Возможно ли создать раздел NTFS с данными только для чтения? #265339

Чтобы никакой вирь туда свой нос не засунул )

Права на запись ему для всех отключи и всё... И не забудь отключит обновление даты последнего доступа для нтфс...

Речь про переносной винт и отключение прав как я понимаю не поможет..

Тут бы что нибудь эдакое, сам не знаю что )

ну ты сначала опредлись с тем что хочешь а потом завадай вопросы....

поможет

не поможет.... если права лакального админа, то всегда владельца моно периписать...

не всегда

владельца переписать можно, но где ты видел такой вирь , переписывающий права владельца?

кстати вопрос: а можно-ли ПЕРЕНОСНОЙ винт форматнуть в NTFS и при этом чтобы он стал читаться на ЛЮБОМ другом компе? ведь на сколько я знаю таблица разрешений состоит и ГУИД-ов учетных записей и мне интересно совпадают-ли ГУИД-ы для разных компов для встроеных учеток безопастности (например "Все") ведь если не совпадаю, то такой винт вообще читаться не будет!!!

совпадают для встроенных групп, в т.ч. "Все", "Администраторы" и т.д.

с чего ты взял?

Ничего не поможет. Только если аппаратно...

потому как разрешения, настроенные на одном компе по встроенным группам, при перетаскивании винта на другой комп, выглядят точно также, т.е. SSIDы одинаковы, а вот настройки доступа по пользователям, на другом компе выглядят как SSIDы, т.е. разные.

можно и так, если биос позволяет

вообще то пользователи или группы определяются не только по собственному сиду, но еще и по сиду компа или домен контроллера. (sid компьютера/домена | sid пользователя / группы). И юзер входящий в админы на одном компе никак не будет админом другого компа или домен контролера, поскольку сид компа разный. Так что в общем случае они разные. Возможно что для локальных дисков сид компа не проверяется, лично мне выяснять лень.

путаеш доступ к локальным дискам и сетевым, вообще локальные диски работают независомо от наличия сети :)

если у виря права локального админа, то диск точно ничего не спасет.

Можно, конечно, пошифровать, PGP например. Но когда то его нужно открыть, хотябы для чтения. Действительно если в системе есть дрянь которая получает доступ на аппаратном уровне к ресурсам компа, то диск от загрязнения это не спасет. Хотя возможно есть внешние коробочки с переключателем, как на флешках, open/lock нужно поискать.

Эх ... какой же я все таки умный ;-)   FreeNas Небольшой, основанный на FreeBSD 6, дистрибутив для организации NAS (Free Network-Attached Storage) хранилищ. Система может быть установлена не только на жесткий диск, но и, к примеру, на USB Flash или простую флэшку. Для управления используется веб-интерфейс на базе наработок проекта M0n0wall. Доступ к данным (поддерживаются файловые системы UFS, FAT32, NTFS) осуществляется посредством CIFS (samba), FTP или NFS. FreeNAS имеется смысл использовать для копирования данных с одной машины на другую или в качестве универсального переносного хранилища.

А ЧТО если использовать возможности системы SMART.

А еще, кажется, есть такой тип раздела - только чтение.

Есть идея - делает образ раздела через Acronis True Image, затем монитируете его. Правда нужно будет каждый раз эту программу устанавливать.

Кстати, в Linux нет такой проблемы - можно монтировать раздел в режиме только чтения и никаких проблем.

про какие чудесные возможности SMART идет речь? интересно, но муторно.. а причем тут helpit.ru?

вообще говоря, в самой винде тоже можно монтировать/демонтировать диски... Но вот можно ли указать только RO при монтировке? Не в курсях...