хомяк: восстановление системы

[horen.livejournal.com]

здравствуйте!
проблема такая: на каждом внешнем диске (hdd, не flash) каждая используемая система (windows) пытается хранить инфу для восстановления. на втором локальном диске я это отключил. отдельно в каждой винде задолбался отключать - стоит куда-то притащить внешний диск, как все начинается опять.
возможно ли защитить этот конкретный внешний диск от вмешательства системы? если нет - можно ли отрубить как-то в целом в системе? как именно?с
спасибо.

Comments

[roman-pro.livejournal.com]

0. Попробуйте создать на внешнем диске в корне файл "System Volume Information". По идее, система обломится создать папку с таким именем...

Если этот вариант не сработает, тогда

1. Если диск отформатирован в NTFS - запретить доступ к папке "System Volume Information" всем (группа "Все" (или "Everyone")) средствами NTFS. Для пущей надёжности можно ещё добавить запрет для пользователя "SYSTEM". Под XP Home редактировать права NTFS можно только из консоли: cacls /?
2. Если диск в FAT/FAT32 - тогда придётся hex редактором отредактировать атрибуты выставив папке "System Volume Information" недопустимые атрибуты по образу и подобию защиты от autorun.inf (http://habrahabr.ru/blogs/infosecurity/54187/).

[horen.livejournal.com]

диск в ntfs.
как правильно все это написать? я тут ламер полный (почти), в консолях доса работал недолго, ибо гуманитариев сразу на нортон командер сажали :(.
плюс тут есть трабл: в каждой системе буква диска разная: e, g, j. причина проста: на двух машинах есть сетевые диски и/или несколько приводов.
а в целом, если я правильно понял, мне надо ввести в консоли строку типа: cacls e:\ [/E] [/c] [/d system]
наверняка там что-то напутал :(

[roman-pro.livejournal.com]

Почти верно:

cacls "E:\System Volume Information" /C /D SYSTEM

Прописать будет достаточно 1 раз под любой системой. Права хранятся вместе с файлом, потому абсолютно неважно под какой буквой этот диск будет виден на других системах.