัพยากรที่ถูกบล็อก -2

ที่อยู่ 127.0.0.1 ของทรัพยากรที่ถูกบล็อก-3

ตัวอย่างเช่น:

ผลกระทบของมัลแวร์

ดังที่เราได้กล่าวไปแล้วการร้องขอไปยังไฟล์ เจ้าภาพเกิดขึ้นก่อน จากนั้นจึงไปที่เซิร์ฟเวอร์ DNS เป็นที่ทราบกันว่าเนื้อหา ไฟล์โฮสต์ผู้ดูแลระบบคอมพิวเตอร์สามารถควบคุมได้ และเมื่อมีการสร้างเงื่อนไขบางประการ บ่อยครั้ง มัลแวร์ก็อาจส่งผลกระทบได้เช่นกัน

เป้าหมายของผู้โจมตีคืออะไร?

• การปิดกั้นการเข้าถึงเว็บไซต์ที่มีชื่อเสียงและเป็นที่นิยม
• การเปลี่ยนเส้นทางผู้ใช้ไปยังไซต์อื่น (โฆษณา หน้าฟิชชิ่ง)

เป็นผลให้ผู้โจมตีและผู้ฉ้อโกงสามารถเข้าถึงข้อมูลของคุณ (ข้อมูลเข้าสู่ระบบและรหัสผ่าน) สร้างความเสียหายโดยการครอบครองข้อมูลของคุณ หรือแย่กว่านั้นคือเงิน
หากเมื่อตรวจสอบแล้ว ไฟล์โฮสต์บนคอมพิวเตอร์ของคุณก็ไม่ต่างจากไฟล์มาตรฐานซึ่งหมายความว่าไม่มีปัญหา

แต่มัลแวร์สามารถเพิ่มลงในไฟล์ได้ เจ้าภาพรายการเพิ่มเติมที่ไม่พึงประสงค์อย่างมาก โปรดใส่ใจกับรายการที่อยู่หลังบรรทัดเหล่านี้เสมอ:

# 127.0.0.1 โลคัลโฮสต์
# ::1 โลคัลโฮสต์

โดยทั่วไปแล้ว โค้ดที่เป็นอันตรายจะถูกดำเนินการหลังจากเปิดตัวโปรแกรมที่ดาวน์โหลดจากอินเทอร์เน็ต ณ จุดนี้ การเปลี่ยนแปลงจะทำกับคุณสมบัติของทางลัดของเบราว์เซอร์โดยอัตโนมัติ และบ่อยครั้งจะมีการเพิ่มบรรทัดเพิ่มเติมลงในไฟล์ เจ้าภาพ.

หากต้องการบล็อกทรัพยากร ให้ป้อนบรรทัดต่อไปนี้โดยประมาณ:

127.0.0.1 URL ทรัพยากร

นี่เหมือนกับสิ่งที่เราพูดคุยกันในส่วนข้อจำกัด... เฉพาะโปรแกรมที่เป็นอันตรายเท่านั้นที่จะดำเนินการได้ และคุณจะไม่สามารถเยี่ยมชมหน้าเว็บนี้ได้เนื่องจากถูกบล็อกบนคอมพิวเตอร์ของคุณ

เพื่อเปลี่ยนเส้นทางไปยังไซต์อื่นในไฟล์ เจ้าภาพมีการเพิ่มบางสิ่งเช่นนี้:

157.15.215.69 URL ทรัพยากร

ในกรณีนี้ หลังจากป้อน URL ของทรัพยากรที่ต้องการในเบราว์เซอร์แล้ว ผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังไซต์อื่นโดยสิ้นเชิง ซึ่งสามารถเดาจุดประสงค์ได้เท่านั้น

โดยการคืนค่าฉันหมายถึงการกลับสู่สถานะดั้งเดิมหรือค่าเริ่มต้น
ที่จริงแล้ว โฮสต์มาตรฐานทั้งหมดคือสองบรรทัดสุดท้าย อย่างอื่นอย่างที่คุณทราบอยู่แล้วนั้นเป็นคำอธิบายง่ายๆ

