如果您为 Linux 或 Windows 等操作系统创建可启动的实时 CD/DVD，那么它是否比执行相同操作的实时 USB 更安全？如果磁盘是 CD-R 或 DVD-R 而不是 CD-RW 或 DVD-RW，该怎么办？我感兴趣的是恶意软件就地修改存储实时操作系统的介质，并可能感染插入实时磁盘或 USB 并从中启动的机器。
答案1
是也不是。你不能改变 livecd 的内容 - 所以如果你受到恶意软件的攻击，它只会影响你那会话。移除 CD，恶意软件在重新启动时会“丢失”，只存在于 RAM 中。任何更改磁盘的恶意软件都需要知道磁盘，并以某种方式写入正在读取的磁盘。这太复杂了，因为恶意软件编写者不知道他正在攻击什么环境。
许多 liveusb 实现往往涉及某种“写入过滤器”，或为“基本系统”和用于保存写入的附加文件设置单独的操作系统区域。基本系统是大概除非恶意软件专门设计来影响它，否则它是安全的。操作系统区域则不然。我认为“标准” Windows WinPE/BarPE 磁盘应该是“相当”安全的，Linux 磁盘也是如此。
无论如何，到目前为止，我还没有听说过专门设计用于影响 livedisk 的恶意软件。这太麻烦了，而且收益太少。