» Windows на USB HDD — часть 1

При использовании grub'а есть возможность запаролить все/отдельные пункты меню загрузки. Правда, такая защита относительно легко обходится при наличии знаний ((=. А так вообще первое, что приходит на ум про шифрование - это BestCrypt cо своими виртуальными контейнерами. (Вот только геморрой все это imho. Такая защита - палка о двух концах. Можно вляпаться... Лучшая защита - не передавать флешку во вторые руки <green>)

vostok1, alexwalkman, добрый день.

У той же конторы Jetco есть BestCrypt Volume Encryption с паролями/токенами. Никаких виртуальных контейнеров. Просто шифруется весь том (кроме небольшой загрузочной части, в которой вас и попросят ввести пароль. Причем сделано это может быть неявно). А так, где этот диск (флешку) не просматривай - совершенно бессмысленная мешанина знаков. С тем, что такая защита - "палка о двух концах" спорить трудно. И если доступен хозяин (а кому-то очень нужно), то и пароль найдется. "Чувствительную" информацию (если вообще хранить ее на флешке) лучше всего держать на самом видном месте, чтобы просто в голову никому не могло прийти там ее искать. Пользуясь восточной мудростью: "Листок проще всего спрятать в кроне дерева". Копайте в сторону какой-нибудь стеганографии.

Цитата:

olegigor5555
С тем, что такая защита - "палка о двух концах" спорить трудно. И если доступен хозяин (а кому-то очень нужно), то и пароль найдется.

<handshake>

Немного оффтоп, но похоже, шапку нужно поправить: вроде как СПЕЦНАЗ 7-ный от брикмана геройски полёг... (Если чего, могу обНАРОДовать или дайте направление на достойный обменник.)

PS Похоже, на рутрекере тенденция с 7-ными сборками... )=

Вот тут парни запилили что-то интересное. Умеет грузить линукс из vhd/vmdk; поддерживает шифрование truecrypt; возможно что-то еще...
кто-то изучал этот опыт?

Цитата:

Uploaded:
15.11.11
Modified:
15.12.11
File Size:
10 MB
Version:
2.0


VMLite VBoot V2.0 binary files. It supports Windows 2000, XP, 2003, Vista, 2008, Windows 7, 2008 R2, 32- and 64- bits, all service packs and editions. Free registration required. Read more instructions here on how to install and use VBoot.

This is a trial and beta version, which expires on Jan-15-2012. After expired, Windows virtual disks won't boot, and BSOD will occur. You can purchase our paid version, which costs $179 for a license that can boot 5 computers at the same time, $79 for a license that boots a single computer. Computers can be different ones. Click here to purchase.

To update your current vbootable virtual disk files, please read this section.

Хотя ряд опцаек очень интересный... (На одном из линуксоидных форумов (по гугловым ссылям) народ баил, что откатом системной даты можно поиграться) А вообще изначально проще сюда наведаться

alexwalkman 15:44 20-09-2012
Цитата:

вроде как СПЕЦНАЗ 7-ный от брикмана геройски полёг...

До прояснения ситуации пока спрятал под коврик. Появится новая ссылка - вернем в шапку. вернулась.

Что-то правда, на 7-чные сборки на рутрекере прямо охота открыта... причем похоже только на "обычные", бесконтейнерные...

WatsonRus
Ой, не скажи. Недавно похерили даже Восьмерку в TIB-образе от yahoo005 (Наведались правообладатели, а тема была интересная. Получался соперник для Windows To Go, только полнофункциональный).

vostok1
Ты такие Америки открываешь, завидую. Используй NTBOOT, там вроде VBOOT "вылеченный". Придет stasys44 и поправит меня, если что не так.

WatsonRus
Цитата:

Появится новая ссылка - вернем в шапку.

Пока качается в народ, залил на наш "незалежный" хостинг
(Сразу предупреждаю, может быть недоступен для скачивания за пределами UA-IX )= А так вообще и скорость неплохая, и торрент-клиентом потянуть можно)

PS народ

PPS
Цитата:

Загрузкa виртуального диска VHD Windows 7 с использованием утилиты NTBOOT.iso не требует непрерывности файла VHD, т.е. загрузка может производится из фрагментированного файла без загрузки в память.

А вот это уже неплохо !

Цитата:

До прояснения ситуации пока спрятал под коврик. Появится новая ссылка - вернем в шапку.

Автор, "СПЕЦНАЗ" раздает еще на одном треккере:

см #

alexwalkman

Цитата:

Цитата:
Загрузкa виртуального диска VHD Windows 7 с использованием утилиты NTBOOT.iso не требует непрерывности файла VHD, т.е. загрузка может производится из фрагментированного файла без загрузки в память.
А вот это уже неплохо !

Это и не хорошо, и не плохо. Это нормально, поскольку внутри NTBOOT-а находится чуть модифицированный Семерочный/Восьмерочный bootmgr. Естественно, он умеет грузить фрагментированные (и/или динамические) VHD-контейнеры с Семерками/Восьмерками. А еще, внутри NTBOOT-а имеется VBOOT, firadisk, winvblock и ntldr. Целая коллекция для начинающего "взломщика", который обо всем этом может даже не подозревать, лишь правильно прописывая все это хозяйство в menu.lst. VBOOT сможет (Наверное. Я этого не проверял. Не было необходимости) грузить XP из фрагментированного контейнера.

