Защитить флешку от записи и удаления

Содержание

Как снять защиту с флешки за 5 минут

Защитить флешку от записи и удаления

Как снять защиту от записи с флешки — инструкция! Ошибка «диск защищен от записи» или «флешка защищена от записи» как правило случается в самый неподходящий момент.

Если вы начали читать эту статью, стало быть, оказались одним из тех «везунчиков», которые в один прекрасный момент решили что-то скинуть на свою флешку, а в итоге получили сообщение системы, что записывать данные на диск нельзя и теперь эту самую защиту необходимо снять.

У человека, который столкнулся с подобным впервые резонно появляется полное недоумение. Попробуем выяснить причины, по которым не удаётся записать файлы на флешку и разобраться в методах устранения этой проблемы.

Причины ошибки «Диск защищен от записи. Снимите защиту или воспользуйтесь другим диском»

Вполне логично, что такая проблема возникает, если операционная система опрашивает диск, но права записи не получает. При этом нет возможности именно записывать файлы, хотя одновременно с этим считываться данные могут совершенно без проблем. Причины такого поведения бывают разные, но явно делятся на две группы:

  1. Программный сбой.
  2. Аппаратный сбой.

Важно понимать, что оба типа неполадок могут случиться как на флешке, так и на вашем компьютере.

Типы защиты от записи

По аналогии с причинами ошибки «носитель защищен от записи» можно разделить и методы защиты от записи. Классическим примером аппаратной защиты может выступать наличие специального переключателя (на корпусе флешки), включающим и отключающим возможность записи на флешку.

Программная защита представляет собой разного рода программные комплексы, предназначенные для недопущения несанкционированного использования накопителя.

Механическое снятие защиты от записи с флешки

Решая вопрос как снять защиту, если «Диск защищен от записи», первым делом проверьте нет ли на корпусе специального небольшого переключателя. Он всегда присутствует на карточках формата SD, несколько реже встречается на обычных USB-накопителях. Нередки случайные переключения, когда флешка носится в кармане.

Также обязательно проверьте работоспособность флешки в других USB-портах, а ещё лучше, на другом компьютере. Если вы владелец настольного компьютера с системным блоком, предпочтительно проверять флешку, подключаясь к портам на задней стенке системного блока. Проблема может крыться плохом контакте, некачественных проводах, сбоях контроллера USB.

Программное снятие защиты от записи

Убедившись в отсутствии механической проблемы защиты, приступаем к проверке программного обеспечения.
Стандартно флешка форматируется с использованием файловой системы FAT32. Малое количество пользователей знают об ограничении в этой файловой системе на максимальный размер файла в 4Gb.

Получается двоякая ситуация, формально разрешение на запись есть, но сообщение о невозможности выполнения таковой появляется. Имея необходимость переносить файлы большого размера, отформатируйте накопитель, используя NTFS – систему, где таких ограничений нет. Для этого откройте «Мой компьютер», нажмите правой кнопкой мышки на вашем съёмном диске и выберите «Форматировать».

В появившемся окне, в строке «Файловая система» выберите NTFS, нажмите «Начать».

Важно! Перед извлечением флешки из разъёма всегда лучше пользоваться «безопасным извлечением». В силу некоторых особенностей, касательно флешек отформатированных в NTFS, это должно быть обязательным правилом.

Блокирование может быть установлено в реестре Windows. Сочетание клавиш Windows+R, вызовет окно «Выполнить», введите regeditи кликните OK.

В окне редактора нужно перейти в секцию HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ StorageDevicePolicies, где справа увидите параметр WriteProtect. Двойным кликом по параметру вызовите диалог изменения параметра, установитезначение 0.

Раздел StorageDevicePolicies может отсутствовать и придётся его создать. Для создания правой кнопкой мышки кликнитепредыдущий раздел Control, выбирайте «Создать > раздел», название должно быть StorageDevicePolicies.

В пустой области правой части окна только что созданного раздела вновь нажмите правой кнопкой мышки, выделите в меню «Создать > Параметр DWORD», битность выберите 64 или 32, в зависимости от разрядности вашей системы.

Назовите параметр WriteProtect и присвойте значение 0, как описано выше. Обязательно перезагрузитесь и проверяйте результат.

Удостоверьтесь в том, что запись на съёмные устройства не запрещена групповой политикой. Аналогично с запуском редактора реестра выполните gpedit.msc, что вызовет «Редактор локальной групповой политики».

Пройдите по веткам «Конфигурация компьютера — Административные шаблоны — Система — Доступ к съёмным запоминающим устройствам». Справа проверьте параметр «Съёмные диски: Запретить запись». Он должен быть отключен или не задан.

Если параметр включен, дважды кликните по нему, выберите «Отключить» и примените выбор. Перед проверкой не забудьте перезагрузиться.

Проверьте систему хорошим антивирусом со свежими базами. Есть некоторое количество вредоносных программ, блокирующих возможность нормальной работы с подключенными переносными устройствами хранения информации.

Снимаем защиту от записи в total commander

Значительное количество пользователей Windows отдают предпочтение файловому менеджеру Total Commander, предлагающему обширные функции и удобство работы. Важно понимать, что Total Commander по своей сути просто удобная надстройка над Windows, соответственно к нему применимо всё описанное в статье.

