web-dev-qa-db-ja.com

USBで起動した後、どのような痕跡が残りますか?

  1. 起動可能なUbuntu USBドライブでは、コンピューターのハードドライブに何も書き込むことができないのは本当ですか?
  2. もしそうなら、私のようなSSDドライブを備えたコンピューターも、起動可能なUSBセッションの痕跡を残しませんか?
12
Seeker

多くのディスクには、SMARTで読み取り可能な電源投入サイクルのカウンターが格納されています。 (たとえば、WindowsではCrystalDiskInfoを使用できます。これらすべてのスクリーンショットでは、ウィンドウの右側にある「Power On Count」を読むことができます https://www.google.com/search?q = crystaldiskinfo&source = lnms&tbm = isch

このカウンターは、別のディスクからの起動に敏感ですが、特定ではありません(BIOSセットアップ画面への入力、またはOSをロードする前に電源が再びオフになった場合も増加します)。

このカウンターはドライブの電子機器によって制御されるため、USBスティック上のUbuntuソフトウェアがドライブの更新を防ぐためにできることは何もありません。場合によっては、カウンタをクリアまたは再書き込みすることもできますが、これはディスクモデル/ファームウェアバージョンに固有であり、カウンタのクリアは検出可能です。

一部のシステムBIOSは、システムイベントのログも保持します。リムーバブルメディアからの起動を記録するものは見たことがありませんが、確かに実現可能です。

もちろん、酸化層を妨害するなど、USBポート自体に物理的なトレースを残すこともできます。

21
Ben Voigt

起動可能なUbuntu USBドライブでは、コンピューターのハードドライブに何も書き込むことができないのは本当ですか?

いいえ。canディスクをマウントし、それら全体に書き込みます。結局のところ、Ubuntuユーザーが初めてUbuntuをインストールする主な方法はUSBスティックです。

ただし、デフォルトでは、Ubuntuはユーザーが指示していないものをマウントしません。

したがって、実際にパーティション「C:」をマウントしなかった場合、Ubuntuでブートされたという痕跡は残りません。

18
Oli

1への回答:

Ubuntu USBブートは通常、システムのHDD/SSDもマウントしません。マウントされている場合、Ubuntuに読み取りおよび書き込みとして扱うように指示しない限り、読み取り専用です。

2への回答:

HDD/SSDに書き込まない限り、USBセッションのトレースはありません(回答1を参照)。

3
Videonauth

このページのいくつかの回答に非常に注意してください。ライブまたは永続フラッシュドライブから実行する場合、内部ドライブへのデータの書き込みや破壊は非常に簡単です。

私はこれを書くためにペンドライブのインストールを使用していますが、Unityを見ると、すべての内部パーティションがマウントされています。

Gpartedを開いてパーティションを変更、フォーマット、または削除する場合、通常はまずマウントを解除する必要があります。

Gpartedでは、新しいパーティションテーブルを作成して内部ドライブを消去するために、マウントを解除する必要はありません。

また、フラッシュドライブからddを使用することは非常に危険な場合があり、1つの非常に小さなエラーであり、ドライブ上のすべてを消去できます。

2番目の質問に対する答えは正しいです。起動可能なUSBセッションなどの痕跡が残っていない可能性があります。

ほとんどのLiveおよびPersistent USBドライブのルート許可にパスワードは必要ありません

ライブおよび永続的なインストールは十分に安全ですが、リスクを学びます。

2
C.S.Cameron

ライブUbuntu USBセッションは、UbuntuがライブUSBセッションからハードドライブにインストールされ、UbuntuライブUSBからUbuntuをインストールするか、コンピューターのハードドライブに変更を加えない限り、起動されるコンピューターのハードドライブにまったく痕跡を残しません必須ではなく、オプションのみです。

1
karel

このページの回答の違いに戸惑いを感じたため、Ubuntu 16.04.1 64ビットデスクトップを使用して、起動可能なUSBインストールタイプを簡単に比較することにしました。

  • Ubiquityを使用したフルインストール。

  • Startup Disk Creatorを使用したライブsyslinuxインストール。

  • Mkusb/dusを使用した永続的なgrub2のインストール

ライブインストールと永続インストールには、特記のない限り同じ特性がありました。

完全インストール、(FS)vsライブ/永続インストール、(L/P)

USB OSはすべてのパーティションを自動的にマウントします*-フル-はい、L/P-はい

SUなしで書き込み可能な内部パーティション-フル-はい、L/P-いいえ

SUで書き込み可能な内部パーティション-フル-はい、L/P-はい

スーパーユーザーにはパスワードが必要-完全-はい、L/P-いいえ

Gpartedにはパスワードが必要-完全-はい、L/P-いいえ

内蔵ドライブへのインストールにはパスワードが必要です-完全-N/A、L/P-いいえ

内蔵ドライブのスワップスペースを使用します(利用可能な場合)-フル-はい、L/P-はい

内蔵ドライブのcasper-rwパーティションを使用します(利用可能な場合)-フル-なし、ライブ-なし、永続的-はい。

コンピューターにスワップパーティション、casper-rwパーティションがない限り、保存する場所に注意し、gpartedを使用せず、ブート修復し、インストールアイコンをクリックし、「Sudo」または「dd」と入力します。何でもバックアップしてみてください、大丈夫です。ライブUSBとして(永続性なし)、内部ドライブがWindowsの場合、「Sudo」と入力したり、ユーティリティを使用したりしないでください。

このレビューの結果はすべて簡単に複製できます。

  • ISO9660パーティションはマウントされますが、読み取り専用のイメージです。cdromフォルダーも同様です。
0
C.S.Cameron