Флешки с защитой от записи: Две флешки USB3.0 с аппаратной защитой от записи Netac U335S

Две флешки USB3.0 с аппаратной защитой от записи Netac U335S Мне порой приходится гонять всякое зверьё на компьютерах коллег-знакомых. Когда-то давно я для этого писал различные LiveCD, но время оптических приводов давно прошло, так что сейчас пишу образы на флешки. Но у этого способа есть большой недостаток — если что-то пойдёт не так, то флешка сама может стать разносчиком заразы.
Или же даю переписать какой-нибудь файл, посмотреть фотки и т.д., а по возвращении обнаруживаю на флешке мусор, разбросанный по всем директориям в виде файлов Thumbs.db, Desktop.ini, а если флешка была NTFS, то ещё и с папками $RECYCLE.BIN и System Volume Information в корне. Маки, кстати, себя ведут ничуть не лучше.
Поэтому я давно хотел себе флешку с защитой от записи, но их выбор не просто мал, а очень мал, и в оффлайне в окружающих магазинах никогда не было ни одного предложения, поэтому всегда откладывал но потом. Но на прошедшей августовской распродаже Али, мучительно соображая, чего бы такого ненужного взять, чтобы добить купон, вспомнил о давней хотелке. И хотя я уже не раз зарекался заказывать в Китае носители информации, решил попробовать ещё раз.
Что из этого вышло и о самой запоминающейся моей распаковке под катом.

Критериями выбора были — USB3.0 и не подвальный производитель. На Али выбор флешек с защитой от записи тоже не поражал воображение своим разнообразием, поэтому взял, что было — Netac. Как говорится: на безрыбье и рак — рыба. А в последнее время имя этой компании так часто мелькает в обзорах, что всякие Transcend с Kingston лопнут от зависти. Вот и решил проверить.
Так вышло, что сначала заказал флешку на 16ГБ, а через два дня, опять таки в виде добивки под купон — на 32ГБ. Обе в одном и том же магазине, т.к. тут была самая низкая цена.

Пруф покупок

После применения купонов Али, флешки мне обошлись в $6,97 за 16ГБ и $11,27 за 32ГБ.
Трек-номера продавец дал в обоих случаях самые лучшие — RUxxxxxxxxxHK, что обещало очень быструю доставку (такие заказы ко мне едут от 10 до 20 дней) и полный трекинг в пути. В обоих же случаях движение по треку началось на второй день после покупки. Вот только через несколько дней у первого заказа появилось пометка «Служба Aliexpress Standard Shipping предоставила дополнительный трекинг-номер». Само по себе это не страшно, со мной такое случалось не раз, однажды даже 3 трек-номера давали. Но странное в этом случае было то, что к другому моему заказу, как раз к которому флешка была добивкой, тоже дали дополнительный номер, причём тот же самый. Спросив коллегу на работе, который также шопится на Али, мол, что за WTF, он меня успокоил, что такое с ним однажды происходило, два пакета от разных продавцов вложили в один большой, дали новый трек и отправили дальше.
Я было успокоился, только вот движение что по старому, что по новому треку полностью прекратилось. Ну хотя бы заказ, купленный на 2 дня позже, продолжал исправно двигаться, и дошёл до меня за 10 дней с момента оплаты — это лучшее время, быстрее не случалось.
Я планировать обозревать обе флешки одновременно, но ожидание затягивалось и я начал с одной. Итак, приступим.
Флешка приехала в стандартном жёлтом бумажном пакете с хиленькой пупыркой внутри.

Внутри красивая картонная упаковка с вырезом, в котором в прозрачном блистере лежит сама флешка.
На обратной стороне есть куча всяких надписей, в основном на Китайском, и код для проверки подлинности товара за стираемым защитным слоем.


Корпус флешки сделан из белой пластмассы, со снимаемым защитным колпачком с одной стороны и голубой вставкой с дырочкой под шнурок с другой. Длина 73 мм. Дизайн и размеры — «привет из 200х», как будто не было последних лет 10. Колпачок можно присоединить с противоположной стороны, правда только в том случае, если флешка не болтается на шнурке, так что он реальный кандидат на потерю.
На корпусе есть надпись Netac и модель U335S. Сбоку — заветный переключатель защиты от записи.


Как и на других моделях Netac, на USB разъёме выгравирован объём и серийный номер.

Разъём USB3.0 синий, честный — с дополнительным рядом контактов.

При подключении к компьютеру внутри флешки, в хвостовой части светится красный огонёк. При бездействии горит непрерывно, при обращении — мигает.

Изначально на флешке записан обычный для Netac мусор в виде какого-то документа на Китайском и программы для шифрования, также на Китайском.

