Jakie ślady pozostały po uruchomieniu przez USB?

1. Czy to prawda, że ​​rozruchowy dysk USB Ubuntu nie pozwala na zapisanie niczego na dysku twardym komputera?
2. Jeśli tak, to czy komputer z dyskiem SSD, takim jak mój, również nie pozostanie bez śladu rozruchowej sesji USB?

Wiele dysków przechowuje licznik cykli włączania, które można odczytać za pomocą SMART. (Na przykład w systemie Windows można użyć CrystalDiskInfo - na wszystkich tych zrzutach ekranu można przeczytać „Liczenie przy włączeniu” po prawej stronie okna https://www.google.com/search?q=crystaldiskinfo&source=lnms&tbm = isch )

Ten licznik będzie wrażliwy na uruchamianie z innego dysku, ale nie będzie określony (licznik zwiększy się również w celu przejścia do ekranu konfiguracji BIOS lub w przypadku, gdy zasilanie zostało ponownie wyłączone przed załadowaniem systemu operacyjnego).

Ponieważ ten licznik jest kontrolowany przez elektronikę napędu, nic nie może zrobić oprogramowanie Ubuntu na pamięci USB, aby zapobiec jego aktualizacji. W niektórych przypadkach może być możliwe wyczyszczenie lub ponowne zapisanie licznika, ale byłoby to specyficzne dla wersji modelu dysku / oprogramowania układowego, a wyczyszczenie licznika nadal byłoby wykrywalne.

Niektóre BIOS-y systemowe przechowują także dziennik zdarzeń systemowych. Nie widziałem takiego, który nagrywa uruchamianie z nośników wymiennych, ale z pewnością jest to wykonalne.

Oczywiście możesz również pozostawić ślady fizyczne na samym porcie USB, takie jak zakłócenie warstwy utleniającej.

Czy to prawda, że ​​rozruchowy dysk USB Ubuntu nie pozwala na zapisanie niczego na dysku twardym komputera?

Nie, można zamontować dyski i pisać wszystko nad nimi. W końcu pamięć USB jest głównym sposobem, w jaki użytkownicy Ubuntu instalują Ubuntu po raz pierwszy.

Ale domyślnie Ubuntu nie montuje niczego, o czym ci nie powiesz.

Więc jeśli nie zamontujesz żadnej partycji „C:” w rzeczywistości, nie pozostawi po sobie śladu uruchomienia systemu Ubuntu.

Odpowiedź na 1 .:

Ubuntu Boot USB zwykle nawet nie montuje dysku twardego / SSD twojego systemu, a jeśli jest zainstalowany, jest tylko do odczytu, chyba że każesz Ubuntu traktować go jako odczyt i zapis.

Odpowiedź na 2 .:

Nie będzie śladu sesji USB, chyba że zapiszesz na HDD / SSD (patrz odpowiedź 1).

Uważaj na niektóre odpowiedzi na tej stronie, bardzo łatwo jest zapisywać i / lub niszczyć dane na dyskach wewnętrznych podczas uruchamiania dysku flash Live lub Trwałego.

Korzystam z instalacji pendrive, aby to napisać, kiedy uruchamiam w Unity, widzę, że wszystkie moje wewnętrzne partycje są zamontowane.

Jeśli otworzę gparted i chcę zmodyfikować, sformatować lub usunąć partycję, zazwyczaj najpierw trzeba ją odinstalować.

Podczas gdy w parterze nic nie musi być odinstalowane, aby utworzyć nową tablicę partycji i wyczyścić dysk wewnętrzny.

Używanie dd z dysku flash może być również bardzo niebezpieczne, jeden bardzo mały błąd i wszystko na dowolnym dysku można wyczyścić.

Odpowiedź na twoje drugie pytanie jest prawdziwa, może nie pozostać ślad po sesji rozruchowej USB lub cokolwiek innego.

Nie jest wymagane hasło do uprawnień roota na większości aktywnych i trwałych napędów USB

Żywe i trwałe instalacje są wystarczająco bezpieczne, ale poznaj ryzyko.

Sesja Live Ubuntu USB nie pozostawia żadnych śladów na dysku twardym komputera, na którym jest uruchamiana, chyba że Ubuntu jest zainstalowany na dysku twardym z sesji Live USB i instaluje Ubuntu z Live USB Ubuntu lub wprowadza zmiany na dysku twardym komputera nie jest konieczne, tylko opcjonalne.

Znalazłem różnice w odpowiedziach na tej stronie, zastanawiające i zdecydowałem się na szybkie porównanie między instalacjami rozruchowymi USB przy użyciu Ubuntu 16.04.1 64bit Desktop:

• Pełna instalacja przy użyciu Ubiquity.

• Live syslinux Zainstaluj za pomocą Kreatora dysku startowego.

• Trwała instalacja grub2 przy użyciu mkusb / dus

Instalacje Live i Trwałe miały te same cechy, z wyjątkiem wymienionych.

Pełna instalacja, (FS) vs instalacja na żywo / instalacja trwała, (L / P)

System operacyjny USB automatycznie montuje wszystkie partycje * - Pełny - tak, L / P - tak

Zapis partycji wewnętrznej bez SU - Pełny - tak, L / P - nie

Zapis partycji wewnętrznej za pomocą SU - Pełny - tak, L / P - tak

Super Użytkownik wymaga hasła - Pełny - tak, L / P - nie

Gparted wymaga hasła - Pełny - tak, L / P - nie

Instalacja na dysku wewnętrznym wymaga hasła - Pełny - nie dotyczy, nie dotyczy - nie

Wykorzystuje przestrzeń wymiany dysku wewnętrznego, (jeśli jest dostępna) - Pełna - tak, L / P - tak

Wykorzystuje wewnętrzną partycję casper-rw napędu, (jeśli jest dostępna) - Pełna - nie dotyczy, Aktywna - nie, Trwała - tak.

Tak długo, jak komputer nie ma partycji wymiany, partycji casper-rw, zachowujesz ostrożność podczas zapisywania rzeczy, nie używasz gparted, boot-repair, kliknij ikonę instalacji, wpisz „sudo” lub „dd” lub spróbuj wykonać kopię zapasową, powinieneś być OK. Jeśli jest to Live USB ((bez trwałości), a wewnętrzny dysk to Windows, po prostu nie wpisuj „sudo” ani nie używaj żadnych narzędzi.

Wszystkie wyniki w tym przeglądzie można łatwo powielić.

• Partycje ISO9660 są montowane, ale są obrazami tylko do odczytu, podobnie jak folder cdrom.