Однако есть нюансы. Попробуйте скопировать ваши файлы в проводнике Wındows, если с копированием в проводнике проблем нет, в Total Commander откройте «Конфигурация > Настройка: Операции с файлами» и выберите «Автоматический выбор способа копирования».

Авторы некоторых сборок этого менеджера выставляют настройки, вызывающие подобные сбои.

Убираем защиту от записи в коммандной строке (cmd)

Как снять защиту с флешки, защищённой от записи, воспользовавшись командной строкой. Способ чуть более сложный. Найдите в меню «Пуск» приложение «Командная строка» и запустите её с правами администратора. Далее последовательно вводите указанные ниже команды, подтверждая ввод каждой нажатием Enter.

Внимание! Всё содержимое флешки будет удалено безвозвратно!

  1. Diskpart – запускает утилиту управления дисками;
  2. list disk – отобразит все диски, подключённые к системе, необходимо определить, какой из них является вашей флешкой, для чего можете ориентироваться по размеру диска;
  3. select disk X – нацеливает программу на диск, вместо X укажите номер нужного диска;
  4. detail disk – покажет подробную информацию о выбранном диске, чтобы убедиться в правильности выбора;
  5. attributes disk clear readonly – обнуляет атрибут «только чтение»;
  6. clean – все тома и разделы на диске будут удалены;
  7. create partition primary – заново создаёт основной раздел;
  8. formatfs=fat32 – форматирует раздел, используя файловую систему FAT32 (можно выбрать файловую систему NTFS командойfs=ntfs);
  9. exit – завершает работу программы.

Программы для снятия защит от записи

Производители флешек заботятся о решении разного рода проблем, возникающих с их продукцией, выпуская фирменные утилиты для восстановления проблемных устройств. Не забудьте, что запускать любую из подобных утилит необходимо с правами администратора.

Эти полезные программки можно свободно скачать на соответствующих сайтах фирм-изготовителей. У Transcend она называется JetFlash Recovery, у Silicon Power – USB Flash Drive Recovery, у Adata – USB Flash Drive Online Recovery, у Kingston – Kingston Format Utility.

Их использование довольно простое и не вызывает сложностей даже у новичков.

Ниже перечисленные программы рассчитаны на продвинутого пользователя и перед началом использования следует ознакомиться с документацией. Независимые разработчики выпускают собственные универсальные программы, не привязанные к какому-либо вендору, но обладающие схожим функционалом.

Популярные представители: HP USB Disk Storage Format Tool, D-Soft Flash Doctor, AlcorMP.

Последняя работает только с накопителями на одноимённом контроллере, но у всех задача одна – помочь восстановить проблемное устройство. Столкнувшись с поиском решения того, как снять защиту с флешки, в качестве последней меры, следует попытаться перепрошить её.

Полную информацию о типе контроллера, используемой памяти и даже дате производства расскажет Flash Drive Information Extractor.

После извлечения нужных данных остаётся найти нужную микропрограмму и прошивальщик, что для Google или Yandex, как правило, не представляет сложности.

Итог
Мы надеемся, что описанные способы помогли вам восстановить работоспособность флешки и ситуация, когда флешка пишет «диск защищен от записи» больше не повторится. Если вы всё же не добились результата, придётся озаботиться выбором новой флешки поскольку она действительно не подлежит ремонту.

Источник: https://www.hardtek.ru/snyat-zashhitu-s-fleshki

Защита информации на USB-накопителе

Защитить флешку от записи и удаления

Рассмотрим несколько вариантов защиты информации на флешке несколькими способами. В целом их можно разделить на аппаратные и программные.

Первый вариант. Что касается аппаратной защиты, то можно выделить наличие переключателя на носителе информации, который в одном из режимов защищает от записи и удаления файлов, а в другом представляется полный доступ. Также имеются USB-накопители со встроенным шифрованием, где для доступа к информации необходимо

будет ввести пароль на самой флешке, и такие, где доступ к данным

реализуется по отпечатку пальца. Безусловно это не единственные варианты аппаратной защиты информации на носителе информации.

Второй вариант. Одним из программных вариантов защиты информации может быть наложение запрета на запись и выполнение, оставив только права на чтение информации с USB-накопителя. Для этого рекомендую предварительно на носителе информации сменить файловую систему на NTFS при условии, если у Вас не таковая.

На рабочем столе следует запустить окно «Выполнить» сочетанием «Win+R», ввести «cmd», в открывшейся командной строке прописать «diskpart» и нажать «Enter». В окне утилиты «DISKPART» с помощью команды «list disk» следует определить номер, под которым идентифицировалась флешка. Командой «select disk N», (где N-номер диска) выбираю USB-накопитель.

Используя данную команду «attributes disk set readonly», устанавливаю права только

на чтение для флешки. Теперь, при попытке ее отформатировать или создать файл появляется сообщение «Диск защищен от записи. Хочу заметить, что данный способ не всегда является эффективным особенно для файловой системы FAT32 и FAT.