В виду существования для этих целей нормального софта, всё безжалостно стираем.
Свойства флешки.
Доступный пользователю объём — 28,9ГБ

Проверяем реальный объём с помощью h3testw — всё честно. Но вот скорости работы вызывают уныние. Хотя чтение и превышает предел USB2.0, но вот скорость записи просто отстойная, у меня SD карточки быстрее работают.

А теперь самое главное, то, из-за чего я её собственно и покупал — проверка защиты от записи. На ходу щёлкаю переключателем, флешка на секунду пропадает из системы и появляется снова, но уже с файловой системой, смонтированной в Read-Only.
Вот проводник Windows

В меню заблокированы любые действия, связанные с записью. На шоткаты — абсолютно никакой реакции. Пробую другие программы



Тест успешно пройден.
Update1
Комрад SEM сделал резонное замечание, что

Тестировать защиту нужно было под разными ОС, т.к. переключатель всего лишь может говорить Винде «не надо», не более.

Что ж, выполняю обещанное. Поскольку рабочего OTG-адаптера под type-C у меня не нашлось, то первым подопытным будет старенький LG G2 c Android 4.4.2. Для начала подключил флешку на 32 ГБ и проверил, что с разрешённой записью смартфон может писать/удалять, после чего щёлкнул переключателем и повторно подключил флешку к смартфону. Штатный файловый менеджер увидел подключенный диск, но показывал, что он совершенно пустой и не желал с ним работать. Но в то же время, установленный ES Explorer прекрасно видел содержимое, читал с флешки и запускал на воспроизведение любыми плеерами (всего их нашлось 4 штуки разных) файлы с флешки. А при попытке удалить файл выдал следующее:

Затем подключил флешку на 16ГБ. Опять проверил возможность записи/удаления, переключил режим и обнаружил, что не только ES Explorer, но уже и штатный файловый менеджер видят содержимое. Оба они удалить файлы не смогли:

Вторым подопытным был TV-box UGOOS-AM3 с Android 7.1.2, а проверял в штатно предустановленном Total Commander. Утомлять долгим описанием не буду, скажу лишь, что всё повторилось, только с точностью до наоборот: флешку на 16 ГБ он увидел, но не смог даже зайти:

а с 32 ГБ, он нормально работал на чтение, но писать не смог:

Третьим подопытным стал имеющийся у меня Hirens BootCD 15.2. С обеими флешками он работал одинаково: в меню заблокированы любые действия, связанные с записью:

а на шоткаты выдал следующую ошибку:

Маков в моём окружении не водится, думаю, что защита и с ними будет корректно работать. Частичную невидимость флешек в Android склонен считать исключительно глюком Android. Возможно, что если б они были отформатированы не в FAT32, а Ext2/3/4 или другую родную для Linux файловую систему, то поведение было бы другим.
End Of Update1
Попробовал узнать, что за контроллер и память внутри, но ChipGenius и Flash Drive Information Extractor оказались бессильны.


Лезу посмотреть ID флешки, может по нему что найдётся

Безуспешно. Попробовал на удачу ещё пару программ, но никто не смог ничего опознать. Остаётся одно — РАСЧЛЕНЁНКА!
Тут оказалось всё элементарно — для соединения половинок корпуса не применяются ни клей, ни защёлки, ни винтики. Они держатся только на трении друг о дружку, правда достаточно плотно. Так что разъединил их просто ногтем.



С одной стороны платы — микросхема памяти SanDisk X843290851, включатель защиты записи и куча SMD элементов, с обратной — контроллер IS918M-FN02, место под вторую микросхему памяти и опять-таки куча SMD элементов. По контактным площадкам видно, что память можно напаять в TSOP или BGA корпусе, т.е. что в наличии будет, то и поставят.
Память SanDisk, котрый был куплен ещё в 2015 Western Digital, думал что это имя сейчас применяется только для конечной продукции, оказывается нет. Хотел найти, что это за тип, но поиски в Интернет ничего не дали. Т.к. WD партнёр Toshiba в разработке и производстве flash-памяти, попробовал поискать и Toshiba, но также безуспешно. Может на форуме есть кто-то более сведущий, кто подскажет.
Контроллер от Innostor, до сих пор с такой компанией вообще не сталкивался. Быстро нахожу, что это производитель с Тайваня — Innostor Technology Corporation. Сайт — www.innostor.com/ очень бедно наполненный, информации минимум, новости на сайте заканчиваются в 2016 году. Вызывает впечатление, что его начали создавать и забросили.
Однако кое-что про контроллер есть — www.innostor.com/product_details.php?id=16
Features
-One Channel data bus by small footprint package
-2D and 3D NAND SLC / MLC / TLC types NAND Flash supported
Application
-USB Flash Drive, NAND Flash Controller for devices
Итак, одноканальный контроллер на все распространённые типы памяти от какого-то малоизвестного производителя, продукцию которого ни один софт для работы с флешем в упор не видит.
Вообщем, какое-то самое бюджетное решение. Пробовал найти софт конкретно для него, находится только это: club.liangchanba.com/thread-566-1-1.html Пробовал скачать — просит регистрацию.
На форумах находил, что народ пытался оттуда скачать, но это за это не только просят деньги, но судя по отзывам, ещё и сайт глючный. В других местах находится только самая старая версия, вот её вывод:

