Файл хост – стандартный инструмент, используемый операционной системой для сопоставления названий узлов с их ip-адресами. С его помощью выполняется обслуживание системы и адресация узлов в сети устройства.
Как выглядит хост? Открыть с помощью программного обеспечения его не получится, но при запуске с использованием «Блокнота» понятно, что его содержание – текстовые строки с названиями узлов и сопутствующими ip-адресами, разделенными пробелами. В текст включены примечания, начинающиеся со знака #, система их при запуске процесса hosts игнорирует.
Хост-файл – база используемых доменных имен и сетевых адресов, контролируемая администратором.
Как найти файл hosts?
По умолчанию хост-файлик располагается в системном хранилище по адресу: C:\(папка с операционной системой)\System32\drivers\etc. Хост выглядит как надпись с пустой иконкой, потому что расширения он не имеет.
Секреты использования файла hosts виндовс 10
Файл хост возглавляет перечень выбираемых злоумышленниками жертв, поэтому проявите осторожность, чтобы не наткнуться на фиктивный хост-файлик. Приемы, используемые хакерами для обмана пользователей:
- Перенаправление пути в реестре
У Вас не получается зайти на сайт, но в записи host-а нет изменений или документа нет в стандартной папке? Вредоносные подпрограммы внесли правки в расположение хоста в системном реестре.
Для обезвреживания вирусного процесса откройте окно реестра (зажмите клавиши Win и R на клавиатуре и в поле ввода диалогового окна наберите regedit, затем нажмите Enter). Слева в окошке реестра разверните ветвь \ HKeyLocalMachine\SYSTEM\Current_Control_Set\Services\Tcpip\Parameters. В левой половине окна отыщите параметр DataBasePath и обратите внимание на поле значений. Это корневой путь к папке с хост-файлом. Если он не совпадает со значением на скриншоте, замените запись на путь со скриншота (двойной клик по значению параметра, ввод и сохранение вписанной конфигурации).
- Добавление пустых строчек в записи хоста.
Хакеры используют простой человеческий фактор – из-за присутствия пустых строчек сложно заметить вписанные в текст новые параметры, если не пролистать текст до конца. Заметили внизу текста параметры, не совпадающие со стандартной записью? Смело удаляйте и сохраняйте версию в «чистом виде».
- Присвоение хосту атрибута «скрытый».
Вам может показаться, что на компьютере нет host-а – Проводник на запрос ничего не выдает, системная папка пуста. Ответ прост: скрытые элементы и папки Проводник не отображает.
Чтобы это исправить, зайдите в системную папку, где hosts file находится по умолчанию. Вверху отыщите вкладку «Вид», откройте ее. Кликните по параметру «Показать или скрыть» и поставьте галку напротив надписи «Скрытые элементы».
- Создание «подложки» с похожим названием.
В дополнение к предыдущей уловке – скрытие настоящего хоста и создание фиктивного, без расширения, но с похожим названием. Удаляйте «неправильный» документ и действуйте по предыдущей инструкции.
- Смена расширения.
«Стандартный» host не имеет расширения, как и приложения с зарегистрированным типом. Вирусная программа создает аналог с названием hosts, но с расширением (txt, bat и др.). Будьте осторожны, чтобы случайно не перепутать.
- Отсутствие возможности редактирования.
Если Вы отыскали хост-файлик, нашли лишние строки, исправили их, но не можете сохранить изменения – в свойствах программы стоит галочка «Только чтение». Уберите ее и верните содержание в первоначальное состояние.
- Правка параметров прокси в браузере.
Проверка настроек для Оперы:
«Настройки» → «Браузер» → «Сеть» → «Настройка сети». Если в области «Прокси-сервер» стоит галочка, но Вы не меняли параметры, уберите ее. Сохраните проведенные действия и запустите заново браузер.
Полезные советы
- Не забывайте проверить, есть ли сбоку в записи полоса, с помощью которой можно прокрутить текстовые строки вниз. Это связано с тем, что вредоносные процессы часто маскируются, прячась за пределы окна.
- Если Вы не можете сохранить изменения в хосте, зайдите заново, используя права администратора.
- Зловредные вирусы скрывают файл хост, проставляя атрибут «Скрытый» в свойствах.
- Перенаправление и ускорение загрузки сайта при помощи хоста не всегда может получиться: сайты используют генерацию повторяющихся ip-адресов. К примеру, сервисы передают внешние ip-адреса для нескольких веб-страниц.
- Чтобы защитить хост от вирусных атак, поставьте в свойствах атрибуты «Скрытый» и «Доступно только для чтения». Для этого щелкните правой клавишей мышки по названию host-a и выберите «Свойства», вкладку «Общие»,и поставьте галочки рядом с соответствующими надписями.
- В дополнение к предыдущему совету: если дополнения в записи «Блокнота» не сохраняются, проверьте установленные по умолчанию атрибуты.
Редактирование файла hosts в виндовс 10
Альтернативный способ изменить и сохранить содержимое хост-файла. обратимся к командной строке.
- Правой клавишей мышки кликните по иконке меню «Пуск» (или откройте меню «Пуск» и кликните по свободному месту в открывшемся окне). Выберите надпись «Командная строка (администратор)».
- В поле ввода набираем:
- Набранный код запускает стандартное приложение «Блокнот» с доступом администратора, и не понадобится заново вводить пароль при сохранении исправлений.
- Вносим изменения в «Блокноте», сохраняем и закрываем.
Как вариант, можете скачать бесплатные утилиты, подходящие для изменения хост-файла в понятном пользователю графическом интерфейсе – Microsoft Fix It или AVZ. Существует еще утилита-помощник Dr Web CureIt, которая автоматически фиксирует наличие изменений в хост-файле и оперативно аннулирует их.
Как восстановить измененный файл hosts по умолчанию?
Чтобы вернуть объект в первоначальное состояние, следуйте описанному алгоритму:
- Откройте программу Блокнот (запустите меню «Пуск», начните набирать «Блокнот» и откройте найденное приложение или создайте txt-приложение на рабочем столе, щелкнув в свободном месте правой клавишей мышки).
- Наберите текст, отображаемый на картинке ниже.
Важно: оставьте в конце текстовых строчек пустую последнюю строку.
- В левом верхнем углу выберите «Файл» → «Сохранить как» и сохраните объект на рабочий стол под именем «hosts» (в кавычках, как показано на скриншоте).
- Выйдите из программы «Блокнот».
- В папке с ОС Виндовс перейдите по адресу System32\drivers\etc. Там находится версия, автоматически созданная системой. Переименуйте данный файлик в hosts.old.
Внимание! В папке также находятся элементы, предназначенные для сохранения конфигураций сети, и удалять их запрещается.
- Вернитесь к документу, созданному с помощью «Блокнота» и переместите его в папку со старым хостом. Потребуется ввод пароля – наберите пароль учетной записи администратора.