Третий вариант. Более эффективным способом защиты информации на USB-накопителе и не только может быть использование встроенной утилиты в ОС Windows – Bitlocker, которая имеется, начиная с Vista. Для включения шифрования необходимо нажать правой клавишей мыши на носителе информации и в выпадающем меню выбрать «Включить BitLocker».

Далее следует ввести пароль для защиты данных, состоящий минимум из 8 символов. В окне «Архивирование ключа восстановления» выбрав «Сохранить в файл», следует указать место для сохранения файла, который может понадобится для разблокировки, если забыли пароль. Затем необходимо указать, как зашифровать диск.

Безусловно, лучше указать «Шифровать весь», но для сокращения времени шифрования можно выбрать второй пункт. Режим шифрования для USB-накопителей следует выбрать – оптимальный для съемных носителей. Далее остается подтвердить «Начать шифрование».

По завершении процесса следует извлечь носитель и теперь при подключении его к компьютеру выводится сообщение «Отказано в доступе».

При попытке зайти в корень накопителя появляется окно BitLocker, где следует ввести пароль для разблокировки.

Если установить накопитель в другой компьютер или ноутбук работающий на ОС Windows 7 и выше для доступа к информации понадобиться ввести пароль.

Четвёртый вариант. Еще одним надежным способом защиты данных на съемном носителе и не только является использование бесплатной программы для шифрования VeraCrypt, которая является кроссплатформенной и доступна для Windows, Linux и Mac OS. Для этого ее необходимо установить на ПК или использовать portable-версию.

Запустив VeraCrypt и для удобства работы с программой можно сменить язык, кликнув по пункту меню «Настройки» и выбрав первый пункт выпадающего меню «Язык».

Для реализации шифрования следует нажать кнопку «Создать том», в окне мастера создания томов выбирать «Зашифровать несистемный раздел/диск». В следующем окне активировать пункт «Обычный том VeraCrypt».

Далее требуется указать USB-накопитель, и если на нем имеется информация, выбрать «Зашифровать раздел на месте».

Если на флешке отсутствует информация или она не нужна, то лучше выбрать первый пункт «Создать и отформатировать зашифрованный том», что сократит время на шифрование. Затем следует выбрать алгоритм шифрования. В этом случая можно оставить все по умолчанию и в следующем окне ввести пароль согласно требованиям, указанным ниже.

В открывшемся окне необходимо хаотично перемещать мышкой, пока нижний прогресс-бар не заполнится, после чего нажать «Далее».

Что касается режима очистки, то в случае наличия информации на накопителе оставляю первый вариант «Нет (самый быстрый)» и переходим к процессу шифрования, который занимает порой длительное время (что зависит от объема носителя информации).

Для проверки следует извлечь флешку из компьютера и подключить ее обратно. Сразу появляется окно с предложением отформатировать.

Безусловно, его следует просто проигнорировать, нажав на крестик. Для того, чтобы получить доступ к информации на накопителе, в окне программы VeraCrypt следует выбрать любую свободную букву диска и, кликнув по клавише «Устройство» выбрать зашифрованный раздел флешки, после чего остается нажать «Смонтировать» и в появившемся окне ввести пароль.

Теперь, если перейти в этот компьютер, имеется возможность получить доступ к информации на USB-накопителе. Из неудобств данного варианта защиты следует отметить то, что для осуществления доступа к информации на другом компьютере также понадобится программа VeraCrypt.

Пятый вариант. Несложным вариантом защиты информации на каком-либо носителе может быть использование зашифрованного архива. Например использование для этой цели архиватора 7-Zip, который соответственно, нужно заранее установить на компьютер.

Затем следует выделить файлы, которые нужно защитить на носителе и нажав правую клавишу мыши выбрать пункту 7-Zip, где следует кликнуть по разделу «Добавить к архиву».

В открывшемся окне имеется возможность шифрования где соответственно следует ввести пароль и нажать «ОК».

Теперь, если попытаться прочитать файлы в архиве, требуется ввести пароль, аналогичным образом – если попробовать разархивировать, необходимо будет ввести пароль.

Шестой вариант защиты информации на носителе может быть осуществлен при условии, если файловая система или раздела – NTFS.

Для этого на раздел диска ли файле нужно нажать правой клавишей мыши, выбрав «Свойства» и перейти на вкладку «Безопасность», и в ней кликнуть «Изменить». В открывшемся окне указать «Запретить полный доступ для всех пользователей и групп».

При желании открыть доступ только для чтения в моем случае автоматически снимаются ограничения по ряду других пунктов,

поэтому устанавливаю ограничения полного доступа нажав «Применить», а в открывшемся окне подтверждаю внесение представленных изменений. Выполнив изменения, следует извлечь USB-накопитель и устанавливаю обратно для проверки. При попытке зайти на данный раздел диска появляется сообщение «Отказано в доступе».

Если попробовать подключить внешний жесткий диск к другому компьютеру или ноутбуку и попытаться зайти на данный раздел, также появится сообщение об отказе в доступе.

Чтобы получить доступ к разделу, следует перейти в свойства и, выбрав вкладку «Безопасность», кликнуть по клавише «Дополнительно», а в открывшемся окне нажать «Продолжить».

Здесь следует сменить в выпадающем пункте «Тип» – «Запрещено» на «Разрешено».

