Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Софт для защиты от записи на HDD

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

GL_EXT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, может кто знает софт (на уровне драйвера ОС) для блокирования записи на подключаемые к компьютеру носители (в частности на жёсткие диски)? У меня существует подобная проблема, а решение всё никак не могу найти. Желательно чтобы работал под Win2k и WinXP, чтобы была возможность выбора девайса до подключения и чтобы не зависил от файловой системы, ну и естественно чтобы работал надёжно, без глюков.
В Линуксе конечно можно изначально монтировать девайс в read only mode, но мне требуется софт под Винды, которые делать этого не умеют (по крайней мере, я не знаю как). Заранее благодарен.

Всего записей: 138 | Зарегистр. 05-03-2003 | Отправлено: 22:42 24-05-2003
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так винда же в процессе работы сама постоянно пишет (логи, конфиги, и еще кучу не понять чего). В отличие от линукса, который может хоть с сидюка работать. Так что, по-моему не особо реально это.

----------
Вопрос: 'Что человек курит?' как правило возникает не когда ты слышишь, как он дышит, а когда видишь, что он пишет
Пропеллер играет роль вентилятора, он останавливается -пилот потеет
Аськи нету.

Всего записей: 16257 | Зарегистр. 13-02-2003 | Отправлено: 17:59 25-05-2003
los2



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть такие программы writeblock,diblock.exe и diblockw.exe(входят в состав программы DIBS Analyzer v2) также этой функцией обладает encase.

Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 18:05 25-05-2003
GL_EXT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bredonosec
Это абсолютно реально, так как для нормальной работы Виндам необходима возможность записи на системный диск, на ПОДКЛЮЧАЕМЫЕ же носители писать что-либо им совершенно не обязательно.
 
los2
Отлично! Не знаешь случайно, где можно раздобыть полную версию DIBS Analyzer?
И где можно найти информацию об encase?

Всего записей: 138 | Зарегистр. 05-03-2003 | Отправлено: 10:11 26-05-2003
los2



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
что именно по encase? и если не секрет зачем тебе это?

Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 13:47 26-05-2003
GL_EXT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
los2
Что именно? - Что это за программа и где её можно взять. Это надо мне по работе, по какой - к сожалению не могу сказать.
Неужели больше ничего нет?

Всего записей: 138 | Зарегистр. 05-03-2003 | Отправлено: 12:15 29-05-2003
los2



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
encase-лидер среди программ под windows из разряда forensic software предназначена для исследования hdd,palm с целью поиска вещдоков(попутно восстанавливает удаленные данные и т.д.)создает образ диска,поддерживает кучу плагинов и т.д. Работает с hashkeeper data sets and NSRL RDS
_http://encase.com/
 в варезнике есть тема посмотри.
 
P.S.
А по какой работе судя из поставленной задачи -не сложно догадаться-уж больно софт специфический
Будут вопросы по теме-пиши в ПМ
Удачи!

Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 15:21 29-05-2003
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
на ПОДКЛЮЧАЕМЫЕ же носители  
-Сорри, не заметил..

Всего записей: 16257 | Зарегистр. 13-02-2003 | Отправлено: 20:00 29-05-2003
vzbzdnov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А помогает ли что-нибудь защитить подключаемый диск при сбое? У меня уже три раза при сбое то ли виндов, то ли железа пропадала partition table на подключенном диске


----------
|^^^пиво^^\\|""\\_,_
|___________||___|__|)
(@)(@)""*|(@)(@)**(@)

Всего записей: 3965 | Зарегистр. 27-03-2002 | Отправлено: 00:31 30-05-2003
vzbzdnov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
los2

Цитата:
есть такие программы writeblock,diblock.exe и diblockw.exe(входят в состав программы DIBS Analyzer v2

А где ж такое берут, если даже в варезнике нету?

----------
|^^^пиво^^\\|""\\_,_
|___________||___|__|)
(@)(@)""*|(@)(@)**(@)

Всего записей: 3965 | Зарегистр. 27-03-2002 | Отправлено: 21:59 30-05-2003
los2



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Увы,как показала практика в варезнике есть многое,но многого и нет.

Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 22:40 30-05-2003
GL_EXT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
los2
Большое спасибо, будем искать. Но задача эта для меня ОЧЕНЬ актуальна.

