Есть ПК с астра линукс, есть ССД с виндой, при подключении внешнего ССД и запуске с него винды, останутся ли какие либо следы на этом компьютере?

Question

[Alt_21]

Интересуют вообще любые следы, то есть если позже кто то захочет найти следы подключения этого ссд.
Файлы с ПК на котором линукс - использовать не планируется, целью является использовать этот ПК - именно как инструменты - а вся рабочая зона на ССД с виндоус

Answer 1

[Zettabyte]

У вас есть доступ в BIOS?
Если да, то есть ли там опция отключения того интерфейса, к которому подключен диск с Linux?
С предварительным отключением системного диска вероятность оставления следов заметно снижается. Дополнительно она снизится, если на основном диске нет поддерживаемых Windows файловых систем.

Но при этом да, лучше всё равно следить за тем, чтобы Виндоус не пыталась ничего инициализировать, форматировать, проверять (checkdisk) и т.п.

Также не очень ясна квалификация и набор инструментов у тех, кто будет искать следы. Серьёзный специалист по forensic может и копнуть тоже глубоко.

Answer 2

[VoidVolker]

Могут остаться, могут не остаться. Можно оставить, можно не оставлять. Как повезет. Видна может захотеть сделать проверку диска и что-то подправить. Или прилетит обновление - винда ребутнётся и захочет обновить загрузчик, ну а там в зависимости от фазы Венеры и погоды на Марсе.

Answer 3

[15432]

Например если это совсем кастомный комп, то он может в BIOS или в той же Астре следить за количеством включений компа и диска (SMART это предоставляет).
Также винда может, как упоминали ранее, поменять что- то на диске с Астрой или оставить следы в NVRAM биоса. Обновить прошивку устройств (в т.ч. UEFI)

При очень сильной необходимости задетектить это можно. Но обычно - не заметят. Тут уже решайте сами

Answer 4

[CityCat4]

Хм. Мне кажется кейс ТС - это Астра на работе, а он хочет по-прежнему пользоваться виндой. :) Я бы поостерегся :)

Винда сканирует оборудование. И когда найдет раздел EFI с загрузчиком запросто может переписать загрузку на себя, любимую. ext4 она конечно не знает, но любой раздел в xFAT - запросто попытается проверить а то и создать там свои "рабочие" каталоги.

Comments

[AntHTML]

Тут еще все зависит от того что за контора и что за версия астры.
Если это просто обычный ГОС которого обязали купить и поставить астру - это одно, там на такие махинации всем с большой колокольни.
А если это какой Смоленск с ИРиПКО то прилет будет веселый

[CityCat4]

AntHTML, Согласен, да, многое от версии астры зависит. Если там Смоленск - то лучше не соваться.