Доброе время суток, уважаемые участники рассылки и Badjos!
Мне есть, что ответить на письмо от 29 октября 2008 г., 22:01:52
y>> Если хорошенько настроить права доступа, то файлы не удалить даже с
y>> администраторской привилегией, только прямое форматирование.
B> Стандартными средствами не удалить - это да,
И нестандартными тоже, во всяком случае, если вы - не крутой хакер,
проще форматнуть флешку.
B> может быть. Но мне почему-то очень
B> сильно кажется, что тот же
B> unlocker справится с удалением вполне спокойно.
Никак не справится, ибо он не сможет выбить процесс, висящий с
критическим приоритетом, да ещё и с защитой от закрытия.
B> Ну, может и не напрямую сразу,
B> однако во время перезагрузки
Ничего подобного. Драйвер ntfs будет загружен первее, чем unloker, он
будет загружен первее, чем любые строки, внесённые в секции run
системного реестра. Таким образом при загрузки драйвера,
обеспечивающего поддержку флешки, в памяти уже будет драйвер ntfs,
записи о правах доступа будут прочитаны и в доступе будет отказано,
выбить процесс драйвера не получится а, если получится, то доступ к
томам ntfs будет потерян, результат: полная переустановка windows на
компе эксперементатора, как минимум, или развал всех ntfs-разделов,
как максимум. Так что, если отринуть возможность прямого
форматирования, остаётся только реальный режим доса, драйвер
UsbFlashDrive, который есть кстати под дос, NortonDiskEditor в
hex режиме, да ещё и запущенный на прямое редактирование диска, а
править придётся ручками всю mft (master file table (основная таблица
файлов)) чтобы вычистить из неё записи прав доступа.
