Kaspersky Rescue Disk: загрузочный диск для лечения заражённого компьютера

Kaspersky Rescue Disk применяют, когда Windows не загружается из-за блокировщика, либо установленный антивирус не справляется с угрозой, потому что вредоносный процесс активен прямо в работающей системе. Загрузка с внешнего носителя решает обе проблемы: вредоносный код остаётся неактивным, а проверка идёт «снаружи» заражённой среды.

Это бесплатный загрузочный образ от «Лаборатории Касперского» на базе Linux. Он записывается на USB-флешку или CD/DVD, после чего компьютер стартует в изолированной среде с антивирусным сканером. Дальше разберём, где взять образ, как его записать, загрузиться и провести лечение без риска для данных.

Что такое Kaspersky Rescue Disk и когда он нужен

Kaspersky Rescue Disk — это ISO-образ с автономной операционной средой и антивирусным модулем. После загрузки с носителя на экране появляется графическая оболочка с мастером проверки, файловым менеджером и браузером. Сама Windows при этом не запускается, поэтому руткиты и блокировщики, встроенные в её автозагрузку, не могут помешать сканированию.

Типичные сценарии, когда загрузочный диск оправдан:

• 🚫 Windows заблокирована баннером-вымогателем, и войти в систему невозможно;
• 🦠 антивирус внутри системы находит угрозу, но не может её удалить — файл занят или защищён вредоносным процессом;
• 🔁 после лечения заражение возвращается, что указывает на скрытый компонент в автозагрузке или загрузочном секторе;
• 💻 система падает в синий экран сразу после старта, и проверить её штатными средствами не выходит.

Если же система работает стабильно и штатный антивирус справляется, загрузочный диск не обязателен — это инструмент для тяжёлых случаев, а не для регулярной профилактики.

Где скачать образ и как проверить его подлинность

Скачивать ISO-файл следует только с официального сайта «Лаборатории Касперского». Сторонние сборки и «реаниматоры» с торрентов могут сами содержать вредоносный код — для инструмента, который получает полный доступ к дискам, это критичный риск.

После загрузки полезно сверить контрольную сумму файла с той, что опубликована на странице загрузки, если она там приведена. В Windows хеш считается через PowerShell:

Get-FileHash .\krd.iso -Algorithm SHA256

Совпадение хеша подтверждает, что файл скачан полностью и не подменён. Если суммы различаются — удалите файл и скачайте заново.

⚠️ Внимание: не используйте образы, скачанные с файлообменников и неофициальных каталогов. Загрузочный диск работает с правами полного доступа ко всем разделам, и поддельная сборка способна украсть данные или зашифровать диски.

Запись образа на флешку

Оптический привод есть далеко не в каждом современном компьютере, поэтому чаще всего образ записывают на USB-накопитель объёмом от 1–2 ГБ. Подойдут бесплатные утилиты вроде Rufus или balenaEtcher: обе умеют корректно разворачивать загрузочные ISO.

Общий порядок действий выглядит так:

• 💾 подключите флешку и скопируйте с неё нужные файлы — при записи накопитель будет отформатирован;
• 🛠 запустите утилиту записи, выберите скачанный ISO-образ и целевой USB-накопитель;
• ⚙️ если утилита предлагает режим записи, оставьте рекомендуемый ею вариант (обычно это режим ISO или гибридный);
• ✅ дождитесь завершения записи и безопасно извлеките накопитель.

Если компьютер не видит флешку как загрузочную, попробуйте записать образ заново другой утилитой или на другой накопитель — некоторые дешёвые флешки нестабильно работают в режиме загрузки.

Загрузка компьютера с носителя

Чтобы ПК стартовал с флешки, а не с жёсткого диска, нужно вызвать Boot Menu при включении либо изменить порядок загрузки в BIOS/UEFI. Клавиша вызова меню загрузки зависит от производителя материнской платы или ноутбука — чаще всего это F12, F11, F9, Esc или F8. Точную клавишу стоит уточнить в документации к конкретной модели: универсальной комбинации не существует.

На машинах с UEFI и включённым Secure Boot загрузка стороннего носителя может блокироваться. В этом случае Secure Boot временно отключают в настройках UEFI, а после лечения возвращают обратно. Пункт настройки обычно находится в разделе вроде Security или Boot, но расположение отличается между версиями прошивки.