Единственная полезная информация, которую я подчерпнул, это: Bad Blocks: 10/1478
Ладно, бог с элементной базой, лишь бы работала долго и безглючно.
Измеряю скорости. Вот выводы нескольких бенчмарков.




Измерял в трёх разных компьютерах, везде примерно одно и то же. Скриншоты делал на своём рабочем, он заодно показал результаты чуть-чуть, но более быстрые. Подключал, естественно к порту USB3.0.
Попробовал и в USB2.0, результаты записи были раза в полтора меньше, а чтения — около 35МБ/сек, т.е. ограничивались уже скоростью шины. Скриншоты делать было лень.

Ну и наконец, решил проверить подлинность флешки, всё-таки Netac очень пыжиться на тему «Я тоже очень хочу быть брендом».
Внешний вид защиты мне напомнил такую от Xiaomi (и у других производителей) — стирается защитный слой и на сайте проверяется номер. Под слоем открывается QR-код и номер для проверки. В QR-коде зашит URL с адресом сайта и уже введён номер, т.е. достаточно отсканировать и вручную ничего вводить не нужно. Удобно.
Вот только при попытке перейти по этому URL со смартфона, я попал в Google Play Маркет с предложением установить WeChat. Вот прям сплю и вижу, чтобы установить себе этот китайский мессенджер. Попробовал перейти с настольного компа — открылась главная страница того же WeChat.
Что ж, проверка не работает, Netac надо ещё учиться и учиться юзабилити. Или это мне флешку подсунули контрафактную? Хотя кому может придти в голову идея подделывать Netac.
Update2
Комрад werter1245 дал прямую ссылку на сайт Netac для проверки подлинности продукции, за что ему отдельное спасибо. Результат проверки:

Что ж, мы видим, что номер валидный. А если кто, как и я сам, вдруг не владеет китайским языком, то вот перевод Гуглом на великий и могучий:
То, что вы ищете, это оригинальный подлинный бренд, произведенный Shenzhen Langke Technology Co., Ltd.
В отличие от Xiaomi нет ни указания продукта, которому этот номер был присвоен.
Пробую повторно проверить код:

Гуглопереводчик любезно подсказывает, что это:
Был запрошен код безопасности, к которому вы обратились. Первый запрос — 2019/9/23 17:49:12. Метод запроса: сеть, подтвердите! Это второй запрос. Остерегайтесь подделок!
End Of Update2

Когда обзор флешки на 32ГБ был уже готов, после 7-дневного перерыва продолжилось движение по треку у флешки на 16ГБ, которую я заказывал первой. В итоге время доставки составило 22 дня, что побило все антирекорды для доставки с треками типа RUxxxxxxxxxHK, что у меня бывали. Причём задержка произошла на китайской стороне, так что пинать Почту России тут некорректно, она отработала без задержек.
Итак заказ, а точнее 2 заказа, приехали в чёрном полиэтиленовом пакете…

… при открытии которого оттуда закапала вода. Сказать, что содержимое было мокрым — это приукрасить правду — из пакета реально капали капли.

Левый пакет был из пластика, герметично запаян, и его содержимое не пострадало. А вот флешка опять была в бумажном…


фотографии не передают всего драматизма ситуации — бумага от долгого пребывания в воде уже расползалась. Для его вскрытия мне не потребовалось никаких инструментов. Кстати, на фотографиях я замазал свои контакты и треки, но всё равно видно, что на обоих пакетах изначально наклеенная продавцами бирка с треками типа RUxxxxxxxxxHK, заклеена второй, с треками типа LPxxxxxxxxxxxxxx, а на общем пакете третий трек, опять типа RUxxxxxxxxxHK. Проверил все номера — все рабочие, все трекаются.
Достаю упаковку с флешкой.

Ещё куча фоток

Под колпачком флешки также была влага, забыл сфоткать. Вообщем, у меня нет слов. Почта России отдыхает, китайцы отожгли по-полной.

Первым делом флешку я разобрал, благо это элементарно. Корпус промыл водой, а то он стал липким от контакта с размокшей бумагой, а плату протёр спиртом, и отправил хорошенько просушиться.
Пока всё сохнет, стал разглядывать плату.

