Как или чем запретить запись на внешний HDD ?

[S!N]

Имеется внешний 2.5" HDD WD на 500 Gb, на нем десятки гигабайт инсталляций спец. софта. С этим винтом регулярно приходится ходить по клиентам и втыкать его в их не слишком чистоплотные компы. Как обезопасить мой хард от заражения вируснёй?

Делать каждый день проверку на вирусы не вариант, займет дофига часов.
Форматировать не вариант, повторная заливка займет дофига часов.
Даже, если так делать, это не решает проблему разноса заразы по другим клиентским компам, ибо за день винт будет подключен более чем к одному "левому" компу.
Предложения в стиле что-то отрубить в системе, из под чего-то загрузиться и т.п. не катят, я не сисадмин на пол ставки, да и зачастую это банально не возможно сделать из-за ограничений прав.

[Phantom of the Opera]

1) Прокоментуй:

Як варіант - тримати всю інфу в одній папці (а решта папок стирати), файли, що можуть бути заражені (екзешки і т.д.) тримати в архівах (в ідеалі - на паролі), в кореневій папці створити папку "Autorun.inf", щоб такий файл не створився вірусом, ну і юзати тотал коммандер, бо деякі віруси роблять папку невидимою і створюють екзешку з назвою і іконкою папки

на нем десятки гигабайт инсталляций спец. софта.

2) А не варіант хард дома залишити, а на роботу носити кардрідер+карточку SD, заблоковану на запис?

[aNGeL]

Может сделать рид-онли права на винт весь?

[S!N]

1) Прокоментуй:

Там порядка 200 экзешников набирается... И на те 15 минут - пол часа, которые нужны на установку, инсталляция софтины становится беззащитной.
Ну какбэ вариант, но это явно на крайний случай..

2) А не варіант хард дома залишити, а на роботу носити кардрідер+карточку SD, заблоковану на запис?

Это идеальный был бы вариант, но видимо руководству виднее, с чем нам ходить...

Может сделать рид-онли права на винт весь?

Ага, пробовал на вкладке "Безопасность". Выдал права только чтение. Помогло. Только вот опять вернуть полный доступ не получилось, все галки становятся неактивными, да и думаю многим вирусам пофиг на какие-то права, если они действуют на уровне ядра..

Вообще в идеале было бы закрыть доступ ко всему разделу какой-нить софтиной, открыть который можно по паролю и то только для чтения. Но фиг его знает, есть ли такая экзотика в природе или нет... и вообще как оно работает.

[Phantom of the Opera]

Там порядка 200 экзешников набирается... И на те 15 минут - пол часа, которые нужны на установку, инсталляция софтины становится беззащитной.
Ну какбэ вариант, но это явно на крайний случай..

a) Можна підібрати мінімальне (символічне) стискання архіву, щоб швидко перекидало.
b) Відкриття архіву, як правило, розархівовує в тимчасову папку, архів не заразиться. Пишуть, що є віруси, які в архіві щось можуть заразити, але такі ніхто не бачив, вони "на вагу золота", та і архів на паролі. А якщо ця тимчасова інсталяція заразиться - то яка проблема? Вірус і так вже на комп'ютері

[S!N]

А якщо ця тимчасова інсталяція заразиться - то яка проблема? Вірус і так вже на комп'ютері

В том, что я понесу этот вирус другому клиенту, который мне потом телефон оборвет с "благодарностями"

[Phantom of the Opera]

Вообще в идеале было бы закрыть доступ ко всему разделу какой-нить софтиной, открыть который можно по паролю и то только для чтения. Но фиг его знает, если такая экзотика в природе или нет... и вообще как оно работает.

А цю програму з диску чи кардрідера запускати? Вона ж до себе не закриє доступ, а заразитись їй не складно

[S!N]

А цю програму з диску чи кардрідера запускати? Вона ж до себе не закриє доступ, а заразитись їй не складно

Блин, замкнутый круг   

[aNGeL]

Ага, пробовал на вкладке "Безопасность". Выдал права только чтение. Помогло. Только вот опять вернуть полный доступ не получилось, все галки становятся неактивными, да и думаю многим вирусам пофиг на какие-то права, если они действуют на уровне ядра..

Немного копнул интернетов. Действительно, просто урезанием прав на доступ - галяк, умные вирусы обходят это ограничение. Есть 3 варианта решения твоей проблемы:
1. Программное ограничение. Посмотреть есть ли на офф. сайте софт от производителя для твоего винта, в некоторых ХДД внешних разработчики делают такую возможность. Т.е. ты дома инсталишь софтину, через неё делаешь рид-онли на уровне прошивки винта и смело тыкаешь его куда угодно.
Так же нашел, может поможет:
http://www.irongeek.com/i.php?page=security/thumbscrew-software-usb-write-blocker
http://www.gaijin.at/dlusbwp.php
2. Есть винты на которых есть переключатели как на СД-карточках насчет рид-онли, нет ли такого у тебя?
3. Аппаратные девайсы защиты от записи, на вскидку нашел:
- Wiebetech USB WriteBlocker
- UltraBlock USB Write Blocker
- Salvation Source Data Safe Guard
http://www.wiebetech.com/products/USB-WriteBlocker.php
http://salvationdata.com/data-recovery-equipment/source-data-safe-guard.htm
http://www.digitalintelligence.com/products/usb_write_blocker/
http://www.mykeytech.com/

Думаю что то поможет

[Phantom of the Opera]

В том, что я понесу этот вирус другому клиенту, который мне потом телефон оборвет с "благодарностями"

Ну дивись...

Є в тебе хард, на ньому є одна папка з інфою, в якій запаролений архів. Архів не заразиться, бо на паролі. Розархівовувати нема потреби на сам ж хард.

Як закінчив користування - затираєш всі папки крім тої, що була.

Ну і треба заблокувати Autorun.inf на всякий випадок (щоб вірус, якщо і не видалився з флешки, то сам не запустився до моменту, поки ти його не побачив), є два методи:
1) створити папку з назвою "Autorun.inf", тоді файл не зможе створитись
2) Завакцинувати флешку через Panda USB Vaccine, вона створить файл "Autorun.inf", але спеціально так створить, щоб він не редагувався і не стирався

[S!N]

Так же нашел, может поможет:http://www.irongeek.com/i.php?page=security/thumbscrew-software-usb-write-blockerhttp://www.gaijin.at/dlusbwp.php

Радикальное решение) Попробую.

2. Есть винты на которых есть переключатели как на СД-карточках насчет рид-онли, нет ли такого у тебя?

Неа, я это первым делом проверил.

3. Аппаратные девайсы защиты от записи, на вскидку нашел:

Экзотика)

Ну дивись...

Є в тебе хард, на ньому є одна папка з інфою, в якій запаролений архів. Архів не заразиться, бо на паролі. Розархівовувати нема потреби на сам ж хард.

Як закінчив користування - затираєш всі папки крім тої, що була.

Ну і треба заблокувати Autorun.inf на всякий випадок (щоб вірус, якщо і не видалився з флешки, то сам не запустився до моменту, поки ти його не побачив), є два методи:
1) створити папку з назвою "Autorun.inf", тоді файл не зможе створитись
2) Завакцинувати флешку через Panda USB Vaccine, вона створить файл "Autorun.inf", але спеціально так створить, щоб він не редагувався і не стирався

Ммм...интересно. Только это ж защита экзешников, а файлы типа dll, bat ? Там и такие имеются. В общем понял, в целом все решаемо, хоть и несколько трудоемко. Заранее спасибо. Если из софта ничего не найду, буду пробовать этот способ.

[Phantom of the Opera]

Ага, пробовал на вкладке "Безопасность". Выдал права только чтение. Помогло. Только вот опять вернуть полный доступ не получилось, все галки становятся неактивными, да и думаю многим вирусам пофиг на какие-то права, если они действуют на уровне ядра..

До-речі, тут можна було б розбити хард на два логічні диски, один залоканий з софтом, а другий - ні, але з закодованим файлом.
І не забувай про можливості з альтернативними файловими системами, яких Вінда просто-так не бачить

[aNGeL]

Кстати, а ты смотрел все таки на сайте WD софт под винт?

