Есть ли какие либо риски при загрузке с установочной usb с целью очистить все диски и вместе с ними вредоносное ПО?

Question

[Daqu]

Я хочу сделать чистую установку с помощью установочной usb очистив все диски в том числе первые сектора с помощью diskpart “clean” на случай если в них затесался bootkit mbr/gpt и тд, скажите есть ли какой то риск что при загрузке с установочного usb носителя эти первые сектора каким то образом будут считаны и вредоносный код будет выполнен заразив usb или еще каким то образом пережив чистую установку? Может ли вообще что то пережить чистую установку за исключением вредоносного ПО прошивки uefi и прочего?
У меня есть два способа загрузиться с usb
1.При включении пк перейти в интерфейс uefi и в разделе boot menu выбрать usb и загрузиться оттуда.
2.При включении пк вызвать отдельное boot menu и выбрать usb для загрузки.
Есть ли какая то разница между этими способами загрузки с точки зрения безопасности? И вообще если пк заражен активно ли какое то вредоносное ПО во время нахождения в интерфейсе uefi? Кроме вредоносного ПО прошивки uefi.

Answer 1

[VoidVolker]

Рисков нет, используйте. Можно просто сделать безопасное стирание всех разделов диска - эта фича есть в большинстве современных утилит для работы с разделами.

У меня есть два способа загрузиться с usb
1.При включении пк перейти в интерфейс uefi и в разделе boot menu выбрать usb и загрузиться оттуда.
2.При включении пк вызвать отдельное boot menu и выбрать usb для загрузки.
Есть ли какая то разница между этими способами загрузки с точки зрения безопасности?

Разницы нет - и то и то работает одинаково.

И вообще если пк заражен активно ли какое то вредоносное ПО во время нахождения в интерфейсе uefi?

Если прошивка заражена - есть шанс, что даже перепрошивка не поможет при использовании встроенных средств. Лучше перепрошивать с лайв утилиты, если такая имеется для вашей материнской платы.

Comments

[Daqu]

Ну а в случае если uefi прошивка чиста? Активно ли что то в случае заражения во время нахождения в интерфейсе uefi именно с зараженных дисков?

[VoidVolker]

Daqu,

Активно ли что то в случае заражения во время нахождения в интерфейсе uefi именно с зараженных дисков?

Обычно - нет. Но есть ещё бэкдоры - вот тут, увы, ничего не сделать.

[Daqu]

VoidVolker, Смотрите, я запускаю пк и при включении перехожу в интерфейс uefi, там выбираю установочный usb для загрузки и оказываюсь в среде установки windows 11, очищаю диски вместе с первыми секторами mbr/gpt с помощью diskpart “clean” и после этого устанавливаю windows на свежеочищенный пустой ssd, в 99% случаев пк будет чист, я прав?

[VoidVolker]

Daqu, верно. Для работы с дисками лучше использовать GParted или Acronis DD - там удобнее это делать, чем с загрузочного диска винды.

[maksam07]

VoidVolker, а есть какая-то разница, если просто удалить все разделы, и под винду заново их переразметить? Разве там не будет такого же полного форматирования, что требуется вмешательство GParted/diskpart ?

[VoidVolker]

maksam07, винда обычно делает быстрое форматирование - в этом режиме диск не очищается полностью. Раз вас так заботит надёжность очистки диска - то лучше для этого использовать предназначенные для этого инструменты.

[Daqu]

maksam07, Я упомянул в вопросе именно diskpart “clean” потому что нашел на просторах интернета этот способ как более надежный чем простое форматирование или удаление разделов в установочной среде, diskpart “clean” удаляет все разделы диска и очищает первые сектора вместе с mbr/gpt в которых может поселиться bootkit, в свою очередь простое форматирование/удаление разделов в установочной среде не очищает эту область диска и после очистки диска и переустановки системы диск остается зараженным, так же я слышал, что сейчас эта область диска заражается довольно редко, но так как очистка с помощью diskpart “clean” во время установки процесс простой и не усложняет переустановку советуют делать именно так.

Answer 2

[Creator]

как то тоже задумывался о том, как наверняка безопасно очистить диск и засетапится заново.
для себя определил идеальный вариант - загрузится с какого то Live CD (выбрал этот вариант т.к. заразить его невозможно), форматнуть диск и уже потом инсталить систему.