Beveiligen van usb tegen formatteren?

[theduke1989]

Beste Tweakers,

Wil graag jullie expertise betreft het beveiligen van usb formatting.

Wil graag usb uitdelen met Windows 11 pro daarop geïnstalleerd. Maar dat mensen dit niet kunnen formatteren.

Nu op google kan je dus bijvoorbeeld bij het formatteren optie "read only" aanzetten. Maar kan ook weer dus onklaar maken.

Dan was er ook een optie om diskpart te gebruiken:
My best option is use DISKPART form windows

DISKPART

LIST DISK (To check which flash drive listed as disk in windows)

SELECT DISK 1 (It should be disk 1 if you have single hardisk attached to computer, disks naming starts from 0 but partition starts from 1)

ATTRIBUTES DISK SET READONLY [And its done ;-) ]


Buiten het feit dat doet geen fysieke hardware heeft op de usb drivers. De bovengenoemde opties zijn die voldoende?

[akimosan]

Indien de stick geen hardware opties heeft om dit te voorkomen zijn er voldoende tools beschikbaar die de partitie kunnen verwijderen en dan heb je alsnog een schone stick

Dus hardware option is enige optie. Bovendien heb je een stick gecreëerd die maar geschikt is voor 1 versie. Wat doe je als je de volgende versie/feature update uitkomt? Windows 11 Pro 24H2 of zo?

En wat is het doel van een stick met Windows To Go geïnstalleerd? Je weet dat het sinds Windows 10 2004 niet meer supported is?

[F_J_K]

Niet. Wat jij kan doen, kan een ander op de thuis-PC ook. Misschien inderdaad tenzij er sprake is van hardware-beveiliging.

Wat is de vraag achter de vraag, wat wil je bereiken? Goede kans dat dat anders kan.
(Ook: zit je goed qua licenties?)

[heggico]

Waarom wil je dit voorkomen? En waarom zou iemand hem formatteren?

De vraag is, waar wil je het tegen beschermen? Echt read only is lastig met een normale usb stick.

Usb op read only zetten beschermt tegen per ongeluk wissen, maar niet moedwillig.

Dan zul je moeten kijken naar een ROM usb stick oid. Of een CD branden

[Jazzy]

Gaat het om een USB-stick met de Windows 11 installatiebestanden of het geïnstalleerde OS om van USB te kunnen draaien? In geval van het laatste moet de gebruiker ook kunnen schrijven en verwijderen op dit volume en kun je het dus niet in read-only zetten.

[theduke1989]

F_J_K schreef op maandag 22 april 2024 @ 11:00:
Niet. Wat jij kan doen, kan een ander op de thuis-PC ook. Misschien inderdaad tenzij er sprake is van hardware-beveiliging.

Wat is de vraag achter de vraag, wat wil je bereiken? Goede kans dat dat anders kan.
(Ook: zit je goed qua licenties?)

Ik wil bereiken dat eigenlijk de stick niet geformatteerd kan worden wanneer ik dit uitleen of geef.

Heb me een beetje verdiept en als er geen fysieke hardware is om dit te doen. Welke tools bijvoorbeeld zijn er dan wel? @akimosan zegt er zijn genoeg tools. Maar zijn dit tools voor hardware specifiek of ook softwarematig?

Wil voorkomen dat mensen iets geks mee kunnen doen als ze bijvoorbeeld terug geven of wat dan ook

[DukeBox]

Zoals gemeld, als er geen hardware lock op zit dan is het niet mogelijk.

[theduke1989]

@DukeBox Dank dan houdt het eigenlijk op. Dvd wordt vrijwel niet meer gebruikt.

Moet kijken voor hardware matige usb.

[Cheesy]

Beetje bijzondere usercase, maar dan zou je nog een externe dvd-reader kunnen gebruiken op USB?
De vraag is of het doel de middelen heiligt

[Accretion]

Twee van zo'n USB-C NVMe enclosure bestellen en dan bij een van de units het 'lock' knopje vastlijmen met secondelijm en de ander zelf behouden voor het aanpassen van de bestanden.

[akimosan]

Ik wil bereiken dat eigenlijk de stick niet geformatteerd kan worden wanneer ik dit uitleen of geef.

Als je een service wilt bieden aan mensen om een stick te maken waarmee ze hun PC opnieuw kunnen installeren (en ze zelf niet de kennis hebben om een installatie stick te maken), neem daar dan de kosten van een simpele USB stick in op.

Elke stick die je uitgeeft dien je te beschouwen als "lost".
En sticks die je van anderen krijgt neem je niet aan.
Want je weet nooit wat iemand er mee heeft gedaan, misschien krijg je wel een rubber ducky

Maar dat advies geldt dus eigenlijk ook voor jouw klantjes

[ Voor 3% gewijzigd door akimosan op 22-04-2024 11:24 ]

[Boudewijn]

De stick in een write-blocker doen en die meegeven?

Dure optie: een tableau kost 500€.

[ Voor 28% gewijzigd door Boudewijn op 22-04-2024 11:27 ]

[DukeBox]

Accretion schreef op maandag 22 april 2024 @ 11:22:
Twee van zo'n USB-C NVMe enclosure ..

Tnx voor die info, wist niet dat dat bestond. Dit is hoe dan ook de snelste oplossing denk ik.

Ik zat zelf te denken aan een SD to USB reader, ik heb van die Sandisk USB2 dingen waar de SD in zijn geheel ingaat met een kapje er over. Dat kapje zou je dan kunnen verzegelen (met de SD op write lock).

[Accretion]

DukeBox schreef op maandag 22 april 2024 @ 11:28:
[...]