Всего записей: 138 | Зарегистр. 05-03-2003 | Отправлено: 11:42 31-05-2003
ActiveXX



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть абсолютно дикое решение этой проблемы. Я им воспользовался на Win2K, когда у меня возникла та же задача. Я поставил бесплатный E-safe Decktop Firewall 3.0, в котором в Глобальных настройках запретил доступ по записи к нужным дискам. Более того также закрыл многие директории системного диска. При попытке обращения любой программы илли процесса к заблокированным дискам выдается ошибка.
Если интересует могу рассказать подробнее

Всего записей: 889 | Зарегистр. 27-03-2003 | Отправлено: 15:24 04-06-2003
vzbzdnov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ActiveXX

Цитата:
Если интересует могу рассказать подробнее  

Он ещё спрашивает! Ещё как интересует! Расскажи, пожалуйста, в деталях и, если можно, ссылочку на софт.  
Нужно ли про этом сносить свой firewall и на сколько этот надёжен?
 


----------
|^^^пиво^^\\|""\\_,_
|___________||___|__|)
(@)(@)""*|(@)(@)**(@)

Всего записей: 3965 | Зарегистр. 27-03-2002 | Отправлено: 17:53 04-06-2003
ActiveXX



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vzbzdnov
 
В варезнике специальную тему открыл по Esafe 3.1. Вроде пару линков там появилось.  
 
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=14140#1
 
У меня же есть проверенная 3.0 с документацией. Если надо, могу выложить на свой FTP.
 
При установке антивирус я не ставил, т.к. в 3.0 он тяжеловат и тормозит машину.
Далее нужно идти на Advanced Configuration и в профиле для всех приложений установить права доступа к дискам и директориям.
При этом осторожно с системными директориями. Можно убить машину.  
Чтобы не наделать ошибок, предварительно нужно включить режим запросов в секции администрирование. При этом при каждой попытке доступа к файлу, директории или диску будет появляться окно с запросом и формироватся правило. Т.е можно запретить доступ к System32, а потом разрешать доступ разным системным процессам к отдельным файлам, но это если терпения хватит
После всех настроек вводится пароль на еsafe и пользователь ничего поменять не сможет.Функции реализованы на уровне драйвера Windows.  
 
 

Всего записей: 889 | Зарегистр. 27-03-2003 | Отправлено: 19:23 04-06-2003 | Исправлено: ActiveXX, 23:13 04-06-2003
ActiveXX



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vzbzdnov
Можно забирать с моего фтп.
esd30 проверенная версия под w2k
oxrupdinc - последнее обновление базы вирусов и фаервола
end_user man - описание 30
esd31b36 - последний релиз коммерческой 3.1 под win2k xp

Всего записей: 889 | Зарегистр. 27-03-2003 | Отправлено: 10:04 11-06-2003
GL_EXT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ActiveXX
Проблема в следующем. Когда ты подключаешь носитель в ПЕРВЫЙ раз, Винды изменяют там даты доступа к некоторым файлам, а XP ещё и создают скрытые каталоги. Так вот, позволяет ли этот файервол автоматически блокировать запись на новые диски (ещё на этапе загрузки ОС), появляющиеся в системе, или это можно сделать только после загрузки (когда уже поздняк метаться)? Боюсь, что нет.

Всего записей: 138 | Зарегистр. 05-03-2003 | Отправлено: 12:26 11-06-2003
ActiveXX



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GL_EXT
 
Я думаю, что все зависит от расположения (порядка запуска) драйверов. У меня был заблокирован диск D, так на этапе загрузки блокировка происходила и выдавались сообщения об ошибке, но глубокие исследования не проводил, т.к. задача была немного другая.

Всего записей: 889 | Зарегистр. 27-03-2003 | Отправлено: 13:05 11-06-2003
GL_EXT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ActiveXX
О том и речь, ты блокировал запись на УЖЕ подключённый диск, а это уже не то. Мне надо решать другие, более тонкие задачи. Тут нужОн специЯльный драйверочек, а написать его нелегко.

Всего записей: 138 | Зарегистр. 05-03-2003 | Отправлено: 16:09 11-06-2003
SXP



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
a pro NTFS na 2k / XP nikto nezabil? mona postavit prava na write tolko system i zagruzitsa pod accauntom GUEST

Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 21:10 16-08-2003
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » Программы » Софт для защиты от записи на HDD


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru