請問隨身碟存取權限「只有我家電腦我的帳號開機才能讀寫，在別人電腦則只能唯讀」？

pil720

請問有沒有辦法把USB隨身碟內的某NTFS磁碟或某資料夾存取權限設定成「只有我家電腦我的帳號開機才能讀寫，在別人電腦則只能唯讀，即使別人電腦是以管理員身份來開機的」？


(已找過Google，但找到的都是「讓某一電腦對任何USB隨身碟都只能唯讀而無法寫入」的方法)

阿輝

不可能達成

只能透過加密軟體加密隨身碟的方式

pil720

原文由 阿輝 於 2007-11-19 10:53 發表
不可能達成

只能透過加密軟體加密隨身碟的方式

用加密軟體最大缺點是所有電腦都須安裝該加密軟體才能對該隨身碟讀或寫。


我當然也自知要完全防止在別台電腦被寫入是不可能的，除非該隨身碟有硬體防寫開關。

我想要的只是利用NTFS嚴格且複雜的權限管理來達成防止在別台電腦被寫入，雖然一些手法即可破解，但已能防範一般的病毒及User不小心的刪檔/移檔/改檔/加檔。

原始構想來自以前看過的某網路教學「某人的Win2000/XP系統壞掉了但急用其NTFS資料碟中的檔案，結果他的NTFS資料碟拿到朋友家竟然無權限無法存取，後來用一些破解手法才得以存取」。


現在我找到的相關問題的網頁： (我覺得NTFS的權限管理真的有夠複雜難懂，可否推薦好文或好書能將複雜關係簡單化表列闡明的)

http://72.14.235.104/search?q=ca ... amp;cd=23&gl=tw

http://72.14.235.104/search?q=ca ... amp;cd=12&gl=tw

http://www.google.com.tw/search? ... mp;start=0&sa=N

threesecond

原文由 pil720 於 2007-11-19 12:04 發表
用加密軟體最大缺點是所有電腦都須安裝該加密軟體才能對該隨身碟讀或寫。

沒這回事，很多隨身碟都有原廠免費提供的分割區加密軟體，
可以設定加密區和公開區，插入隨身碟後就自動出現兩個抽取式磁碟機的圖示，
在公開區執行解密程式輸入密碼，才能進入加密區，
解密程式是跟著隨身碟走的，不需要在每一台電腦安裝加解密程式。

而且，這類程式常常可以跨廠牌，某 A 廠牌的程式往往也可用在某 B 廠牌，多試幾次就知道了。

(這種程式我手邊至少有兩三種，都很好用。)

krisher

我覺得最簡單的是,
買有防寫開關的隨身碟就好.
不過那類開關都不耐操作, 壞了就掛了.

pil720

原文由 threesecond 於 2007-11-19 13:41 發表

沒這回事，很多隨身碟都有原廠免費提供的分割區加密軟體，
可以設定加密區和公開區，插入隨身碟後就自動出現兩個抽取式磁碟機的圖示，
在公開區執行解密程式輸入密碼，才能進入加密區，
解密程式是跟著隨身碟走的，不需要在每一台電腦安裝加解密程式。

而且，這類程式常常可以跨廠牌，某 A 廠牌的程式往往也可用在某 B 廠牌，多試幾次就知道了。

(這種程式我手邊至少有兩三種，都很好用。)

萬分感謝您的回應。

再請教：
1. 請問該類加密軟體有沒有不須安裝即能直接執行且不會殘留Reg垃圾的？
2. 其加密方式是全檔重寫加密(大檔耗時)還是僅加密目錄區檔頭(大檔小檔一樣快)？
3. 可設「加密解開前，加密區的資料夾及檔案呈唯讀狀態(能copy to PC，不能copy from PC)」嗎？
4. 可設「加密解開後，加密區的資料夾及檔案呈唯讀狀態(能copy to PC，不能copy from PC)」嗎？
(若加密解開後，加密區的資料夾及檔案即無設防，則一樣無法防範一般的病毒或User不小心的刪檔/移檔/改檔/加檔 )

5. 可否推薦幾款該類加密軟體或隨身碟？

pil720

原文由 krisher 於 2007-11-19 14:34 發表
我覺得最簡單的是,
買有防寫開關的隨身碟就好.
不過那類開關都不耐操作, 壞了就掛了.