⚠️ Внимание: отключайте Secure Boot только на время лечения и не меняйте другие параметры UEFI, если не уверены в их назначении. Некорректные настройки загрузки могут сделать систему незагружаемой.

После выбора флешки в меню загрузки на экране появится стартовое меню Rescue Disk с вариантами запуска — обычно графический режим и текстовый. Для большинства задач выбирайте графический: в нём доступны мышь и привычный интерфейс.

Проверка и лечение системы

Перед запуском сканирования желательно обновить антивирусные базы — для этого Rescue Disk умеет подключаться к интернету по кабелю или Wi-Fi. Если сети нет, проверка всё равно возможна, но базы будут на дату выпуска образа, и свежие угрозы могут быть пропущены.

В мастере проверки отметьте системные разделы, загрузочные секторы и объекты автозагрузки — именно там чаще всего закрепляются угрозы. Полная проверка всех дисков занимает заметно больше времени, но оправдана при тяжёлом заражении.

По итогам сканирования программа предложит действие для каждой найденной угрозы: вылечить, удалить или пропустить. Заражённые системные файлы лучше сначала пробовать вылечить — их удаление может нарушить работу Windows. Явно вредоносные объекты смело удаляйте.

Что делать, если файл нельзя вылечить

Если лечение невозможно, файл перемещается в карантин или удаляется. Перед удалением системного файла сделайте его копию через встроенный файловый менеджер на другой раздел — так останется шанс вернуть файл, если Windows после этого не запустится.

Сравнение с альтернативными rescue-дисками

Kaspersky Rescue Disk — не единственный инструмент такого класса. Удобно видеть различия в одной таблице:

Использовать два разных rescue-диска подряд — нормальная практика: движки различаются, и то, что пропустил один сканер, может обнаружить другой. Между проверками достаточно перезагрузки.

После лечения: что проверить

Когда проверка завершена, извлеките флешку и перезагрузите компьютер с жёсткого диска. Первым делом оцените, загружается ли Windows и исчезли ли симптомы заражения: блокировщики, перенаправления в браузере, неизвестные процессы.

Дальше стоит выполнить несколько шагов:

• 🔄 установить или обновить постоянный антивирус и прогнать полную проверку уже внутри системы;
• 🔑 сменить пароли от важных учётных записей — на заражённой машине они могли быть скомпрометированы;
• 🧩 проверить автозагрузку и список установленных программ на предмет незнакомых элементов;
• 🛡 включить обратно Secure Boot, если он отключался для загрузки с флешки.

Если после лечения Windows не стартует, возможная причина — удаление или повреждение системного файла. В этом случае помогает восстановление системы с установочного носителя Windows либо откат к точке восстановления, если она создавалась заранее.

Частые вопросы о Kaspersky Rescue Disk

Бесплатен ли Kaspersky Rescue Disk?

Да, образ распространяется бесплатно с официального сайта «Лаборатории Касперского». Для его использования не требуется лицензия на другие продукты компании.

Удалит ли Rescue Disk мои личные файлы?

Нет, сканер нацелен на вредоносные объекты. Личные документы, фото и видео он не трогает. Риск касается только заражённых системных файлов, которые могут быть удалены при невозможности лечения, — поэтому важные данные лучше скопировать заранее.

Работает ли диск на компьютерах с UEFI и Secure Boot?

На части систем загрузка возможна сразу, но нередко Secure Boot блокирует старт сторонних носителей. Тогда его временно отключают в настройках UEFI, а после лечения включают обратно. Расположение настройки зависит от версии прошивки.

Можно ли обновить базы без интернета?

Нет, обновление баз требует подключения к сети. Без интернета проверка выполняется с базами, встроенными в образ на момент его выпуска, — свежие угрозы могут быть не обнаружены. По возможности подключите кабель или Wi-Fi до запуска сканирования.

Чем Rescue Disk отличается от обычного антивируса?

Обычный антивирус работает внутри запущенной Windows, где активный вредоносный код может ему мешать. Rescue Disk загружает собственную среду, и заражённая система остаётся неактивной — это позволяет удалять угрозы, которые внутри Windows заблокированы или скрыты руткитом.