хомяк: восстановление системы

[horen.livejournal.com]

здравствуйте!
проблема такая: на каждом внешнем диске (hdd, не flash) каждая используемая система (windows) пытается хранить инфу для восстановления. на втором локальном диске я это отключил. отдельно в каждой винде задолбался отключать - стоит куда-то притащить внешний диск, как все начинается опять.
возможно ли защитить этот конкретный внешний диск от вмешательства системы? если нет - можно ли отрубить как-то в целом в системе? как именно?с
спасибо.

Comments

[3jia5l-ca6aka.livejournal.com]

если диск нтфс, то можно правами ограничить

[horen.livejournal.com]

как?

[3jia5l-ca6aka.livejournal.com]

ну как.. в свойствах - безопасность - всех убрать, оставить только своего юзера, всякие system и пр запретить.

[horen.livejournal.com]

в свойствах диска хомяк не указывает безопасность :(. на прошке проверю через час-полтора, но вроде должно быть...

[roman-pro.livejournal.com]

В XP Home редактировать права встроенными средствами можно только из консоли: cacls /?

[horen.livejournal.com]

собственно, и в прошке почему-то нет в свойствах диска безопасности :(.
а про cacls спросил ответом на предыдущий коммент

[roman-pro.livejournal.com]

В XP Pro зайдите в Сервис->Свойства папки->Вид и снимите галочку "Использовать простой общий доступ к файлам", после чего появится вкладка безопасность.

[horen.livejournal.com]

получилось)
запретил system доступ к записи. теперь проблема исчезнет?

[roman-pro.livejournal.com]

По идее - должна.

[horen.livejournal.com]

спасибо огромное, Роман) вы избавили меня от ненужной головной боли)

[horen.livejournal.com]

не исчезла :(. точнее, на одном ноуте с хомяком проблем нет, на втором - есть. svchost, запущенный пользователем system лезет в папку system volume information и чего-то там ковыряет. потому софтовое отключение usb-hdd не удается :(.
что еще можно сделать?

[ex-nb-t.livejournal.com]

можно с помощью этой вот тулзы, например.
http://www.microsoft.com/downloads/details.aspx?FamilyID=0ad33a24-0616-473c-b103-c35bc2820bda&DisplayLang=en

[ex-nb-t.livejournal.com]

вот про неё подробно: http://support.microsoft.com/kb/318754/ru

[ex-nb-t.livejournal.com]

права на нтфс, на фат32 хз.

[roman-pro.livejournal.com]

0. Попробуйте создать на внешнем диске в корне файл "System Volume Information". По идее, система обломится создать папку с таким именем...

Если этот вариант не сработает, тогда

1. Если диск отформатирован в NTFS - запретить доступ к папке "System Volume Information" всем (группа "Все" (или "Everyone")) средствами NTFS. Для пущей надёжности можно ещё добавить запрет для пользователя "SYSTEM". Под XP Home редактировать права NTFS можно только из консоли: cacls /?
2. Если диск в FAT/FAT32 - тогда придётся hex редактором отредактировать атрибуты выставив папке "System Volume Information" недопустимые атрибуты по образу и подобию защиты от autorun.inf (http://habrahabr.ru/blogs/infosecurity/54187/).

[horen.livejournal.com]

диск в ntfs.
как правильно все это написать? я тут ламер полный (почти), в консолях доса работал недолго, ибо гуманитариев сразу на нортон командер сажали :(.
плюс тут есть трабл: в каждой системе буква диска разная: e, g, j. причина проста: на двух машинах есть сетевые диски и/или несколько приводов.
а в целом, если я правильно понял, мне надо ввести в консоли строку типа: cacls e:\ [/E] [/c] [/d system]
наверняка там что-то напутал :(

[roman-pro.livejournal.com]

Почти верно:

cacls "E:\System Volume Information" /C /D SYSTEM

Прописать будет достаточно 1 раз под любой системой. Права хранятся вместе с файлом, потому абсолютно неважно под какой буквой этот диск будет виден на других системах.