☰

usb启动后会留下什么痕迹？

tag-icon • tag-icon boot usb hard-drive security drive
usb启动后会留下什么痕迹？
  1. 可启动的 Ubuntu USB 驱动器是否不允许将任何内容写入计算机硬盘驱动器？
  2. 如果是这样，那么像我的这样装有 SSD 驱动器的计算机是否也会没有可启动 USB 会话的痕迹？

答案1

许多磁盘都存储了开机次数计数器，可通过 SMART 读取。（例如，在 Windows 中可以使用 CrystalDiskInfo - 在所有这些屏幕截图中，您都可以在窗口右侧看到“开机次数”https://www.google.com/search?q=crystaldiskinfo&source=lnms&tbm=isch）

该计数器对从不同磁盘启动很敏感，但不是特定的（进入 BIOS 设置屏幕时或在加载操作系统之前再次关闭电源的情况，计数器也会增加）。

由于此计数器由驱动器的电子设备控制，因此 USB 上的 Ubuntu 软件无法阻止其更新。在某些情况下，可能可以清除或重写计数器，但这取决于磁盘型号/固件版本，清除计数器仍可检测到。

一些系统 BIOS 还会保留系统事件日志。我还没有看到记录从可移动介质启动的 BIOS，但这肯定是可行的。

当然，您也可能会在 USB 端口本身留下物理痕迹，例如扰乱氧化层。

答案2

可启动的 Ubuntu USB 驱动器是否不允许将任何内容写入计算机硬盘驱动器？

不。你能挂载磁盘并在其上写入所有内容。毕竟，USB 记忆棒是 Ubuntu 用户首次安装 Ubuntu 的主要方式。

但默认情况下，Ubuntu 不会安装您未指定的任何内容。

因此，如果您实际上没有挂载分区“C：”，它将不会留下任何启动 Ubuntu 的痕迹。

答案3

回答1.：

Ubuntu USB 启动通常甚至不会安装系统的 HDD/SSD，如果安装，它是只读的，除非您告诉 Ubuntu 将其视为读写。

回答2.：

除非您写入 HDD/SSD，否则不会留下任何 USB 会话的痕迹（参见答案 1）。

答案4

实时 Ubuntu USB 会话不会在启动计算机的硬盘上留下任何痕迹，除非 Ubuntu 是通过实时 USB 会话安装在硬盘上的，并且从 Ubuntu 实时 USB 安装 Ubuntu 或对计算机硬盘进行更改不是必需的，只是可选的。

相关内容