Ist es möglich, den Namen eines USB-Laufwerks zu sperren / zu schützen?

3

Info: Ich verwende Windows 7 Home Premium

Ich besitze ein USB-Laufwerk, mit dem ich häufig Dateien zwischen Personen austausche, mit denen ich eine berufliche Beziehung habe, beispielsweise wenn ich ein Arbeitspapier mit einem Professor austausche.

Ich habe auch Freunde / Mitbewohner, die anfällig für Computerstreiche sind, wie das übliche "Facejacking", und unter anderem den Anzeigenamen von USB-Laufwerken (und anderen anschließbaren Geräten) in dumme Dinge ändern, wie "THIS IS VIRUS". , oder andere Sachen, die wahrscheinlich zensiert würden, wenn ich sie tippen würde.

Normalerweise habe ich keine Probleme damit, aber da dieses spezielle USB-Laufwerk für geschäftliche Zwecke bestimmt ist und ich nicht sicher bin, ob sie das Konzept von Grenzen verstehen, versuche ich, meinen USB-Stick zu sperren oder mit einem Passwort zu schützen Laufwerksname (auf "mein Laufwerk" oder so), damit ich ... unangenehme Ereignisse vermeiden kann.

Ich habe mich im Fenster mit den Laufwerkseigenschaften umgesehen, aber ich habe kein Glück gehabt, diese Option zu finden. Also frage ich: ist das möglich? wenn ja wie

Danke im Voraus.

(Ich überprüfe natürlich den Namen, bevor ich das Laufwerk an jemanden verteile, aber ich weiß nicht, irgendwann könnte ich es vergessen, also ... besser als Entschuldigung, denke ich.)

Sampaio
quelle
Einfachste Lösung: Sprechen Sie einfach mit ihnen. Sagen Sie ihnen, sie sollen erwachsen werden und Ihre Sachen respektieren. Backup-Lösung: Machen Sie ihnen auf ähnliche Weise einen Streich (möglicherweise bringen Sie sie in Schwierigkeiten bei der Arbeit), um ihnen zu zeigen, wie es ist, da sie sich offensichtlich nicht in die Lage anderer versetzen können.
Synetech
Ja, das wäre der soziale Aspekt der Lösung, was ich hier suchte, war der eher technisch orientierte. Trotzdem hast du recht, und das habe ich getan (der erste Teil - ich habe nur "gedroht", den zweiten zu machen). Es sind jedoch ziemlich viele, und selbst wenn die meisten verstehen und respektieren, was ich sage, muss man es nicht tun. Und, wie gesagt, lieber sicher als leid. Trotzdem vielen Dank für Ihr Interesse und Ihre Rückmeldung.
Sampaio
Nun, ich jedenfalls stelle die Frage, weil ich mich dafür interessieren würde, ob so etwas möglich ist (zumindest auf irgendeine machbare Weise).
Synetech

Antworten:

0

Ich kenne nur die Möglichkeit, den MBR zu sperren.

DiskPart
List Disk [Find the number of your USB drive by its capacity]
Select Disk [USB drive number]
Attributes Disk Set ReadOnly

Das sollte es tun.

Leider würde es auch Ihr Laufwerk zum Schreiben sperren. Ich weiß nicht genau, wie weit, aber ich denke, Sie können immer noch in Dateien schreiben, da dies nur der MBR ist, der gesperrt ist, nicht die MFT.

BEARBEITEN (11. November um 22:20): Ich habe einige Tests durchgeführt (und einige daran erinnert), und die Ergebnisse sind zwischen seltsam und inkonsistent. Ich habe eine VHD mit 2 Partitionen erstellt. Als ich das Laufwerk sperrte, blockierte es auch das Schreiben auf die Volumes (ich konnte auf die Volumes schreiben, aber wenn ich den Datenträger aus- und wieder eingesteckt hätte, wäre alles so, wie vor dem Schreiben).

Dann erinnerte ich mich an die Kuriosität, auf die ich beim letzten Mal gestoßen war. Wenn ich Partition 1 auf readonly setze, wird Partition 2 teilweise readonly. Dann habe ich irgendwo in technet einen Artikel gefunden, der besagt, dass die Einstellung nur einer Partition von zwei auf einem Laufwerk nur auf dynamischen Laufwerken möglich ist.

Ich werde später noch einige Tests durchführen. Vielleicht stelle ich beim Sperren von Laufwerken auf dynamischen Datenträgern ein anderes Verhalten fest.

SECOND EDIT: Tut mir leid, dass ich so lange gebraucht habe, ich war voll mit Arbeit. Ich habe das ziemlich gründlich getestet und die Schritte und Ergebnisse dokumentiert. Es ist ein bisschen lang, so dass Sie zum Schluss über das Thema der Frage springen können, aber ich musste die Inkonsistenzen dokumentieren.