[S!N]

Кстати, а ты смотрел все таки на сайте WD софт под винт?

Смотрел, такого нет

І не забувай про можливості з альтернативними файловими системами, яких Вінда просто-так не бачить

А мне как увидеть? Через Эмулятор какой-то или просмотрщик инопланетных ФС?

[aNGeL]

А мне как увидеть? Через Эмулятор какой-то или просмотрщик инопланетных ФС?

Через сетап софта на клиентские тачки, что не есть для тебя вариантом.

[Phantom of the Opera]

А мне как увидеть? Через Эмулятор какой-то или просмотрщик инопланетных ФС?

Ну так є драйвери, в яких, судячи з інформації і

Вибачте, але ви не маєте права на перегляд спойлерів.

, можна не давати прав на записування. Тільки інсталяцію драйверів теж прийдеться десь носити. Деталі питай в лінуксоїдів.
http://www.fs-driver.org/
і т.д.

[aNGeL]

Phantom of the Opera, вариант имеет право жить, но костыль еще тот

[Phantom of the Opera]

Phantom of the Opera, вариант имеет право жить, но костыль еще тот

В принципі та, але є хоч якась гарантія захисту, в тому числі і від авторанів. Можна і драйверів не ставити, а мати спеціальний файловий менеджер: http://www.diskinternals.com/linux-reader/
Тільки його, звісно, треба десь носити. Може в архіві на паролі?

[S!N]

В принципі та, але є хоч якась гарантія захисту, в тому числі і від авторанів. Можна і драйверів не ставити, а мати спеціальний файловий менеджер: http://www.diskinternals.com/linux-reader/
Тільки його, звісно, треба десь носити. Може в архіві на паролі?

То есть форматнуть винт в линуксовой ФС, а просмотреть его можно будет только через этот менеджер? Винда и соответственно вирусы доступ к диску получить не смогут?
Если так, то пока это самый изящный способ)

[фред]

хмм...
а если применить поговорку "лучшая защита это нападение"?
загнать антивирь на ЖД и при подключении он блочит весь ПК и сканирует пространство на предмет кракозябр?

[S!N]

хмм...
а если применить поговорку "лучшая защита это нападение"?
загнать антивирь на ЖД и при подключении он блочит весь ПК и сканирует пространство на предмет кракозябр?

ну если это займет немного времени, то я хочу услышать подробности)) что за антивирь, например

[aNGeL]

агнать антивирь на ЖД и при подключении он блочит весь ПК и сканирует пространство на предмет кракозябр?

Проблема в том что нада будет таскать на другом носителе этот просмотровщик. Но это можно делать на флешке с переключателем на защиту от записи.

загнать антивирь на ЖД и при подключении он блочит весь ПК и сканирует пространство на предмет кракозябр?

Не вариант, много времени, учитывая что Сину нужно явно не лечить от вирусов компы, а инсталить спец.софт.

[фред]

ну если это займет немного времени, то я хочу услышать подробности)) что за антивирь, например

Dr.Web CureIt! на авторане, он первым делом блочит все процессы и предлагает варианты сканирования.

Не вариант, много времени, учитывая что Сину нужно явно не лечить от вирусов компы, а инсталить спец.софт.

скан запущенных процессов займет от силы минуты две...
а трояны в покое безопасны...

[S!N]

Не, ну если он будет в состоянии защитить себя и препятствовать проникновению на внешний хард заразы, то это то что надо. Мне пофиг, что на клиентской машине уже есть вирусы, мне нужно обезопасить свой диск.

[фред]

при запуске вылетает такое окошко:

Вибачте, але ви не маєте права на перегляд спойлерів.

тем самым винда и процессы блокируются на время сканирования, что делает невозможным заражение ЖД.
а сканирование выявит и уничтожит явные угрозы, в результате после сканирования можно смело отключать защиту.
хозяин ПК ещё и спасибо скажет за чистку, может даже и чаевых насыпет в карман

[Phantom of the Opera]

То есть форматнуть винт в линуксовой ФС, а просмотреть его можно будет только через этот менеджер?