ต้องจำไว้ว่านอกเหนือจากรายการเหล่านี้แล้ว ไม่ควรมีสิ่งอื่นใดในไฟล์อีก ทุกสิ่งที่ไม่จำเป็นควรถูกลบทันทีหากคุณไม่ได้เพิ่มสิ่งใดลงในไฟล์ เจ้าภาพ.
หลังจากทำการเปลี่ยนแปลง ให้บันทึกไฟล์
คุณสามารถใช้ไฟล์มาตรฐาน เจ้าภาพสำหรับ Windows 7, 8 และแทนที่อันที่เสียหายในโฟลเดอร์ C:\Windows\System32\drivers\etc\

หากขั้นตอนต่อไปนี้ล้มเหลว:

• อาจมีปัญหาเรื่องการอนุญาต คุณต้องเรียกใช้โปรแกรมแก้ไขข้อความด้วยสิทธิ์ของผู้ดูแลระบบและผ่านเมนูไฟล์→เปิดค้นหาไฟล์โฮสต์และแก้ไข
• ขอแนะนำให้ปิดการใช้งาน การป้องกันไวรัสแบบเรียลไทม์ โปรแกรมป้องกันไวรัสสมัยใหม่หลายตัวป้องกันไม่ให้คุณทำการเปลี่ยนแปลงไฟล์ เจ้าภาพ
• เปิดใช้งานการแสดงนามสกุลสำหรับประเภทไฟล์ที่ลงทะเบียน ไฟล์ที่ซ่อน และไฟล์ระบบ

ไม่มีคำพูดอีกต่อไป ทั้งหมด! ขอให้โชคดีและสดใสกับคุณ! ลาก่อน. แอล.เอ็ม.

วลาดิมีร์ สเกซอฟ

ฉันคิดว่าคุณสังเกตเห็นแล้วเมื่อคุณพยายามบันทึกไฟล์ระบบ เจ้าภาพ(C:\Windows\System32\drivers\etc\hosts) ระบบปฏิบัติการใหม่มีปัญหาและไม่อนุญาตให้คุณบันทึกการเปลี่ยนแปลงที่ต้องการ นี่เป็นการตำหนิสำหรับกฎความปลอดภัยที่เข้มงวดที่ใช้ในระบบปฏิบัติการซีรีส์ที่แปด แน่นอนว่านี่เป็นเรื่องที่สมเหตุสมผล เนื่องจากไวรัสจำนวนมากเขียนบรรทัดที่ต้องการ ไฟล์นี้และโปรแกรมป้องกันไวรัสทั้งหมดจำเป็นต้องตรวจสอบไฟล์นี้เพื่อดูการเปลี่ยนแปลงเหล่านี้มานานแล้ว แต่ผู้ใช้ทั่วไปอย่างเราควรทำอย่างไร? ตัวอย่างเช่น เราต้องการปิดการโฆษณาใน Skype ค่อนข้างง่าย: เราจำเป็นต้องเปิดไฟล์นี้ในโปรแกรมที่ทำงานในฐานะผู้ดูแลระบบ และมีหลายวิธีในการทำเช่นนี้:

I. การแก้ไขไฟล์โฮสต์โดยใช้บรรทัดคำสั่ง

1) คลิกขวาที่มุมซ้ายล่างแล้วเลือก " บรรทัดคำสั่ง(ผู้ดูแลระบบ)":

2) ในหน้าต่างที่เปิดขึ้น ให้เขียน (หรือคัดลอก) ข้อความต่อไปนี้:

แผ่นจดบันทึก C:\Windows\System32\drivers\etc\hosts

3) แผ่นจดบันทึก Windows ที่พบบ่อยที่สุดจะเปิดขึ้น แต่จะเปิดตัวด้วยสิทธิ์ของผู้ดูแลระบบและจะอนุญาตให้คุณทำการเปลี่ยนแปลงไฟล์โฮสต์:

ทางเลือกอื่นสำหรับวิธีแรก:

ดาวน์โหลดไฟล์ editHOSTS.cmd คลิกขวาที่มันเลือก "Run as administrator" และแก้ไขไฟล์ในหน้าต่าง Notepad ที่เปิดขึ้น

ครั้งที่สอง เปิดตัวแก้ไขข้อความด้วยสิทธิ์ของผู้ดูแลระบบด้วยตนเอง

1) โดยพื้นฐานแล้ว วิธีนี้ไม่แตกต่างจากครั้งก่อน แต่ตอนนี้เราต้องไปที่โฟลเดอร์ที่เก็บไฟล์ปฏิบัติการของโปรแกรมแก้ไขข้อความไว้เช่น วินโดวส์ โน้ตแพด(คำแนะนำส่วนนี้จะนำไปใช้กับคำแนะนำอื่นๆ ด้วย โปรแกรมแก้ไขข้อความเช่น Notepad++) อยู่ใน:

C:\Windows\system32

ในโฟลเดอร์นี้คุณจะต้องค้นหาไฟล์ แผ่นจดบันทึก.exe:

2) คลิกที่ แผ่นจดบันทึก.exeคลิกขวาและเลือก "Run as administrator":

3) เลือก "ไฟล์" → "เปิด" ในหน้าต่างที่ปรากฏขึ้น ให้ไปที่โฟลเดอร์ที่มีไฟล์ดังกล่าว เจ้าภาพ(C:\Windows\System32\drivers\etc\) เลือก "ไฟล์ทั้งหมด" ที่มุมขวาล่างแล้วเปิด

ในระบบปฏิบัติการ Windows 8 จะมีไฟล์ เจ้าภาพอยู่ในเส้นทางต่อไปนี้:
C:\Windows\System32\drivers\etc\hosts. นี่เป็นปกติ ไฟล์ข้อความซึ่งจัดเก็บที่อยู่ IP ของชื่อโดเมนไว้ในเครื่องท้องถิ่นและสร้างขึ้นด้วยตนเองโดยผู้ดูแลระบบคอมพิวเตอร์หากจำเป็น อย่างไรก็ตาม มัลแวร์ก็ชอบใช้ไฟล์นี้เช่นกัน ดังนั้นคุณต้องมีสิทธิ์ของผู้ดูแลระบบจึงจะแก้ไขไฟล์โฮสต์ได้

โฟลเดอร์ ฯลฯ พร้อมไฟล์โฮสต์

แม้ว่าไฟล์นี้จะเป็นไฟล์ข้อความ แต่ไม่มีนามสกุล .txt ปกติ ดังนั้นระบบปฏิบัติการจะถามว่าจะเปิดด้วยโปรแกรมใด ในหน้าต่างที่ปรากฏขึ้น ให้ค้นหาและเลือก สมุดบันทึก.

เลือกแผ่นจดบันทึก

คุณสามารถเปิดไฟล์โฮสต์เพื่อแก้ไขใน Windows 8 ด้วยโปรแกรมแก้ไขอื่น เช่น Notepad++ ที่ใช้กันอย่างแพร่หลาย

หน้าต่างแผ่นจดบันทึก

หากอัลกอริทึมข้างต้นล้มเหลว คุณอาจมีสิทธิ์การเข้าถึงไม่เพียงพอ ค้นหาในโฟลเดอร์ ค:\Windows\System32\ไฟล์ แผ่นจดบันทึก.exeและคลิกขวาที่เมนูบริบทที่เราเลือก จากนั้นผ่านเมนู File-Open เราจะพบไฟล์โฮสต์ในโฟลเดอร์ C:\Windows\System32\drivers\etc\.

ทำการเปลี่ยนแปลงที่จำเป็นและบันทึกไฟล์ อย่างที่คุณเห็นการกระทำทั้งหมดจะเหมือนกับในกรณีของการแก้ไข