Tnx voor die info, wist niet dat dat bestond. Dit is hoe dan ook de snelste oplossing denk ik.

Ik zat zelf te denken aan een SD to USB reader, ik heb van die Sandisk USB2 dingen waar de SD in zijn geheel ingaat met een kapje er over. Dat kapje zou je dan kunnen verzegelen (met de SD op write lock).

Met een goede NVME SSD en een laptop met ondersteuning voor USB 3.2G2 kun je in 10 seconden 1GB overzetten. Dit helpt ook aardig tijdens de installatie, gaat een stuk sneller.

Maar ja, welk exact stuk hardware je gebruikt; kun je zelf kiezen, dit was als voorbeeld

Ik heb de link trouwens aangepast, een alternatief zou zijn om deze te bestellen welke geschroeft is.
Je kunt dan het 'frontje' er af schroeven en vullen met secondelijm en wellicht een sticker plakken over de schroef/slotje/lock-schakelaar.

Dan kun je zelf namelijk de sticker loshalen en het frontje er af schroeven om hem in write modus te zetten.
Maar over het algemeen zal een normale gebruiker dat niet zo snel doen.

[ Voor 24% gewijzigd door Accretion op 22-04-2024 11:36 ]

[DukeBox]

Accretion schreef op maandag 22 april 2024 @ 11:31:
Met een goede NVME SSD en een laptop met ondersteuning voor USB 3.2G2 kun je in 10 seconden 1GB

Daar ben ik bekend mee, het ging mij expliciet om de write lock.

[DexterDee]

Je hebt ook WORM USB devices (Write Once Read Many). Die kun je één keer beschrijven en daarna niet meer aanpassen.

link

[F_J_K]

Accretion schreef op maandag 22 april 2024 @ 11:22:
Twee van zo'n USB-C NVMe enclosure bestellen en dan bij een van de units het 'lock' knopje vastlijmen met secondelijm en de ander zelf behouden voor het aanpassen van de bestanden.

Ook dan geldt: als je de ontvanger niet kunt vertrouwen niet te formatteren, dan kan je ze ook niet vertrouwen met deze behuizing. Die kunnen ze ook zelf open maken.

theduke1989 schreef op maandag 22 april 2024 @ 11:13:
Ik wil bereiken dat eigenlijk de stick niet geformatteerd kan worden wanneer ik dit uitleen of geef.

Nee, je wilt bereiken wat er vervolgens met die stick wordt gedaan. Je wilt overwegen dat op een andere manier te doen.

Wil de ontvanger van de stick zelf Windows installeren? Dan is het helemaal niet erg als men de stick formatteert. Je kunt 'm bij terugkrijgen toch niet meer vertrouwen als je de ontvanger niet kunt vertrouwen niet te formatteren. En wilt dus zelf een nieuw image er op zetten.

Wil je dat men kan booten van de USB stick? Dan wil je daar wat anders voor regelen, zoals een online dienst. En dan geldt des te meer dat je toch zelf al zou moeten formatteren bij inleveren van de stick.

Bij beide; vraag de mensen zelf een stick mee te nemen waar je een image op zet. Dan kan je het verder niets schelen wat er met de stick gebeurt. (Nog steeds: rekening houdend met de licenties..)

En houd rekening met de updates die regelmatig beschikbaar komen. Nog een reden waarom je toch al misschien steeds nieuwe images wilt maken.

[theduke1989]

F_J_K schreef op maandag 22 april 2024 @ 11:57:
[...]

Ook dan geldt: als je de ontvanger niet kunt vertrouwen niet te formatteren, dan kan je ze ook niet vertrouwen met deze behuizing. Die kunnen ze ook zelf open maken.

[...]

Nee, je wilt bereiken wat er vervolgens met die stick wordt gedaan. Je wilt overwegen dat op een andere manier te doen.

Wil de ontvanger van de stick zelf Windows installeren? Dan is het helemaal niet erg als men de stick formatteert. Je kunt 'm bij terugkrijgen toch niet meer vertrouwen als je de ontvanger niet kunt vertrouwen niet te formatteren. En wilt dus zelf een nieuw image er op zetten.

Wil je dat men kan booten van de USB stick? Dan wil je daar wat anders voor regelen, zoals een online dienst. En dan geldt des te meer dat je toch zelf al zou moeten formatteren bij inleveren van de stick.

Bij beide; vraag de mensen zelf een stick mee te nemen waar je een image op zet. Dan kan je het verder niets schelen wat er met de stick gebeurt. (Nog steeds: rekening houdend met de licenties..)

En houd rekening met de updates die regelmatig beschikbaar komen. Nog een reden waarom je toch al misschien steeds nieuwe images wilt maken.

Probleem wordt dan dat ik eigenlijk stapeltje usbs op voorraad moet hebben. Of een kleine pc die nergens op aangesloten is. Om achteraf de usb schoon te maken.

Dat is niet echt de oplossing dan.

Ik kijk even aliexpress of Alibaba aan. Om zon speciale hardware matige usb 5 Stück te nemen zoals jullie al aangeven.

[ Voor 4% gewijzigd door theduke1989 op 22-04-2024 13:00 ]

[hcQd]

Er zijn beveiligde usb-sticks, maar waarschijnlijk te duur voor iets als dit.

[Jazzy]

Ik zie het probleem eigenlijk niet zo. Je geeft mensen een USB-stickje mee met een Windows 11 ISO en laat ze dat gebruiken om Windows op een computer te installeren. Waarom geef je ze niet gewoon een USB-stick mee inclusief instructies om de ISO er zelf op te zetten? Heb je ook gelijk de laatste versie.