現在有硬體防寫開關的隨身碟/隨身硬碟真的很少見。

而且那變成你要帶兩台出門，一台防寫專門給人資料，另一台不設防則專門跟人要資料。

PALMAOI

加密軟體幾乎都是for windows系列的OS,
有碰過幾個日本工程師來台灣，
竟然是用Linux系統，
這類加密軟體在Linux平台上好像無用武之地。

krisher

原文由 pil720 於 2007-11-19 15:34 發表

現在有硬體防寫開關的隨身碟/隨身硬碟真的很少見。

而且那變成你要帶兩台出門，一台防寫專門給人資料，另一台不設防則專門跟人要資料。

平時都切成防寫, 等有需要寫入資料時, 把開關切過去, 寫完再切回來就好.
有的記憶卡也有實體防寫開關, 再搭個專用的小usb reader, 也可以當隨身碟用.
http://72.14.235.104/search?q=ca ... mp;client=firefox-a

double

可以吧。

我自行試驗過的結果是可行的，阿輝講的不對喔。
步驟如下。

先在自己的電腦上(我在這裡使用的是XP Professional with Domain, Home/Pro 都可以)
Format  成NTFS 後，按右鍵選內容->安全性->新增你這台電腦本機上的使用者，新增一組可讀寫或控制全部的權限。

設完後將其它所有的權限全部拿掉。
這時將這隨身碟拿到其它電腦上插入，會發覺連讀取都有問題，亦即無法遛覽。

插回原先電腦上，右鍵選內容選安全性，新增一個everyone可讀取執行的權限。
再拿到別台電腦上插入，就達成你要的功能了。

krisher

原文由 double 於 2007-11-19 16:17 發表
可以吧。

我自行試驗過的結果是可行的，阿輝講的不對喔。
步驟如下。

先在自己的電腦上(我在這裡使用的是XP Professional with Domain, Home/Pro 都可以)
Format  成NTFS 後，按右鍵選內容->安全性->新 ...

這個要 NTFS 格式, 才有 file 等級的安全性.
但是 NTFS 有時不太方便啊.

double

原發問者(pil720)就是要利用NTFS檔案系統的權限來達成此功能。

當然要利用FAT or FAT32 是不可能的事情。

[ 本文最後由 double 於 2007-11-19 16:24 編輯 ]

pil720

原文由 krisher 於 2007-11-19 16:17 發表
平時都切成防寫, 等有需要寫入資料時, 把開關切過去, 寫完再切回來就好.
有的記憶卡也有實體防寫開關, 再搭個專用的小usb reader, 也可以當隨身碟用.
http://72.14.235.104/search?q=cache:Ojc_DH_qiZoJ: ...

但常見的情況是你想要別人的資料(即使可能有病毒)但又不想別人的電腦病毒此時趁機感染您自己原有的資料。

SD卡確實本來就有防寫開關，也很容易買，缺點只有：純SD讀卡機仍有點大，插USB時易卡到；比起HDD容量仍顯小且貴。

pil720

原文由 double 於 2007-11-19 16:17 發表
可以吧。

我自行試驗過的結果是可行的，阿輝講的不對喔。
步驟如下。

先在自己的電腦上(我在這裡使用的是XP Professional with Domain, Home/Pro 都可以)
Format  成NTFS 後，按右鍵選內容->安全性->新增你這台電腦本機上的使用者，新增一組可讀寫或控制全部的權限。

設完後將其它所有的權限全部拿掉。
這時將這隨身碟拿到其它電腦上插入，會發覺連讀取都有問題，亦即無法遛覽。

插回原先電腦上，右鍵選內容選安全性，新增一個everyone可讀取執行的權限。
再拿到別台電腦上插入，就達成你要的功能了。

感謝您的測試，原來這樣就可以啊！？
(好像也有其他用到權限繼承等更複雜讓人更難破解的作法，這有待您及其他高手的指教，雖然一樣能被破解)