Если перейти в «Свойства» раздела внешнего диска, где установлена файловая система FAT32, можно увидеть, что вкладка «Безопасность» отсутствует. Поэтому произвести ограничения прав доступа в таком случае не получится.

Подробнее представлено в данном видео:

Фото и видео материалы взяты с канала ServLesson на .

http://ali.pub/48mpc7 – флеш-накопитель USB 3.0 защита по отпечатку пальца 32 Гб, 64 Гб

http://ali.pub/48mqf3 – флэш-накопитель USB 2,0 с доступом по PIN 8 ГБ, 16 ГБ, 32 ГБ, 64 Гб

http://ali.pub/48mqf3 – флэш-накопитель USB 2,0 с доступом по паролю 8 ГБ, 16 ГБ, 32 ГБ, 64 Гб

http://ali.pub/48mubh – флеш-накопитель USB 3.0 защита переключателем 16 Гб, 32 Гб 64 Гб, 128 Гб

http://ali.pub/48ms1t – беспроводной USB флеш-накопители 32 Гб, 64Гб Wi-Fi

http://ali.pub/48mx92 – внешний жесткий диск SSD 64 ГБ, 128 ГБ, 256 Гб, 512 Гб, 1 Тб

Источник: https://zen.yandex.ru/media/id/5daa0bb09515ee00b2a89feb/zascita-informacii-na-usbnakopitele-5df64f6fc7e50c00af877793

Как защитить файлы на USB-флешке

Защитить флешку от записи и удаления

Несколько простых способов для защиты файлов и папок на USB-флешке: парольная защита для файлов, зашифрованный файловый контейнер, шифрование всего USB-накопителя и защищенный паролем архив

USB-накопители – небольшие, портативные и универсальные устройства хранения. Флешки очень удобны для передачи данных между компьютерами. Тем не менее, из-за своей портативности и компактности, USB-носители можно легко потерять. Следовательно, нужно позаботиться о надежной защите данные на флешке.

К сожалению, вы не можете просто установить пароль на весь накопитель, как в случае со смартфоном или компьютером. Для усиленной защиты ваших файлов нужно использовать шифрование. Если вы не желаете отдельно покупать безопасное устройство флеш-памяти с аппаратным шифрованием, вы можете использовать бесплатные программы для получения схожего уровня безопасности.

В данной статье мы привели несколько простых способов для защиты файлов и папок на USB флешке.

1. Установите парольную защиту для отдельных файлов

Если вам требуется защитить только отдельные важные документы, а в шифровании целых папок вы не нуждаетесь, то можно просто ограничиться установкой парольной защиты для отдельных файлов.

Многие программы, включая Word и Excel, позволяют сохранить файлы с паролем.

Например, когда необходимый документ открыт в текстовом редакторе Microsoft Word, можно перейти в меню Файл > Сведения, выбрать пункт Защита документа и опцию Зашифровать с помощью пароля.

Остается только задать безопасный пароль и подтвердить его установку. Не забудьте сохранить документ и обязательно запомните или запишите пароль.

2. Зашифрованный файловый контейнер

VeraCrypt можно использовать как портативное приложение и запускать непосредственно с флешки. Для работы программы требуются права администратора устройства. Программа поддерживает создание виртуального зашифрованного диска, который может монтироваться как физический диск.

VeraCrypt применяет технологию шифрования в реальном времени с использованием различных алгоритмов, включая 256-битные: AES, Serpent и TwoFish и их комбинации.

Скачать VeraCrypt

Скачайте портативную версию VeraCrypt и распакуйте её на USB-диске. При запуске приложения отобразится список доступных букв дисков. Выберите букву и нажмите Создать том. Запустится мастер создания томов VeraCrypt.

Чтобы создать виртуальный зашифрованный диск внутри файла выберите опцию Создать зашифрованный файловый контейнер и нажмите “Далее”.

На следующем шаге вы можете выбрать тип тома: обычный или скрытый. Использование скрытого тома снижает риск того, что кто-то заставит вас раскрыть пароль. В нашем примере создадим обычный том. Далее выберите размещение зашифрованного тома – съемный USB-диск.

Выполните настройку шифрования и укажите размер тома (не должен превышать размер USB-диска). Затем выберите алгоритм шифрования и хэша, можно использовать настройки по умолчанию. Потом установите свой пароль тома. На следующем шаге ваши случайные движения мыши будут определять криптографическую силу шифрования.

После завершения шифрования, каждый раз подключая USB-носитель к любому компьютеру, вы можете запустить размещенный на нем VeraCrypt и смонтировать зашифрованный файловый контейнер, чтобы получить доступ к данным.

3. Зашифруйте весь USB-накопитель

VeraCrypt поддерживает шифрование целых разделов и устройств хранения данных.

Скачайте VeraCrypt и установите программу на ПК. При запуске приложения отобразится список доступных букв дисков. Выберите букву и нажмите Создать том. Запустится мастер создания томов VeraCrypt.

Чтобы зашифровать весь USB-накопитель, выберите опцию Зашифровать несистемный раздел/диск и нажмите “Далее”.

На следующем шаге вы можете выбрать тип тома: обычный или скрытый. Использование скрытого тома снижает риск того, что кто-то заставит вас раскрыть пароль.