Память уже от другого производителя — SpecTek PFG06. SpecTek — подразделение Micron по продвижению своей отбраковки продукции в Китае. Быстро находятся её спецификации:
www.spectek.com/menus/flash_detail.aspx?memType=TLC+128Gb
B05A128G9KDBABJ4-6AR (Tech Note — AR Grade)
Это TLC, объёмом 128 Мб. На MLC надеяться было бы наивно, а то, что не QLC — уже хорошо. При поиске спецификации сначала наткнулся на несколько упонинаний о её использовании в SSD KingDian. Раз она годится для SSD — это плюс, а минус то, что обычно жаловались, что быстро сдохли.
Переворачиваем

Вот те на — чип не просто другой, а даже от другого производителя. На сей раз это SM3268P-AB от Silicon Motion www.siliconmotion.com/ — также Тайваньская компания, но зато одна из самых распространённых. Её должны опознавать все утилиты для работы с флешками, если конечно она заведётся.
Собираем флешку обратно. Внешний вид ничем не отличается от модели на 32ГБ, только гравировка на USB-разъёме закономерно другая

Подключаем к компу — завелась.
Т.к. отличий от версии 32ГБ никаких, перейду сразу к тестам.
Доступный объём — 14,4 ГБ.

Защита от записи работает точно так же, как и на первой флешке.
Проверка реального объёма

Всё в порядке. Запускаем тестовые программы. ChipGenius опознал и контроллер и память, а Flash Drive Information Extractor — только контроллер.


Результаты тестов скорости

Флешка чуть быстрее предыдущей при чтении, но при записи заметно тормознутее.

Выводы. Постараюсь быть адекватным.

+ защита от записи есть и она работает
+ заявленному объёму соответствуют
+ USB3.0 присутствует

— высокая цена
— жутко тормознутые
— размеры и дизайн застряли где-то в середине 200х
— элементная база самая дешёвая
— нет никакой гарантии, что купив этот товар, внутри будет то, что я рассмотрел в обзоре, а не что-то другое, что было в наличии
— неизвестные надёжность и ресурс
— никакой гарантии продавца или производителя

Оставшееся от покупки впечатление — тормознутое барахло по невменяемым ценам. Если вам нужны флешки с защитой от записи, и вы найдёте дешевле или быстрее, то лучше эти не брать. Если не найдёте, то можно и купить.
Спасибо всем, дочитавшим до конца.

Защита флешки от записи новых файлов / Хабр

Продолжаю развивать тему о защите флешек от вирусов (ранее мною публиковались материалы AUTOSTOP — скрипт для защиты флешки от autorun-вирусов и Panda USB and AutoRun Vaccine — лекарство от autorun-вирусов на флешке — там главным образом речь шла о защите флешки от записи на нее вредоносного файла autorun.inf). Тема интересна тем, что зачистка вирусов на компьютере — это борьба со следствием, а предохранение флешки от вирусов — это меры, направленные на устранение причины.

Защита флешки от записи новых файлов осуществляется путем определения свободного пространства на ней, с последующим полным его заполнением, используя утилиту fsutil. Такой метод отлично подходит, например, для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF.

Далее следует описание метода, его анализ, и способ полной автоматизации.

Метод придуман не мной, он подсказан пользователем cook, а позднее найден в нескольких специализированных источниках. Мною же разработан удобный автоматизированный способ его применения, а также (на основании анализа как сильных его сторон, так и уязвимостей) дано более верное название, а именно «защита от записи новых файлов» (в отличии от менее точного названия в других источниках «защита от записи», не полностью отражающего суть метода).

Способ

В оригинале для создания такого файла используется команда:

fsutil file createnew <filename> <length>

Fsutil является служебной программой командной строки. Для использования программы fsutil необходимо войти в систему с помощью учетной записи администратор или члена группы администраторов.

Такой способ, как выяснилось в результате тестирования, имеет 2 минуса:

1. FAT32 имеет ограничение на размер файла (2^32 байт, т.е. 4 гигабайта). Соответственно, мало заполненную информацией флешку размером 8 гигабайт (такие флешки сегодня не так уж редки) и больше таким образом уже не защитить
2. Создание больших файлов занимает несколько минут времени. А если понадобилось удалить защитный файл, дописать что-то на флешку, а потом снова выставить защиту? Снова теряется время на создание большого файла

В моем же автоматизированном варианте используется следующий код (его нужно оформить в виде bat-файла, переписать на флешку и запустить оттуда), свободный от перечисленных недостатков:

@echo off
setlocal enabledelayedexpansion
set /a sizofile=1024 * 1024 * 1024
for /l %%K in (1,1,256) do (
for /f "tokens=3" %%J in ('dir %~d0 /-C') do (set freespace=%%J)
if !freespace! EQU 0 goto ready
if !freespace! GTR !sizofile! (
call :getime
fsutil file createnew "%~d0\[ 1024 Mb ] !randtime!" !sizofile!
) else (
for /l %%K in (1,1,5) do (
for /f "tokens=3" %%J in ('dir %~d0 /-C') do (set freespace=%%J)
set /a sizofilemb=!sizofile! / 1024 /1024 / 2
set /a sizofile=!sizofile! / 2
if !freespace! GEQ 67108864 (
if !freespace! GEQ !sizofile! (
call :getime
fsutil file createnew "%~d0\[ !sizofilemb! Mb ] !randtime!" !sizofile!
)
) else (
if !freespace! EQU 0 goto ready
call :getime
fsutil file createnew "%~d0\[ 1-63 Mb ] !randtime!" !freespace!
goto :EOF
)
)
)
)

:getime
set randtime=!time:~-10!
set randtime=!randtime::=!
set randtime=!randtime:,=!
exit /b

Логика работы кода следующая:

• определяется количество свободного пространства на флешке
• если свободного пространства больше 1Gb — создаем файлы размером 1Gb до тех пор, пока это условие выполняется
• Когда свободного пространства меньше 1 гигабайта — последовательно пытаемся создать файлы размером 512Mb, 256Mb, 128Mb, 64Mb и последний файл размером от 1 до 63Mb

В итоге на флешке создается примерно следующая структура файлов, заполняющая все свободное место (7-значный уникальный код в конце названия каждого файла необходим для избежания ошибки создания файлов с одинаковыми именами):

[ 1-63 Mb ] 7344296
[ 64 Mb ] 7343581
[ 256 Mb ] 6050959
[ 512 Mb ] 6043075
[ 1024 Mb ] 2341570
[ 1024 Mb ] 2353157

После установки на флешку такой защиты, нельзя ничего с нее удалять (включая и упомянутый bat-файл), иначе защита перестанет действовать. Для снятия защиты от записи новых файлов (например, при необходимости записать что-то на флешку), необходимо удалить один или несколько созданных таким образом файлов минимально необходимого размера, и записать свои данные. Восстановление защиты после этого займет минимальное время.

Анализ

Строго говоря, такой метод нельзя считать полным аналогом аппаратного переключателя «read-only», имеющегося на некоторых видах флешек. Даже если флешка защищена от записи новых файлов описанным методом, вирус имеет возможность создать файл autorun.inf на флешке — но вот записать что-либо в этот файл уже не сможет.

Следует также заметить, что вирус имеет возможность поразить потенциально уязвимые файлы, уже содержащиеся на флешке, ввиду остатка свободного места (обусловленного кластерностью) выделенного для хранения файла. Но тенденции развития функционала вирусов позволяют говорить о том, что сегодня вирусы все меньше поражают отдельные файлы, а все больше используют уязвимости операционной системы Windows.

Таким образом, считать такой способ защитой от записи можно только в контексте невозможности создания на флешке непустых новых файлов. Что однако, как показывает практика, является серьезной мерой защиты от autorun-вирусов. Как говорилось выше, этот метод отлично подходит для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF, а также для флешек с личным набором необходимого программного обеспечения, подключаемого к чужим компьютерам.

Хочется сказать еще несколько слов о пресловутой надежности защиты, обеспечиваемой аппаратным переключателем «Read-only». Имел место такой случай.

В фотоаппарате жены (Canon А610) нет возможности показа индикатора заряда батареи. Я нашел альтернативную прошивку, имеющую такую функцию. Записал ее на карту памяти. В инструкции к прошивке говорися, что для того, чтобы она грузилась автоматом (а не руками запускалась после включения фотоаппарата), необходимо переключатель на карте памяти перевести в положение «Заблокировано». Я несколько раз перечитал этот пункт — уж не ошибся ли. Нет — все верно. Ставлю переключатель в положение «Lock», заряжаю карту в фотоаппарат, предчувствуя что сейчас он выругается о невозможности записи, и… И ничего такого не происходит — все снятые кадры прекрасно сохраняются на карту памяти, а неудачные кадры без проблем можно удалить. Выводы делайте самостоятельно.

Конкретная реализация

Код для самостоятельного создания bat-файла приведен выше. Но наиболее удобно использовать новую версию 2.4 моего скрипта AUTOSTOP

Она умеет после завершения создания каждого файла выдавать короткий звуковой сигнал через системный динамик, избавляя от необходимости самому каждые несколько секунд поглядывать, не создался ли еще файл (ведь, как известно, «чайник, на который смотришь, никогда не закипит»), а по завершении установки защиты выдает длинный звуковой сигнал.