Ймовірно так, треба пробувати.

Но это можно делать на флешке с переключателем на защиту от записи.

Так тоді взагалі простіше все на ній носити, і носити пустий корпус від харда, для начальства
або блурей-програвач

[aNGeL]

Так тоді взагалі простіше все на ній носити, і носити пустий корпус від харда, для начальства

Sin писал что у него десятки гигабайт софта, явно флешка под это обойдется в копеечку.

[Phantom of the Opera]

что делает невозможным заражение ЖД.

А якщо вірус не детектнувся? Після виключення проги скочить на хард

[aNGeL]

Ну минус такого способа в том, что нужно постоянно обновлять CureIt и перезаливать на хард. Хотя это можно конечно через скрипт автоматизировать 

[фред]

Sin писал что у него десятки гигабайт софта, явно флешка под это обойдется в копеечку.

ну можно взять количеством и носить как связку ключей в ключнице

[S!N]

Sin писал что у него десятки гигабайт софта, явно флешка под это обойдется в копеечку.

на 64 Гб впритык будет

там просто одна инсталляция от 4 до 11 Гб, а их несколько разновидностей, еще и двух версий еще и на разные даты....в общем много весит ))

[aNGeL]

ну можно взять количеством и носить как связку ключей в ключнице

Тут уже упирается вопрос в финансы, ведь винт есть, а флешки нужно покупать

[фред]

Тут уже упирается вопрос в финансы, ведь винт есть, а флешки нужно покупать

винт экспроприировать в фонд ПП

[S!N]

Тут уже упирается вопрос в финансы, ведь винт есть, а флешки нужно покупать

так винты только в пятницу купили, обошлись ~800 грн за штуку, лучше бы флэх на 64 Гб взяли 

[Phantom of the Opera]

Тут уже упирается вопрос в финансы, ведь винт есть, а флешки нужно покупать

Харди зара дорогі, можна продати

Хотя это можно конечно через скрипт автоматизировать

Автоматизувати закачку? Складно...

[aNGeL]

так винты только в пятницу купили, обошлись ~800 грн за штуку, лучше бы флэх на 64 Гб взяли 

Явно как везде - сначала купят не подумав, а потом другие имеют сами себя пытаясь это использовать)

[aNGeL]

Автоматизувати закачку? Складно...

Ну у меня на работе оно скриптом каждый день сливает свежий CureIt)

[S!N]

Явно как везде - сначала купят не подумав, а потом другие имеют сами себя пытаясь это использовать)

Так это еще фигня, винты хоть и 2.5", но настольные!
Не прорезиненые, а тупо в пластмассово-металлическом корпусе.
Это мне еще надо для него какой-то чехол толстый найти..

[фред]

Так это еще фигня, винты хоть и 2.5", но настольные!
Не прорезиненые, а тупо в пластмассово-металлическом корпусе.

Вибачте, але ви не маєте права на перегляд спойлерів.

[Phantom of the Opera]

Ну у меня на работе оно скриптом каждый день сливает свежий CureIt)

Пиши сюда у флудилку скрипт!

По темі лінуксу:

If you're using Windows Vista, Ext2 IFS is the best solution whether you need write support or not. It's much dramatically faster than Linux Reader, and the integration with Windows is excellent. If you don't need write support, be sure to turn it off when asked in the installer, just to not take unnecessary risks.

[aNGeL]

Пиши сюда у флудилку скрипт!

Да без проблем, не жалко

Код Виділити Розширити

cd /d F:\install\antivirus
del F:\install\antivirus\cureit.exe
del F:\install\antivirus\drweb-livecd-600.iso
del F:\install\antivirus\drwebliveusb.exe
wget http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe
wget http://download.geo.drweb.com/pub/drweb/livecd/drweb-livecd-600.iso
wget http://download.geo.drweb.com/pub/drweb/liveusb/win/drwebliveusb.exe

[Phantom of the Opera]

If you're using Windows Vista, Ext2 IFS is the best solution whether you need write support or not. It's much dramatically faster than Linux Reader, and the integration with Windows is excellent. If you don't need write support, be sure to turn it off when asked in the installer, just to not take unnecessary risks.