На следующем экране мастера нужно выбрать устройство, т.е. наш съемный USB диск, а затем нажать “ОК” и “Далее”.

В нашем примере создадим обычный том. На следующем экране мастера нужно выбрать устройство, т.е. наш съемный USB диск, а затем нажать “ОК” и “Далее”.

Чтобы зашифровать весь USB-накопитель, выберите Зашифровать раздел на месте и нажмите “Далее”.

VeraCrypt предупредит вас, что вы должны иметь резервную копию данных – если что-то пойдет не так во время шифрования, вы сможете восстановить доступ к своим файлам. Затем выберите алгоритм шифрования и хэша, можно использовать настройки по умолчанию.

Потом установите свой пароль тома. На следующем шаге ваши случайные движения мыши будут определять криптографическую силу шифрования.

Затем выберите режим очистки. Чем больше циклов перезаписи, тем надежнее очистка. На финальном шаге выберите Шифрация, чтобы запустить процесс шифрования.

После завершения шифрования, каждый раз подключая USB-носитель к компьютеру, вам необходимо будет смонтировать его с помощью VeraCrypt для получения доступа к данным.

4. Создайте защищенный паролем архив

Многие современные архиваторы, в том числе бесплатный 7-Zip, поддерживают шифрование AES-256 и защиту паролем файлов.

Установите 7-Zip, затем щелкните правой кнопкой мыши по файлу или папке на вашем USB-накопителе и выберите 7-Zip > Добавить в архив. В окне “Добавить к архиву” выберите формат архива и задайте пароль. Нажмите “ОК”, чтобы начать процесс архивирования и шифрования.

Источник: https://www.comss.ru/page.php?id=4239

Снятие защиты от записи с флешки

Защитить флешку от записи и удаления

Миниатюрные USB-флеш-накопители – наши надежные электронные хранители различных данных. С их помощью информацию можно легко «носить» в кармане.

USB flash удобны, компактны, мобильны, имеют стильный дизайн и дают возможность подключиться к любому современному устройству с USB разъемом для считывания и записи информации.

статьи:

Принцип работы флеш-накопителей

В USB Flash Drive используется энергонезависимая память флеш типа NAND, управляемая микроконтроллером.

Микросхема контроллера содержит сведения о производителе, имеющейся памяти и служебную информацию, необходимую для работы устройства.

Время хранения информации в ячейках памяти достаточно продолжительно, но ограничено. Количество перезаписи данных на флешке колеблется от пяти до десяти тысяч циклов.

Обычно на флеш-носителях с небольшим объемом памяти используется файловая система семейства FAT (FAT 16, FAT 32, ex FAT), а для Flash размером более 64 ГБ применяются системы NTFS или ex FAT.

Защита информации на флеш-накопителях

Для обеспечения безопасности хранения конфиденциальной информации и предотвращения попадания вирусов на флеш носителях применяются различные способы защиты. Это:

  • Система сложной криптографической защиты, реализуемая шифрованием данных на аппаратном и программном уровнях. В этом случае при подключении устройства для доступа к файлам и папкам, записанным на флешке, пользователю необходимо ввести нужный пароль или комбинацию цифр и символов.Флешка с криптографической защитой
  • Реализация аппаратно-программного распознавания владельца устройства по отпечатку пальца.
  • Механическая и программная блокировки от перезаписи.

В этом случае при попытке изменить данные на подключенном флеш-носителе, например, при форматировании, копировании, переносе, удалении информации, на экране монитора появляются сообщения о защите диска от записи.

Пример защиты файла на флешке от перезаписи Защита флешки от форматирования

В настоящем обзоре приводятся несколько вариантов снятия защиты при механической и программной блокировке флеш носителя.

В рамках этой статьи будут также рассмотрены возможные причины сбоев в работе флешки или программного обеспечения, вызывающие запрет на перезапись, а также способы устранения таких неисправностей.

Неисправности флеш накопителей, связанные с системными сообщениями о том, что диск защищен от записи

Блокирование флеш накопителя от перезаписи может быть вызвано:

  • Специальными действиями пользователя по защите конфиденциальной информации при механической блокировке и шифровании данных;
  • Программным запретом на запись, установленным в действующей в операционной системе;
  • Аппаратными настройками персонального компьютера, запрещающими запись на USB устройства;
  • Ограничением циклов перезаписи, когда флеш накопитель исчерпал свои ресурсы. В этом случае Flash переводится в режим «только чтение»;
  • Переполнением диска и отсутствием свободного места для записи данных;
  • Неисправностью и отключением USB портов компьютера;
  • Некорректным форматированием;
  • Ошибками файловой системы;
  • Поврежденными (Bad) блоками (секторами) микросхемы памяти, вызванными износом;
  • Удалением или отсутствием специальной программы – «драйвера», предназначенной для правильного распознавания устройств операционной системой;
  • Небезопасным извлечением устройства с USB разъема во время запущенных процессов записи, перемещения, переименования, удаления, скачивания, чтения открытых файлов;
  • Запущенными (зависшими) системными процессами по обращению к диску;
  • Использованием флеш накопителей в устройствах с различными типами операционных и аппаратных систем. Например, после просмотра фильмов на телевизоре и записи видео данных с него, флеш не определяется и не читается компьютером. В этих случаях каждая операционная система меняет файловую структуру флешки, при этом записывает данные под свою уникальную схему; Неисправностями основных аппаратных компонентов: микросхемы памяти и микроконтроллера (включая сбои его программы);
  • Некачественным изготовлением при покупке «подделок» ведущих брендов;
  • При тепловых и электрических воздействиях. Например, при разрядах статического электричества и перегревах;
  • Механическими повреждениями в результате разломов, трещин, царапин, распайки и ударов во время падений;
  • Воздействиями влаги и электромагнитного излучения;
  • Нестабильностью подачи питания;
  • Вредоносным программным обеспечением – вирусами.