Konfiguration - OS Win2008r2, Eine VHD mit zwei NTFS-Partitionen - 1 (Y :), 2 (Z :)

1. Legen Sie Volume 2 als schreibgeschützt fest. Diskpart hat gezeigt, dass beide Volumes schreibgeschützt sind (jedoch nicht die Festplatte). Volume 2 ist ordnungsgemäß gesperrt (keine Option zum Ändern der Volume-Bezeichnung, Erstellen eines neuen Ordners oder Einfügen). Volume 1 blieb für das Schreiben offen. Beide Volumes können Nicht formatiert Ich habe zwei große Dateien auf Volume 1 abgelegt und das Volume-Label geändert. Der Explorer hat angezeigt, dass das Volume jetzt voll ist und das neue Label angezeigt wurde wie vor dem Schreiben) Jetzt sind beide Volumes ordnungsgemäß gesperrt (kann nicht schreiben, Etikett oder Format ändern)

2. Legen Sie Volume 2 als schreibgeschützt fest. Diskpart hat gezeigt, dass beide Volumes schreibgeschützt sind (nicht jedoch die Festplatte). Volume 2 ist ordnungsgemäß gesperrt (keine Option zum Erstellen eines neuen Ordners oder zum Einfügen). Volume 1 blieb für das Schreiben geöffnet. Beide Volumes können nicht formatiert werden Ich habe zwei große Dateien auf Volume 1 abgelegt und die Volume-Bezeichnung geändert. Der Explorer hat angezeigt, dass das Volume voll ist, und das neue Label angezeigt. Ich habe das Nur-Lese-Flag von Volume 2 entfernt. VHD wird auf die richtige Größe geändert Band 1 blieb

3. Festplatte als schreibgeschützt festlegen Diskpart hat gezeigt, dass die Festplatte schreibgeschützt ist (aber nicht die Volumes). Beide Volumes können nicht beschrieben werden. Die Bezeichnung des Volumes kann nicht geändert werden. Die Formatierung ist blockiert. Beim Demontieren und erneuten Mounten des VHD-Diskparts wurde festgestellt, dass der Datenträger nicht schreibgeschützt ist (Datenträger haben sich nicht geändert). Beide Datenträger sind beschreibbar und die Bezeichnung kann geändert werden.

4. Legen Sie Datenträger und Volume 2 als schreibgeschützt fest. Diskpart hat gezeigt, dass sowohl Datenträger als auch Volumes schreibgeschützt sind

Fazit: Um das Ändern der Beschriftung zu blockieren, müssen Sie das entsprechende Volume als readonly einstellen. Wie die obigen Tests zeigen, wird durch Festlegen eines Volumes als schreibgeschützt jedes andere Volume festgelegt, das sich auf demselben Datenträger befindet. Die Auswirkungen auf die anderen Volumes werden jedoch erst nach dem Trennen und erneuten Verbinden des Datenträgers wirksam.

EliadTech
quelle
Könnten Sie dies bitte testen, wenn es wirklich funktioniert, und eine schrittweise Anleitung bereitstellen?
Benutzer 99572 ist in Ordnung
Sind Sie sicher, dass das funktioniert? AFAIK-Attribute gelten nur für Volumes und würden das gesamte Volume (== Partition) schreibgeschützt machen.
Tonny
Ich habe damit herumgefummelt, auch nichts Ernstes, weil ich mir nicht sicher war, was ich tat, aber es scheint nicht nur den Namen zu sperren.
Sampaio
Ich habe meinen Beitrag bearbeitet und sehe, wo "SECOND EDIT" steht.
EliadTech
0

USB-Laufwerke werden dem Betriebssystem auf Blockebene über eine Standardschnittstelle zugänglich gemacht, die keine Hardwareebene oder Zugriffskontrolle für bestimmte Funktionen wie den Datenträgernamen usw. unterstützt.

Dies bedeutet, dass jeder Benutzer auf einem beliebigen System mit Administratorrechten auf diesem System alles auf dem Gerät ändern kann, einschließlich des Datenträgernamens oder etwas anderem. Sie können den MBR oder was auch immer sperren, es ist jedoch weiterhin möglich, ihn zu entsperren.

Dinge wie Bitlocker verhindern das Lesen der Daten, aber nicht das Überschreiben oder Zerstören der Daten, indem das Laufwerk neu formatiert oder das Gerät an einen Computer angeschlossen wird, auf dem ein anderes Betriebssystem wie Linux ausgeführt wird.

Einige Problemumgehungen:

  • SD-Karten verfügen über eine Schreibschutzlasche. Wenn diese entfernt wird, ist sie schreibgeschützt, es sei denn, die Lasche wird ersetzt oder Ihr Betriebssystem wird gehackt / modifiziert, um die Schreibschutzlasche der Hardware nicht zu beachten. Sie können SD-Karten verwenden und den Schreibschutz entfernen, wenn Sie zum Verteilen bereit sind.
  • Sie können Ihre Daten auf einem einmal beschreibbaren Medium wie einer CD oder DVD verteilen.
  • Sie können die Daten über eine Netzwerkfreigabe oder einen Onlinedienst verteilen, über den Sie die Zugriffskontrolle über die Originalkopie behalten können.
LawrenceC
quelle