usb开机后留下什么痕迹？

Question

1. 可启动的 Ubuntu USB 驱动器确实不允许将任何内容写入计算机的硬盘驱动器吗？
2. 如果是这样，像我这样的带有 SSD 驱动器的计算机是否也不会留下可启动的 USB 会话的痕迹？

Answer 1

许多磁盘存储通电周期计数器，可通过 SMART 读取。（例如，在 Windows 中可以使用 CrystalDiskInfo——在所有这些屏幕截图中，您可以阅读窗口右侧的“开机计数” https://www.google.com/search?q=crystaldiskinfo&source=lnms&tbm =isch )

这个计数器对从不同的磁盘启动很敏感，但它不是特定的（计数器也会增加以进入 BIOS 设置屏幕，或者在加载操作系统之前再次关闭电源的情况）。

因为这个计数器是由驱动器的电子设备控制的，所以 U 盘上的 Ubuntu 软件无法阻止它更新。在某些情况下可能可以清除或重新写入计数器，但这将特定于磁盘型号/固件版本并且清除计数器仍然可以检测到。

某些系统 BIOS 还保留系统事件日志。我还没有看到记录从可移动媒体启动的记录，但这当然是可行的。

当然，您也可以在 USB 端口本身上留下物理痕迹，例如干扰氧化层。

Answer 2

可启动的 Ubuntu USB 驱动器确实不允许将任何内容写入计算机的硬盘驱动器吗？

不。您可以挂载磁盘并对其进行写入。毕竟，U盘是Ubuntu用户第一次安装Ubuntu的主要方式。

但是默认情况下，Ubuntu 不会挂载任何你没有告诉它的东西。

所以如果你没有挂载任何分区“C:”实际上，它不会留下任何被引导到 Ubuntu 的痕迹。

Answer 3

回答1：

Ubuntu USB 启动通常甚至不会安装系统的 HDD/SSD，如果安装了，它是只读的，除非您告诉 Ubuntu 将其视为读写。

回答2：

除非您写入 HDD/SSD（请参阅答案 1），否则不会有 USB 会话的痕迹。

Answer 4

实时 Ubuntu USB 会话不会在启动它的计算机的硬盘驱动器上留下任何痕迹，除非 Ubuntu 从实时 USB 会话安装在硬盘驱动器上，并且从 Ubuntu live USB 安装 Ubuntu 或对计算机的硬盘驱动器进行更改不是必需的，只是可选的。