Аппаратный способ

Некоторыми производителями USB-накопителей реализуется механическая защита от изменений в виде переключателя (Lock), разрешающего или запрещающего запись. Обычно, он располагается на боковой части носителя и отмечается значком замка.

Для снятия механической блокировки необходимо передвинуть рычаг в противоположное направление.

Флешка с механической защитой от записи

Снятие защиты от перезаписи с помощью редактора реестра Windows

Реестр – это иерархическая база данных параметров, настроек аппаратного и программного обеспечения, сведений о профилях пользователей системы Windows.

Редактор реестра – это специальная программа, входящая в стандартный набор операционных систем Windows. Она дает возможность добавлять, редактировать разделы и параметры реестра, устанавливать значения по умолчанию, импортировать или экспортировать разделы для сохранения и восстанавливать файл реестра из резервной копии при системных сбоях.

Для того чтобы войти в Редактор реестра существует три варианта:

С помощью программной утилиты «Выполнить». Для этого:

  • войти в утилиту сочетанием клавиш Win + R(Win — значок Microsoft Windows);Win + R в строке набрать regedit и затем OK Вводим regedit
  • Через Поиск в меню Пуск. Для этого:открыть Пуск и в строке поиска набрать regeditи запустить файл, который отобразится в результатах.Запуск regedit через “ПУСК”
  • Средствами проводника Windows. Для этого по пути C:\Windows найти файл-приложение «regedit(.exe)» (Редактор реестра) и запустить его Запуск regedit.exe через проводник Windows

После того как осуществлен запуск редактора реестра, а именно открылось следующее окно

Окно реестра Windows 7

нужно найти ветку реестра

HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\

Источник: http://BsodStop.ru/kak-snyat-zashchitu-ot-zapisi-s-fleshki

Защита флешки от записи новых файлов

Защитить флешку от записи и удаления

Продолжаю развивать тему о защите флешек от вирусов (ранее мною публиковались материалы AUTOSTOP — скрипт для защиты флешки от autorun-вирусов и Panda USB and AutoRun Vaccine — лекарство от autorun-вирусов на флешке — там главным образом речь шла о защите флешки от записи на нее вредоносного файла autorun.inf). Тема интересна тем, что зачистка вирусов на компьютере — это борьба со следствием, а предохранение флешки от вирусов — это меры, направленные на устранение причины.

Защита флешки от записи новых файлов осуществляется путем определения свободного пространства на ней, с последующим полным его заполнением, используя утилиту fsutil. Такой метод отлично подходит, например, для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF.

Далее следует описание метода, его анализ, и способ полной автоматизации.
Метод придуман не мной, он подсказан пользователем cook, а позднее найден в нескольких специализированных источниках. Мною же разработан удобный автоматизированный способ его применения, а также (на основании анализа как сильных его сторон, так и уязвимостей) дано более верное название, а именно «защита от записи новых файлов» (в отличии от менее точного названия в других источниках «защита от записи», не полностью отражающего суть метода).

Способ

В оригинале для создания такого файла используется команда:

fsutil file createnew

Fsutil является служебной программой командной строки. Для использования программы fsutil необходимо войти в систему с помощью учетной записи администратор или члена группы администраторов. Такой способ, как выяснилось в результате тестирования, имеет 2 минуса:

  1. FAT32 имеет ограничение на размер файла (232 байт, т.е. 4 гигабайта). Соответственно, мало заполненную информацией флешку размером 8 гигабайт (такие флешки сегодня не так уж редки) и больше таким образом уже не защитить
  2. Создание больших файлов занимает несколько минут времени. А если понадобилось удалить защитный файл, дописать что-то на флешку, а потом снова выставить защиту? Снова теряется время на создание большого файла

В моем же автоматизированном варианте используется следующий код (его нужно оформить в виде bat-файла, переписать на флешку и запустить оттуда), свободный от перечисленных недостатков:

@echo off setlocal enabledelayedexpansion set /a sizofile=1024 * 1024 * 1024 for /l %%K in (1,1,256) do ( for /f “tokens=3” %%J in ('dir %~d0 /-C') do (set freespace=%%J) if !freespace! EQU 0 goto ready if !freespace! GTR !sizofile! ( call :getime fsutil file createnew “%~d0\[ 1024 Mb ] !randtime!” !sizofile! ) else ( for /l %%K in (1,1,5) do ( for /f “tokens=3” %%J in ('dir %~d0 /-C') do (set freespace=%%J) set /a sizofilemb=!sizofile! / 1024 /1024 / 2 set /a sizofile=!sizofile! / 2 if !freespace! GEQ 67108864 ( if !freespace! GEQ !sizofile! ( call :getime fsutil file createnew “%~d0\[ !sizofilemb! Mb ] !randtime!” !sizofile! ) ) else ( if !freespace! EQU 0 goto ready call :getime fsutil file createnew “%~d0\[ 1-63 Mb ] !randtime!” !freespace! goto :EOF ) ) ) ) :getime set randtime=!time:~-10! set randtime=!randtime::=! set randtime=!randtime:,=! exit /b