PS — напомню что защиту флешки методом прав NTFS никто не отменял, но бывают случаи, когда ее применение по каким-то причинам нежелательно.

PPS — спасибо Elroir за помощь в написании кода.

Как защитить флешку от записи

Во многих фирмах специалисты ставят защиту от записи на съемные носители. Это продиктовано необходимостью обезопасить себя от утечки информации к конкурентам. Но бывает и другая ситуация, когда флешка используется на нескольких компьютерах, и лучший способ защитить информацию на ней от пользователей и вирусов – поставить запрет на запись. Мы рассмотрим несколько способов, как выполнить данную задачу.

Как защитить флешку от записи

Сделать это можно с помощью средств самой операционной системы Windows, воспользоваться специальным программным обеспечением или аппаратными возможностями USB-накопителя. Рассмотрим эти способы.

Способ 1: Используем специальное ПО

Не каждый пользователь может уверенно работать с реестром или служебными программами операционной системы (о чем мы поговорим далее). Поэтому для удобства создано специальное программное обеспечение, которое помогает справиться с описанными методами нажатием одной-двух кнопок. К примеру, есть утилита USB Port Locked, которая предназначена для блокировки самого порта компьютера.

Скачать USB Port Locked

Программа проста в обращении. Более того, она не требует установки. Чтобы ею воспользоваться, сделайте следующее:

1. Запустите ее. Пароль для запуска стандартный – «Unlock».
2. Для блокировки USB разъемов машины выберете пункт «Lock USB Ports» и нажмите кнопку выхода «Exit». Чтобы разблокировать их, нажмите «Unlock USB Ports»

Такая утилита помогает защитить от копирования конфиденциальных данных с компьютера на USB-носители. Но она имеет низкий уровень защиты и подходит только для обычных пользователей.

Читайте также: Инструкция по созданию загрузочной флешки на Windows

Хорошо себя зарекомендовала бесплатная компьютерная программа Ratool.

Скачать Ratool бесплатно

Это утилита надежно защитит данные на флешке от изменения или удаления. Она считается эффективной, так как работает на аппаратном уровне. Использование в данном случае выглядит следующим образом:

1. Откройте программу. Там Вы увидите 3 пункта:
   • разрешить чтение и запись для USB — этот пункт предоставляет полный доступ к флешке;
   • разрешить только чтение – этот пункт при подключении флешки сообщит что она пригодна только для чтения;
   • заблокировать USB накопитель – этот вариант полностью блокирует доступ к USB- накопителю.



2. После внесения изменений в правила работы с флешкой закройте программу.

Нужные изменения в системе произведены. Программа имеет дополнительные удобные функции, с которыми можете ознакомиться в меню «Параметры».

Еще одна очень удобная программа для обеспечения защиты от записи на флешке называется ToolsPlus USB KEY.

Скачать ToolsPlus USB KEY

При использовании флешки в компьютере программа запрашивает пароль. И если он не верен, то флешка отключается.

Утилита запускается без установки. Для защиты от записи вам нужно нажать всего одну кнопку «ОК (свернуть в трей)». При нажатии кнопки «Настройки» вы можете настроить пароль и добавить запуск в автозагрузку. Для защиты от записи нажимается всего одна кнопка. Эта программа при запуске прячется в трей и обычный пользователь ее не заметит.

Рассмотренное программное обеспечение является лучшим вариантом защиты для обычного пользователя.

Способ 2: Используем встроенный переключатель

Ряд производителей предусмотрели переключатель аппаратной защиты на самом USB — устройстве, который блокирует запись. Если поставить такой USB-накопитель на блокировку, то записать на него или удалить что-либо будет невозможно.

Читайте также: Руководство на случай, когда компьютер не видит флешку

Способ 3: Редактируем реестр

1. Для того, чтобы открыть реестр операционной системы, откройте меню «Пуск», введите в пустое поле «Найти программы и файлы» команду regedit. Аналогичное можно проделать и с помощью комбинации клавиш «WIN»+ «R», где открывшемся окне тоже потребуется ввести regedit.
2. Когда реестр открылся, пройдите последовательно по указанной ветке:

   HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->StorageDevicePolicies

3. Проверьте значение параметра WriteProtect. Доступные значения:
   • 0 — режим записи;
   • 1 — режим чтения.

   То есть, для защиты от записи нужно исправить параметр на «1». Тогда флешка будет работать только на чтение.



4. Если нужно обезопасить компьютер от утечки информации с него, то в реестре можно запретить использование USB носителей. Для этого пройдите по указанной ветке реестра:

   HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Services->USBSTOR

5. Найдите в правом окне параметр «Start». В обычном режиме этот параметр равен 3. Если изменить его значение на 4, то произойдет блокировка USB-накопителей.



