Info: Ich verwende Windows 7 Home Premium
Ich besitze ein USB-Laufwerk, mit dem ich häufig Dateien zwischen Personen austausche, mit denen ich eine berufliche Beziehung habe, beispielsweise wenn ich ein Arbeitspapier mit einem Professor austausche.
Ich habe auch Freunde / Mitbewohner, die anfällig für Computerstreiche sind, wie das übliche "Facejacking", und unter anderem den Anzeigenamen von USB-Laufwerken (und anderen anschließbaren Geräten) in dumme Dinge ändern, wie "THIS IS VIRUS". , oder andere Sachen, die wahrscheinlich zensiert würden, wenn ich sie tippen würde.
Normalerweise habe ich keine Probleme damit, aber da dieses spezielle USB-Laufwerk für geschäftliche Zwecke bestimmt ist und ich nicht sicher bin, ob sie das Konzept von Grenzen verstehen, versuche ich, meinen USB-Stick zu sperren oder mit einem Passwort zu schützen Laufwerksname (auf "mein Laufwerk" oder so), damit ich ... unangenehme Ereignisse vermeiden kann.
Ich habe mich im Fenster mit den Laufwerkseigenschaften umgesehen, aber ich habe kein Glück gehabt, diese Option zu finden. Also frage ich: ist das möglich? wenn ja wie
Danke im Voraus.
(Ich überprüfe natürlich den Namen, bevor ich das Laufwerk an jemanden verteile, aber ich weiß nicht, irgendwann könnte ich es vergessen, also ... besser als Entschuldigung, denke ich.)
quelle
Antworten:
Ich kenne nur die Möglichkeit, den MBR zu sperren.
Das sollte es tun.
Leider würde es auch Ihr Laufwerk zum Schreiben sperren. Ich weiß nicht genau, wie weit, aber ich denke, Sie können immer noch in Dateien schreiben, da dies nur der MBR ist, der gesperrt ist, nicht die MFT.
BEARBEITEN (11. November um 22:20): Ich habe einige Tests durchgeführt (und einige daran erinnert), und die Ergebnisse sind zwischen seltsam und inkonsistent. Ich habe eine VHD mit 2 Partitionen erstellt. Als ich das Laufwerk sperrte, blockierte es auch das Schreiben auf die Volumes (ich konnte auf die Volumes schreiben, aber wenn ich den Datenträger aus- und wieder eingesteckt hätte, wäre alles so, wie vor dem Schreiben).
Dann erinnerte ich mich an die Kuriosität, auf die ich beim letzten Mal gestoßen war. Wenn ich Partition 1 auf readonly setze, wird Partition 2 teilweise readonly. Dann habe ich irgendwo in technet einen Artikel gefunden, der besagt, dass die Einstellung nur einer Partition von zwei auf einem Laufwerk nur auf dynamischen Laufwerken möglich ist.
Ich werde später noch einige Tests durchführen. Vielleicht stelle ich beim Sperren von Laufwerken auf dynamischen Datenträgern ein anderes Verhalten fest.
SECOND EDIT: Tut mir leid, dass ich so lange gebraucht habe, ich war voll mit Arbeit. Ich habe das ziemlich gründlich getestet und die Schritte und Ergebnisse dokumentiert. Es ist ein bisschen lang, so dass Sie zum Schluss über das Thema der Frage springen können, aber ich musste die Inkonsistenzen dokumentieren.
Konfiguration - OS Win2008r2, Eine VHD mit zwei NTFS-Partitionen - 1 (Y :), 2 (Z :)
1. Legen Sie Volume 2 als schreibgeschützt fest. Diskpart hat gezeigt, dass beide Volumes schreibgeschützt sind (jedoch nicht die Festplatte). Volume 2 ist ordnungsgemäß gesperrt (keine Option zum Ändern der Volume-Bezeichnung, Erstellen eines neuen Ordners oder Einfügen). Volume 1 blieb für das Schreiben offen. Beide Volumes können Nicht formatiert Ich habe zwei große Dateien auf Volume 1 abgelegt und das Volume-Label geändert. Der Explorer hat angezeigt, dass das Volume jetzt voll ist und das neue Label angezeigt wurde wie vor dem Schreiben) Jetzt sind beide Volumes ordnungsgemäß gesperrt (kann nicht schreiben, Etikett oder Format ändern)
2. Legen Sie Volume 2 als schreibgeschützt fest. Diskpart hat gezeigt, dass beide Volumes schreibgeschützt sind (nicht jedoch die Festplatte). Volume 2 ist ordnungsgemäß gesperrt (keine Option zum Erstellen eines neuen Ordners oder zum Einfügen). Volume 1 blieb für das Schreiben geöffnet. Beide Volumes können nicht formatiert werden Ich habe zwei große Dateien auf Volume 1 abgelegt und die Volume-Bezeichnung geändert. Der Explorer hat angezeigt, dass das Volume voll ist, und das neue Label angezeigt. Ich habe das Nur-Lese-Flag von Volume 2 entfernt. VHD wird auf die richtige Größe geändert Band 1 blieb
3. Festplatte als schreibgeschützt festlegen Diskpart hat gezeigt, dass die Festplatte schreibgeschützt ist (aber nicht die Volumes). Beide Volumes können nicht beschrieben werden. Die Bezeichnung des Volumes kann nicht geändert werden. Die Formatierung ist blockiert. Beim Demontieren und erneuten Mounten des VHD-Diskparts wurde festgestellt, dass der Datenträger nicht schreibgeschützt ist (Datenträger haben sich nicht geändert). Beide Datenträger sind beschreibbar und die Bezeichnung kann geändert werden.
4. Legen Sie Datenträger und Volume 2 als schreibgeschützt fest. Diskpart hat gezeigt, dass sowohl Datenträger als auch Volumes schreibgeschützt sind
Fazit: Um das Ändern der Beschriftung zu blockieren, müssen Sie das entsprechende Volume als readonly einstellen. Wie die obigen Tests zeigen, wird durch Festlegen eines Volumes als schreibgeschützt jedes andere Volume festgelegt, das sich auf demselben Datenträger befindet. Die Auswirkungen auf die anderen Volumes werden jedoch erst nach dem Trennen und erneuten Verbinden des Datenträgers wirksam.
quelle
USB-Laufwerke werden dem Betriebssystem auf Blockebene über eine Standardschnittstelle zugänglich gemacht, die keine Hardwareebene oder Zugriffskontrolle für bestimmte Funktionen wie den Datenträgernamen usw. unterstützt.
Dies bedeutet, dass jeder Benutzer auf einem beliebigen System mit Administratorrechten auf diesem System alles auf dem Gerät ändern kann, einschließlich des Datenträgernamens oder etwas anderem. Sie können den MBR oder was auch immer sperren, es ist jedoch weiterhin möglich, ihn zu entsperren.
Dinge wie Bitlocker verhindern das Lesen der Daten, aber nicht das Überschreiben oder Zerstören der Daten, indem das Laufwerk neu formatiert oder das Gerät an einen Computer angeschlossen wird, auf dem ein anderes Betriebssystem wie Linux ausgeführt wird.
Einige Problemumgehungen:
quelle