Логика работы кода следующая:

  • определяется количество свободного пространства на флешке
  • если свободного пространства больше 1Gb — создаем файлы размером 1Gb до тех пор, пока это условие выполняется
  • Когда свободного пространства меньше 1 гигабайта — последовательно пытаемся создать файлы размером 512Mb, 256Mb, 128Mb, 64Mb и последний файл размером от 1 до 63Mb

В итоге на флешке создается примерно следующая структура файлов, заполняющая все свободное место (7-значный уникальный код в конце названия каждого файла необходим для избежания ошибки создания файлов с одинаковыми именами):

[ 1-63 Mb ] 7344296 [ 64 Mb ] 7343581 [ 256 Mb ] 6050959 [ 512 Mb ] 6043075 [ 1024 Mb ] 2341570 [ 1024 Mb ] 2353157

После установки на флешку такой защиты, нельзя ничего с нее удалять (включая и упомянутый bat-файл), иначе защита перестанет действовать. Для снятия защиты от записи новых файлов (например, при необходимости записать что-то на флешку), необходимо удалить один или несколько созданных таким образом файлов минимально необходимого размера, и записать свои данные. Восстановление защиты после этого займет минимальное время.

Анализ

Строго говоря, такой метод нельзя считать полным аналогом аппаратного переключателя «read-only», имеющегося на некоторых видах флешек. Даже если флешка защищена от записи новых файлов описанным методом, вирус имеет возможность создать файл autorun.inf на флешке — но вот записать что-либо в этот файл уже не сможет.

Следует также заметить, что вирус имеет возможность поразить потенциально уязвимые файлы, уже содержащиеся на флешке, ввиду остатка свободного места (обусловленного кластерностью) выделенного для хранения файла.

Но тенденции развития функционала вирусов позволяют говорить о том, что сегодня вирусы все меньше поражают отдельные файлы, а все больше используют уязвимости операционной системы Windows. Таким образом, считать такой способ защитой от записи можно только в контексте невозможности создания на флешке непустых новых файлов.

Что однако, как показывает практика, является серьезной мерой защиты от autorun-вирусов. Как говорилось выше, этот метод отлично подходит для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.

INF, а также для флешек с личным набором необходимого программного обеспечения, подключаемого к чужим компьютерам.

Хочется сказать еще несколько слов о пресловутой надежности защиты, обеспечиваемой аппаратным переключателем «Read-only». Имел место такой случай.

В фотоаппарате жены (Canon А610) нет возможности показа индикатора заряда батареи. Я нашел альтернативную прошивку, имеющую такую функцию. Записал ее на карту памяти. В инструкции к прошивке говорися, что для того, чтобы она грузилась автоматом (а не руками запускалась после включения фотоаппарата), необходимо переключатель на карте памяти перевести в положение «Заблокировано». Я несколько раз перечитал этот пункт — уж не ошибся ли. Нет — все верно. Ставлю переключатель в положение «Lock», заряжаю карту в фотоаппарат, предчувствуя что сейчас он выругается о невозможности записи, и… И ничего такого не происходит — все снятые кадры прекрасно сохраняются на карту памяти, а неудачные кадры без проблем можно удалить. Выводы делайте самостоятельно.

Конкретная реализация

Код для самостоятельного создания bat-файла приведен выше. Но наиболее удобно использовать новую версию 2.

4 моего скрипта AUTOSTOP Она умеет после завершения создания каждого файла выдавать короткий звуковой сигнал через системный динамик, избавляя от необходимости самому каждые несколько секунд поглядывать, не создался ли еще файл (ведь, как известно, «чайник, на который смотришь, никогда не закипит»), а по завершении установки защиты выдает длинный звуковой сигнал. PS — напомню что защиту флешки методом прав NTFS никто не отменял, но бывают случаи, когда ее применение по каким-то причинам нежелательно.

PPS — спасибо Elroir за помощь в написании кода.

  • autorun
  • autostop
  • вирус
  • защита
  • флешка

Хабы:

  • Информационная безопасность

Источник: https://habr.com/ru/post/55524/

Установка и снятие защиты на флешке от записи

Защитить флешку от записи и удаления

Опасаетесь, что вашу информацию могут похитить с рабочего компьютера и унести на флешке? Или наоборот, боитесь потерять данные, хранящиеся на флешке из-за того, что они легко удаляются? Как обезопасить файлы от копирования на сменный носитель, не запрещая его использования в системе? А как защитить скопированное от удаления?

Защита флешки от записи может быть реализована несколькими способами, в зависимости от преследуемых целей.

