Live CD/DVD 是否比 Live USB 更安全?

ano*_*non 5 windows linux security livecd malware

如果您为 Linux 或 Windows 等操作系统创建可引导的 live CD/DVD,是否比做同样事情的 live USB 更安全?如果磁盘是 CD-R 或 DVD-R 而不是 CD-RW 或 DVD-RW 会怎样?我感兴趣的是恶意软件就地修改存储实时操作系统的媒体,并可能感染实时磁盘或 USB 插入并从中启动的机器。

Jou*_*eek 3

是和不是。您无法更改 livecd 的内容 - 因此,如果您受到恶意软件的攻击,它只会影响您会话。取出 CD,当您重新启动时,恶意软件就会“丢失”,仅存在于 RAM 中。任何更改磁盘的恶意软件都需要了解该磁盘,并以某种方式写入正在读取的磁盘。它太复杂了,因为恶意软件编写者不知道他正在攻击什么环境。

许多 liveusb 实现往往涉及某种“写入过滤器”或为“基本系统”提供单独的操作系统区域以及用于保存写入的附加文件。基本系统可能是安全的,除非恶意软件是专门设计来影响它的。操作系统区域则不然。我想说,“标准”Windows winpe/barpe 磁盘应该“相当”安全,Linux 磁盘也是如此。

无论哪种情况,到目前为止,我还没有听说过专门设计来影响 Livedisk 的恶意软件。它的工作量太大,收益却太少。