6. После перезагрузки компьютера флешка не будет отображаться в Windows.

Способ 4: Делаем изменения групповой политики

Это способ подойдет для USB-накопителя, отформатированного в NTFS. Как сделать флешку с такой файловой системой, читайте в нашем уроке.

Урок: Как отформатировать флешку в NTFS

1. Вставьте флешку в компьютер. Правой кнопкой мыши щелкните по ее значку в «Моем компьютере» или «Этом компьютере».
2. Откройте пункт выпадающего меню «Свойства». Перейдите на вкладку «Безопасность»
3. Под разделом «Группы и пользователи» нажмите кнопку «Изменить…».
4. В новом окне откроется список групп и пользователей. Здесь, в списке разрешений уберите галочку с пункта «Запись» и нажмите кнопку «Применить».

После такой операции записать на флешку будет невозможно.

Читайте также: Что делать, если флешка не форматируется

Способ 5: Устанавливаем права доступа

Здесь используется редактор групповой локальной политики («gpedit.msc»). В домашних версиях (Home) Windows 7, 8, 10 этот компонент ОС не предоставляется. Она входит в состав Windows Professional. Запустить этот инструмент вы можете таким же образом, как и описано выше.

1. После открытия редактора, перейдите последовательно к нужному разделу:

   «Административные шаблоны» -> «Система» -> «Доступ к съемным запоминающим устройствам» .



2. С правой стороны редактора найдите параметр «Съемные диски: запретить запись».
3. По умолчанию стоит состояние «Не задано», измените его на «Включена». Для этого двойным щелчком левой кнопки мыши по параметру откройте окно для изменения. Отметьте параметр «Включить» и нажмите «Применить».

При использовании этого способа, не требуется перезагрузка компьютера, изменения на запрет записи сразу вступают в силу.

Все рассмотренные способы защиты флешки от записи, помогут вам обезопасить свою информацию. Поставив такую защиту, вы можете быть спокойны: с ней уже вам не страшны вирусы и человеческие ошибки. Каким способом воспользоваться, решать вам. Удачной работы!

На нашем сайте есть обратная инструкция – как снять защиту, которую мы поставили в данном уроке.

Урок: Как снять защиту от записи с флешки

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Как защитить флешку от записи

Помните, раньше были довольно популярны флешки с механической защитой от записи. Это такая кнопочка или переключатель, нажатие на которую делало запись информации на флешку невозможной. Применяется это в целях защиты от вирусов и особенно востребовано теми людьми, которые контактируют по работе с большим количеством компьютеров, например системными администраторми.

Однако, в последнее время таких устройств выпускается все меньше, и я, честно говоря, даже и не припомню, когда видел их на прилавках магазинов. Судя по выдаче Google такая проблема актуальна для многих, поэтому сегодня мы вам подскажем способ как легко и быстро защитить любой usb драйв от записи.

При этом мы не будем вскрывать устройство и лезть туда паяльником, а воспользуемся программным способом. В этом нам поможет небольшая утилита USBDummyProtect.

Все, что необходимо сделать — это скачать крохотный (4 кБ) файл и сохранить его на флешку. После этого запускаем его и на сменном носителе создается файл dummy.file, который занимает все свободное пространство. Теперь, в какой-бы зараженный компьютер вы не всунули свою флешку, ни один вирус туда не проникнет, так как там просто нет свободного места для записи.

Чтобы восстановить свободное место, просто запустите утилиту повторно или вручную удалите созданный файл. Разумеется, при использовании программы предполагается, что вы должны передать файлы с флэш-диска на ПК, а не наоборот.

Как справедливо замечает автор программы — «это не антивирус». Поэтому не забывайте про обычные средства защиты, ну а утилита USBDummyProtect защитит вашу флешку от заражения и передачи инфекции при контакте с потенциально опасными машинами.

Установка и снятие защиты на флешке от записи

Опасаетесь, что вашу информацию могут похитить с рабочего компьютера и унести на флешке? Или наоборот, боитесь потерять данные, хранящиеся на флешке из-за того, что они легко удаляются? Как обезопасить файлы от копирования на сменный носитель, не запрещая его использования в системе? А как защитить скопированное от удаления?

Защита флешки от записи может быть реализована несколькими способами, в зависимости от преследуемых целей. Одни из них запрещают запись на съемный диск средствами самой системы, что не дает возможности записывать файлы на любую флешку на вашем компьютере, другие же позволяют запретить запись на конкретный носитель, независимо от того, к какому компьютеру он будет подключен. Рассмотрим их подробнее:

Запрет записи на сменные носители путем редактирования реестра.