Одни из них запрещают запись на съемный диск средствами самой системы, что не дает возможности записывать файлы на любую флешку на вашем компьютере, другие же позволяют запретить запись на конкретный носитель, независимо от того, к какому компьютеру он будет подключен. Рассмотрим их подробнее:

Запрет записи на сменные носители путем редактирования реестра

Небольшие изменения, внесенные в реестр, позволят добиться запрета записи на любые съемные диски. Для того, чтобы внести необходимые настройки, откройте окно “Выполнить” при помощи комбинации клавиш Win/R и запустите редактор реестра (для этого нужно ввести команду “regedit” в окне и нажать кнопку Ok или Enter):

В редакторе нас интересует раздел HKEY_LOCAL_MACHINE,

в котором последовательно откроем /SYSTEM/CurrentControlSet/Control/

В подразделе Control нам необходимо найти папку StorageDevicePolicies (а если ее нет – создать новую) и в параметре WriteProtect заменить значение нуль на единицу:

Для этого двойным щелчком откроем параметр и отредактируем его значение:

В том случае, если мы самостоятельно создавали StorageDevicePolicies, нам нужно в ней создать и параметр WriteProtect, для чего необходимо правой кнопкой мыши открыть контекстное меню, выбрать “Параметр DWORD 32 бита” и присвоить новому параметру имя WriteProtect, после чего изменить его значение на единицу, указанным выше способом.

После закрытия редактора реестра, перезагрузите компьютер для применения внесенных изменений. Запись на съемные диски более не доступна, на флешку невозможно ничего скопировать, а существующие на ней файлы нельзя удалить и переименовать:

Чтобы отключить запрет на запись, необходимо вернуть параметру WriteProtect нулевое значение.

Запрет записи на флеш носители при помощи изменения групповой политики

Другой способ, позволяющий добиться аналогичных результатов, состоит во внесении изменений в локальную групповую политику. Откройте редактор, используя знакомые нам клавиши Win/R со вводом команды gpedit.msc в окне “Выполнить”:

Последовательно перейдем по пути Конфигурация компьютера / Административные шаблоны / Система / Доступ к съемным запоминающим устройствам:

Здесь нас интересует параметр “Съемные диски: запретить запись”, который необходимо установить во включенное состояние:

Данный способ хорош тем, что не требует перезагрузки системы для применения настроек – после нажатия кнопки “Применить”, запрет записи на диски включается сразу.

Также сразу запрет записи и выключается, достаточно установить параметру “Съемные диски: запретить запись” значение “Не задано”, или “Отключить”.

Оба метода хороши для запрета записи на вашем компьютере, но защитить важные данные на флешке, при ее использовании для переноса файлов на другой компьютер, они не способны. Для этого нужен совершенно другой подход:

Защита флешки от записи путем установки прав доступа

Для применения этого способа необходимо отформатировать вашу флешку стандартными средствами Windows в файловую систему NTFS:

Все данные при этом будут уничтожены, поэтому если у вас на ней имеются важные документы, скопируйте их предварительно на жесткий диск, а после форматирования – верните на флешку.

Далее нам нужно установить права доступа, для этого щелкните правой кнопкой мыши на изображении съемного диска в “Проводнике” и выберите пункт “Свойства”:

В “Свойствах” нас интересует вкладка “Безопасность”, на которой мы можем внести изменения в права доступа файловой системы:

Установите для группы “Все” запрет на запись, примените изменения:

Теперь, независимо от компьютера, к которому будет подключена ваша флешка, прав на запись (а соответственно и на удаление файлов) ни у одного пользователя не будет. Причем восстановить права можно лишь на том компьютере, где вносились первоначальные изменения, вернув галочку для пункта “Запись” в положение “Разрешить”.

При желании, вы можете поэкспериментировать с различными группами пользователей, например, разрешив запись только группе с административными правами. Однако учтите, что эти настройки будут действительны только для администраторов на том компьютере, где вносятся изменения и ни на каком другом.

Каким образом снять такую защиту от записи, если доступа к исходному компьютеру нет, или если на этом компьютере переустановили операционную систему? В этом случае вам поможет только форматирование флешки заново.

Не пугайтесь, если на ней вы храните важные документы – скопируйте их в папку на жестком диске компьютера, а потом смело форматируйте свой носитель информации.

После форматирования файловая система вернется в исходное состояние, для уверенности можно выбрать систему FAT в качестве новой файловой системы.

Защита сменного носителя от записи при помощи встроенного переключателя

Не стоит забывать и о том, что некоторыми производителями предусмотрен переключатель, позволяющий блокировать запись на флешке. Это касается, в основном, карт памяти и адаптеров для них, однако и USB-носители тоже могут быть им оборудованы:

В том случае, если ваш носитель имеет такой переключатель, просто переключите его – и до тех пор, пока вы не вернете его в обратное положение, записать что либо, или случайно удалить файлы, будет невозможно.

Главное – сами не забудьте, что вы включили блокировку от записи на флешку, иначе вам гарантированы неприятные эмоции, когда вы не сможете представить отчет начальнику из-за того, что не получится скопировать файлы на флешку, теперь уже защищенную.

Источник: https://www.recoverymaster.ru/ustanovka-i-snyatie-zashhity-na-fleshke-ot-zapisi.html

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.