Упс... мова таки про драйвер, який працює у всіх програмах вінди.

Файлові менеджери, що знайшов (напр. "Linux Reader") тільки читають, а не записують. Можна тоді так: коли треба читати - файловий менеджер, якщо треба записати - ну тоді вже драйвер, або ще шукати варіанти файлових менеджерів.

[aNGeL]

Нашел еще более просто способ. Нужна минимальная по размерам флешка, которой механически можно запретить запись и использовать на время подключения внешнего ХДД два рег-файла.

Для включения защиты записи на USB:
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies] «WriteProtect»=dword:00000001
Для снятия защиты достаточно в ветке реестра:
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies] «WriteProtect»=dword:00000000

[S!N]

Вот! Это даже проще, чем я хотел) приду домой проверю.
А интересно, эти reg-твики для всех Виндоз подходят?

[aNGeL]

Для WinXP и Win7 пути сходяться. Если такого подраздела нет, он будет создан. Если нет такого значения - оно будет сделано.

Ради интереса описание синтаксиса рег-файлов:

Синтаксис.REG-файлов
REG-файл имеет следующий синтаксис:

RegistryEditorVersion
Пустая строка
[RegistryPath1]
"Имя_элемента_данных1"="Тип_данных1:Значение_данных1"
Имя_элемента_данных2"="Тип_данных2:Значение_данных2"
Пустая строка
[RegistryPath2]
"Имя_элемента_данных3"="Тип_данных3:Значение_данных3"

где:

RegistryEditorVersion — «Редактор реестра Windows версии 5.00» для Windows 2000, Windows XP и Windows Server 2003 или Windows 98 и Windows NT 4.0 «REGEDIT4». Заголовок «regedit4» также работает на компьютерах под управлением Windows 2000, под управлением Windows XP и под управлением Windows Server 2003.

Пустая строка представляет собой пустую строку. Это обозначает начало нового пути реестра. Каждый раздел или подраздел является новым путем реестра. При наличии нескольких разделов в REG-файлы пустые строки может помочь изучить и устранить содержимое.

RegistryPathx — путь подраздела, который включает первое значение, который нужно импортировать. Заключить в квадратные скобки и отделите каждый уровень иерархии обратной косой черты. Например, следующие:
[
HKEY_LOCAL_ MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
]
REG-файл может содержать несколько путей реестра. Если в нижней части иерархии в инструкции пути отсутствует в реестре, будет создан новый подраздел. Содержимое файлов реестра отправляются в реестр в порядке ввода. Таким образом Если вы хотите создать новый подраздел с подразделом под ним, необходимо ввести строки в правильном порядке.

DataItemNamex представляет собой имя элемента данных, который требуется импортировать. Если элемент данных в файле отсутствует в реестре, REG-файл добавляет его (со значением элемента данных). Если элемент данных существует, значение в REG-файле переписывает существующее значение. Кавычки заключайте имя элемента данных. Знак равенства (=) за именем элемента данных.

DataTypex Тип данных для значения реестра и непосредственно следующий за знаком равенства. Для всех типов данных, кроме REG_SZ (строковое значение) следует двоеточие типа данных. Если тип данных REG_SZ, не включайте значение типа данных или двоеточие. В этом случае Regedit.exe предполагается REG_SZ для типа данных. В следующей таблице перечислены основные типы данных реестра:

Тип данных           Тип данных в REG-файле
REG_BINARY           Шестнадцатеричная
REG_DWORD           Dword
REG_EXPAND_SZ   шестнадцатеричное(2)
REG_MULTI_SZ      Hexadecimal(7)

DataValuex сразу же за двоеточием (или равенства в REG_SZ) и должны находиться в соответствующем формате (например, строка или шестнадцатеричном формате). Используется шестнадцатеричный формат для двоичных элементов данных.

Примечание Можно ввести несколько строк элементов данных для одного пути реестра.

Примечание файл реестра должен содержать пустую строку в конец файла.