防止 Windows 访问 Linux 驱动器

Question

我目前有两个硬盘连接到我的电脑，一个是内置的，一个是外置的（通过 USB3）。内置的硬盘安装了 Windows 10，外置的硬盘安装了 Debian。我所有的重要数据也都在外置硬盘上。我的主要操作系统是 Debian，我很少使用 Windows（因为有些软件是 Windows 独有的）。

我担心 Windows 安装会感染恶意软件并损坏外部驱动器。有没有办法“禁止”Windows 访问外部驱动器，而无需物理拔下它，即外部驱动器对 Windows 来说变得“不可见”？

Answer 1

如果你真的那么担心，你需要从物理上拔下驱动器。足够强大的恶意软件可以感染 Windows 内核并绕过任何现有策略，直接或通过加载的文件系统驱动程序访问驱动器。确保外围设备不被访问的唯一方法是使其物理上不可访问。

然而话虽如此，我并不特别担心这种情况。一个相当谨慎的用户（你似乎就是这样）使用最新的系统和软件，受到恶意软件攻击的风险很低，如果你使用内置的 Windows Defender，你可能会没事。尽管 Windows 不是我最喜欢的操作系统，但它本质上并不是恶意软件的粪坑，即使你确实感染了一些恶意软件，你的外部磁盘可能没有使用 Windows 知道如何在没有外部驱动程序的情况下读取的文件系统（例如 ext4），因此如果不付出认真、坚定的努力，它实际上是无法访问的。除非你有理由担心大型企业或国家支持的行为者，否则可能不会成为问题。