可見Win2000/XP系統的設計，即使你以本機管理員身份登入本機，你仍無法對本機磁碟為所欲為。

不曉得MacOS、Linux等系統是否也是這樣設計，也一樣要用到破解？

不曉得Win2000/XP系統是否內建有「萬能帳號、萬能密碼」的設計，不用破解手法即能讀寫everyone唯讀的隨身碟？

pil720

原文由 double 於 2007-11-19 16:23 發表
原發問者(pil720)就是要利用NTFS檔案系統的權限來達成此功能。

當然要利用FAT or FAT32 是不可能的事情。

雖然現在能遇到的PC絕大多數都已是XP以上，而且FAT32有單檔大小無法超過4GB的限制，

但萬一非得用FAT32時仍只能靠加密程式。

故仍希望有人能推薦小而美的綠色免安裝無Reg垃圾的加密程式，重點是要有「加密解開後，加密區的資料夾及檔案呈唯讀狀態(能copy to PC，不能copy from PC)」的功能。

krisher

原文由 pil720 於 2007-11-19 17:24 發表

但常見的情況是你想要別人的資料(即使可能有病毒)但又不想別人的電腦病毒此時趁機感染您自己原有的資料。

SD卡確實本來就有防寫開關，也很容易買，缺點只有：純SD讀卡機仍有點大，插USB時易卡到；比起HDD容 ...

那現在是在說隨身碟還是硬碟...
隨身碟型的讀卡機體積也沒比一般的隨身碟大多少.

pil720

原文由 krisher 於 2007-11-19 19:04 發表
那現在是在說隨身碟還是硬碟...
隨身碟型的讀卡機體積也沒比一般的隨身碟大多少.

即使SD卡姆碟仍有點大，插USB時易卡到

http://tw.search.bid.yahoo.com/s ... 姆&s=-curprice

[ 本文最後由 pil720 於 2007-11-20 13:06 編輯 ]

mayakeq

原文由 pil720 於 2007-11-19 17:51 發表

感謝您的測試，原來這樣就可以啊！？
(好像也有其他用到權限繼承等更複雜讓人更難破解的作法，這有待您及其他高手的指教，雖然一樣能被破解)

可見Win2000/XP系統的設計，即使你以本機管理員身份登入 ...

之前朋友把舊的xp硬碟拔到新的
用管理員權限沒辦法讀資料，也是用修改權限的方式後來就讀得出來
記得3~4個步驟就可以辦到
那時候是在google找到答案的
所以這樣其實是可以破解

不過隨身碟就是要拿來拷貝資料，您確定沒有哪一天需要從朋友電腦copy東西會用到嗎？

個人認為前面已經有人提過的方法不錯
SD卡+讀卡機+短短的usb延長線
這樣有開關，又不怕usb距離太近會卡到...

pil720

原文由 mayakeq 於 2007-11-20 15:15 發表


之前朋友把舊的xp硬碟拔到新的
用管理員權限沒辦法讀資料，也是用修改權限的方式後來就讀得出來
記得3~4個步驟就可以辦到
那時候是在google找到答案的
所以這樣其實是可以破解

但至少已能防範一般的病毒及User不小心的刪檔/移檔/改檔/加檔。


但這又讓我感到困惑，到底微軟給WinNT/2000/XP/VISTA的本機管理員權限底限到哪裡？

如果原先的設計是連管理員也無法存取本機別人帳號的NTFS硬碟，那「只要3~4個步驟用修改權限的方式就讀得出來」是不是系統安全設計的重大瑕疵，那麼多年了怎不見微軟想把此漏洞補起來？   (至少也要補到駭客級高手或程式才能破解)

如果原先的設計是管理員可任意存取本機別人帳號的NTFS硬碟，那為何不乾脆開放直接就能存取？


額外再問，不曉得 MacOS / Linux 的管理員權限能否「直接存取本機別人帳號的硬碟」？　　若不能，是不是如微軟OS般「只要3~4個步驟用修改權限的方式就讀得出來」？

[ 本文最後由 pil720 於 2007-11-20 18:41 編輯 ]