Небольшие изменения, внесенные в реестр, позволят добиться запрета записи на любые съемные диски. Для того, чтобы внести необходимые настройки, откройте окно “Выполнить” при помощи комбинации клавиш Win/R и запустите редактор реестра (для этого нужно ввести команду “regedit” в окне и нажать кнопку Ok или Enter):

В редакторе нас интересует раздел HKEY_LOCAL_MACHINE,

в котором последовательно откроем /SYSTEM/CurrentControlSet/Control/

В подразделе Control нам необходимо найти папку StorageDevicePolicies (а если ее нет – создать новую) и в параметре WriteProtect заменить значение нуль на единицу:

Для этого двойным щелчком откроем параметр и отредактируем его значение:

В том случае, если мы самостоятельно создавали StorageDevicePolicies, нам нужно в ней создать и параметр WriteProtect, для чего необходимо правой кнопкой мыши открыть контекстное меню, выбрать “Параметр DWORD 32 бита” и присвоить новому параметру имя WriteProtect, после чего изменить его значение на единицу, указанным выше способом.

После закрытия редактора реестра, перезагрузите компьютер для применения внесенных изменений. Запись на съемные диски более не доступна, на флешку невозможно ничего скопировать, а существующие на ней файлы нельзя удалить и переименовать:

Чтобы отключить запрет на запись, необходимо вернуть параметру WriteProtect нулевое значение.

Запрет записи на флеш носители при помощи изменения групповой политики

Другой способ, позволяющий добиться аналогичных результатов, состоит во внесении изменений в локальную групповую политику. Откройте редактор, используя знакомые нам клавиши Win/R со вводом команды gpedit.msc в окне “Выполнить”:

Последовательно перейдем по пути Конфигурация компьютера / Административные шаблоны / Система / Доступ к съемным запоминающим устройствам:

Здесь нас интересует параметр “Съемные диски: запретить запись”, который необходимо установить во включенное состояние:

Данный способ хорош тем, что не требует перезагрузки системы для применения настроек – после нажатия кнопки “Применить”, запрет записи на диски включается сразу.

Также сразу запрет записи и выключается, достаточно установить параметру “Съемные диски: запретить запись” значение “Не задано”, или “Отключить”.

Оба метода хороши для запрета записи на вашем компьютере, но защитить важные данные на флешке, при ее использовании для переноса файлов на другой компьютер, они не способны. Для этого нужен совершенно другой подход:

Защита флешки от записи путем установки прав доступа

Для применения этого способа необходимо отформатировать вашу флешку стандартными средствами Windows в файловую систему NTFS:

Все данные при этом будут уничтожены, поэтому если у вас на ней имеются важные документы, скопируйте их предварительно на жесткий диск, а после форматирования – верните на флешку.

Далее нам нужно установить права доступа, для этого щелкните правой кнопкой мыши на изображении съемного диска в “Проводнике” и выберите пункт “Свойства”:

В “Свойствах” нас интересует вкладка “Безопасность”, на которой мы можем внести изменения в права доступа файловой системы:

Установите для группы “Все” запрет на запись, примените изменения:

Теперь, независимо от компьютера, к которому будет подключена ваша флешка, прав на запись (а соответственно и на удаление файлов) ни у одного пользователя не будет. Причем восстановить права можно лишь на том компьютере, где вносились первоначальные изменения, вернув галочку для пункта “Запись” в положение “Разрешить”.

При желании, вы можете поэкспериментировать с различными группами пользователей, например, разрешив запись только группе с административными правами. Однако учтите, что эти настройки будут действительны только для администраторов на том компьютере, где вносятся изменения и ни на каком другом.

Каким образом снять такую защиту от записи, если доступа к исходному компьютеру нет, или если на этом компьютере переустановили операционную систему? В этом случае вам поможет только форматирование флешки заново. Не пугайтесь, если на ней вы храните важные документы – скопируйте их в папку на жестком диске компьютера, а потом смело форматируйте свой носитель информации. После форматирования файловая система вернется в исходное состояние, для уверенности можно выбрать систему FAT в качестве новой файловой системы.

Защита сменного носителя от записи при помощи встроенного переключателя

Не стоит забывать и о том, что некоторыми производителями предусмотрен переключатель, позволяющий блокировать запись на флешке. Это касается, в основном, карт памяти и адаптеров для них, однако и USB-носители тоже могут быть им оборудованы:

В том случае, если ваш носитель имеет такой переключатель, просто переключите его – и до тех пор, пока вы не вернете его в обратное положение, записать что либо, или случайно удалить файлы, будет невозможно. Главное – сами не забудьте, что вы включили блокировку от записи на флешку, иначе вам гарантированы неприятные эмоции, когда вы не сможете представить отчет начальнику из-за того, что не получится скопировать файлы на флешку, теперь уже защищенную.