Как защитить USB-ключ от записи?

Я ищу решение для защиты от записи содержимого USB-ключ. Идея состоит в том, чтобы предотвратить его содержимое от случайного удаления пользователем или изменены вредоносные программы-не ограничивать повторного цикла ключа для чего-то еще.

вот краткое изложение моих выводов до сих пор:

  1. некоторые клавиши имеют переключатель, который делает их доступными только для чтения. К сожалению, это не всегда так.

  2. с a FAT32 файловая система единственным решением кажется установка файлов "только для чтения". Но эта защита слишком слаба. Существует немного более сильная защита от записи, доступная для NTFS, что может быть достигнуто путем удаления привилегий записи из "всех пользователей "это сделает файлы только для чтения для каждой учетной записи, за исключением"администратор". Форматирование диска как UDF делает его только для чтения под Windows XP SP3, но чтение-запись в Windows Vista, Windows 7, Linux и Mac OS X. форматирование ISO9660 / CDFS делает его доступным только для чтения под Linux и Mac OS X, но, к сожалению, содержимое больше не читается из Windows.

  3. с микроконтроллер-специфическим програмным обеспечением возможно (если поддержано обломоком), то re-partition ключ поэтому он показывает например писать-защищенный и чтени-пишет перегородку. Проблема в том, что это очень запутанно для пользователей: защищенный от записи раздел может отображаться как дисковод компакт-дисков (который это не так), после вставки некоторые драйверы, по-видимому, установлены на компьютере (на самом деле они не действительно драйверы), и это может привести к появлению запроса на перезагрузку. Кроме того, данное решение не может быть применено повсеместно, поскольку требует знания того, какой чип используется в накопителе, и наличия общедоступных инструментов для перепрограммирования устройства.

  4. John Reasor упоминает утилиты, способные заполнить все свободное пространство на устройстве, что делает невозможным создавать новые файлы (см. ниже).

существует ли общее решение для хранения неизменяемого содержимого на USB-ключе?

  • Он защищает содержимое от изменений, обычно выполняемых из оболочки (например, удаление, переименование, перемещение) или из файлов и папок, изменяемых стандартными приложениями (например, сохранить как)

  • Он должен работать с большинством устройств

  • пользователь все еще может переформатируйте устройство в обычный ключ, чтобы повторно использовать его для другого использования (например, с помощью fdisk)

17
задан Peter Mortensen
06.04.2023 11:53 Количество просмотров материала 2854
Распечатать страницу

3 ответа

ваши выводы верны, и нет общего решения, которое может помочь. Огорченный.

Я могу только перефразировать то, что вы сказали:

либо у них есть записи протектор или нет

защита на уровне файловой системы, которая может различаться между OSs и реализациями

микрочип / ключевые особенности, нелегкий способ узнать заранее-обычно вы спрашиваете и изготавливаете его по спецификации, например, у меня был один клиент, который купил некоторые из них были заблокированы для чтения только после дублирования. Не было никакого способа обойти это.

2
отвечен William Hilsum 2023-04-07 19:41

вот некоторые идеи, которые могут помочь заполнить ваши потребности.

Программные Трюки-В Крайнем Случае

есть несколько программных подходов, которые вы можете использовать в крайнем случае, но они в основном специфичны для Windows, и их можно обойти, даже если это кажется маловероятным.

Поиск USB-накопителя с переключателем только для чтения или защиты от записи описывает, как создать настраиваемый раздел U3 на основе ISO-файла, который будет монтироваться как виртуальный компакт-диск. Эта воля запретить удаление элементов с виртуального компакт-диска, но не идеально подходит для очистки системного диска, так как второй раздел по-прежнему может быть записан и заражен. Кроме того, изменение содержимого защищенной области является многоэтапным процессом, который включает в себя создание/обновление ISO-файла, который затем используется для повторного создания области U3 на флэш-накопителе.

USB флэш-накопитель защиты от записи описывает, как значение реестра Windows DWORD WriteProtect на HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies ключ управляет USB-устройства доступны для записи или защищены от записи. Значение 0 (ноль) позволяет записывать на USB-устройства; значение 1 блокирует запись на USB-устройства. Изменения вступят в силу после выхода из системы или входа в систему, но обязательно вступят в силу после перезагрузки. У этого подхода есть несколько недостатков: программное обеспечение может обойти его, оно блокирует запись на все USB-устройства, оно не вступает в силу немедленно – для этого требуется, по крайней мере, выход / вход в систему и, возможно, перезагрузка системы, и вы должны отменить свой изменения, потому что это влияет на все устройства USB не только флэш-накопитель.

несколько приложений (условно и бесплатно) и наборы команд упрощают процесс защиты от записи, заполняя диск, просто создавая временные файлы, чтобы использовать все доступное свободное пространство на диске. Если нет места для создания даже небольшого автозапуска.инф файл, это трудно заразить диск, так как он не будет запускать элементы по умолчанию, когда диск подключен к компьютеру. Это, вероятно, лучше, чем ничего, так как это не остановит некоторые инфекции, но это также может дать ложное чувство безопасности – это не полная безопасность. Один из нескольких сайтов с инструкциями для этого Raymond.CC ' S создать поддельные фиктивный файл на USB флэш-накопитель для включения защиты от записи и предотвращения модификации.

Я видел инструкции по защите файлов на диске путем переформатирования в NTFS, а затем удаления всех разрешений, кроме очень ограниченного набора. Так же, как заполнение диска до емкости, это может работать против некоторых вредоносных программ, но это не 100% защита. Настройка этого также зависит от того, какую версию Windows вы используете (при условии, что это то, что вы используете) – версии, не связанные с бизнесом, могут не предоставлять доступ к необходимым параметрам безопасности, а системы, отличные от Windows, скорее всего, либо проигнорируют безопасность, либо не смогут прочитать диск. Это также делает более важным указание Windows извлечь диск перед его удалением, поскольку более вероятно, что Windows будет ожидать перед записью изменения в приводе.

http://www.fencepost.net/2010/03/usb-flash-drives-with-hardware-write-protection/

2
отвечен N4TKD 2023-04-07 21:58

есть флешки на рынке (так же, как SD-карты), которые имеют эту маленькую кнопку/переключатель на них, что позволяет включить только для чтения/записи и выключается. Кажется, это единственное решение в вашем случае. Есть много флешек с ним, и я уверен, что вы можете найти тот, который соответствует вашим потребностям.

этот сайт есть список устройств с аппаратной защитой от записи.

для пример:

2
отвечен MadBoy 2023-04-08 00:15

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Мы используем cookie. Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie. Политика конфиденциальности
Согласен
Вверх