Мне очень хочется грузить линукс из .vhd и грузить зашифрованный truecrypt windows с preboot-авторизацией.
Поможет ли мне в этом NTBOOT?

Добрый день Всем!
нужна Ваша помощь!
суть проблемы-есть флешка Sandisk Cruzer Blade 16Gb и программа работающая на XP SP3,в устоновленом виде около 2гб,можно-ли сделать переносную ситему(работающию на любом компе) если да то подскажите что и как ставить...(да ещё нужен доступ в интернет)
Заранее Спасибо...

ВЫНОС ПРОФИЛЕЙ ПОЛЬЗОВАТЕЛЕЙ ЗА ПРЕДЕЛЫ СИСТЕМНОГО РАЗДЕЛА

Как сделать копию или установить Windows 7 в контейнер, можно прочитать по материалам "в шапке". В результате, Windows 7 устанавливается в однораздельный VHD-контейнер.
По разным соображением папки Профилей пользователей и папку ProgramData желательно иметь вне системного раздела. Подход, как в случае с Win XP, не пройдет. bootmgr Win 7 при загрузке способен смонтировать только один VHD.
Следовательно, нужен второй раздел необходимого размера на VHD диске. Туда переносится все ненужное. В системном разделе создаются NTFS символьные ссылки (NTFS symbolic links) - подробнее в Википедии. По этим ссылкам запросы перенаправляются с системного раздела в то место, где эти данные находятся физически. Имена разделов могут быть любыми, удобными для вас.
Замечание - в реестре изменения не нужны. При использовании EWF - отключите на время применения изменений.

I - Windows 7 Ulti в VHD-контейнере

A. Копирование профилей

1. Второй раздел на VHD
В "Управлении дисками" (diskmgmt.msc) уменьшил системный раздел и на оставшемся месте создал новый для профилей:
1.1. Открыл "Управление дисками" (Disk management), навел курсор на виртуальный диск и по нажатию Правой Клавиши Мыши (ПКМ) в меню выбрал "Сжать Том" (Shrink Volume) и уменьшил его (в разумных пределах, конечно), оставив достаточно свободного места.
1.2. На оставшемся месте создал новый раздел для профилей, назвал его ReData. В диалоговом окне выбирается "Назначение буквы" (у меня H:\) и "NTFS символьную ссылку" на папку. Если папка в системном разделе уже создана заранее (она должна быть пустой), указываете на нее, если - нет, тогда в диалоговом окне "Управление дисками" выбираете "Создать папку", с именем ReData (что значит - Перенаправленные Данные, или как вам нравится) в системном разделе.
Правильнее было бы еще при создании VHD позаботиться о его разбиении на 2 раздела (в нужной пропорции).
Примечание: перенести профилеи можно не только на другой раздел в VHD, но и на физический раздел вне VHD (меняется только буква присвоенная будущему диску профиля, возможно и для портабельных програм) - с условием, что ОС будет иметь доступ к разделу (другой раздел USB HDD, сама флешка)

2. Копирование Профилей и папки ProgramData
2.1. Для копирования Профилей и папки ProgramData пользовался программой xxcopy (мог бы TC, в его диалоговом окне по копированию нужно отметить галочку "копировать права доступа NTFS", ТС задает лишние вопросы и не все файлы копирует): архив xxcopyProfiles в облаке mediafirehttp://www.mediafire.com/?lk162cg38gyut
2.2 Вместо работы с командной строкой - создал командный файл CopyProfiles.cmd:

Код:
xxcopy c:\Users\Admin C:\ReData\Users\Admin /E /H /K /SC /oE1
xxcopy c:\Users\Default C:\ReData\Users\Default /E /H /K /SC /oE1
xxcopy c:\Users\Public C:\ReData\Users\Public /E /H /K /SC /oE1
xxcopy c:\ProgramData C:\ReData\ProgramData /E /H /K /SC /oE1
У Вас может быть папки называются иначе (например [Петя], [Вася] - главное, копируются все папки, кроме All Users и Default User, в руской версии еще Все пользователи (это не папки, а символьные ссылки).
2.3. Если копирование проходит гладко (подождите пару минут, потом прервете (по ESC), единственный рапорт - о том, что ключ oE1 этой версией не поддерживается (Pro версию не скачивал, не хотел заполнять форму о пожертвованиях), ключ /oE1 оставил (может у Вас Pro версия).
Примечание: копирование профилей можно применить и для раздела\диска вне виртуального диска (меняется только путь - прописывается буква присваиваемая диску профиля, а не ReData) - с условием, что он должен быть всегда досягаем ОС, команда может быть такой xxcopy c:\Users\Default E:\Users\Default /E /H /K /SC /oE1

3. Coздание символическмх ссылок
Создается вторая учетная запись с административными правами (для подстраховки). Необходимо грузиться с другой сборки (но, при УСЛОВИИ что буква системного привода, как она ее видит, не совпала с той, что использует ваша ОС, как правило, C:\) или WinPE. На запущенной WinPE проверяем какая буква присвоена разделу/диску, на котором устроен ваш vhd, у меня - С, ее и применяю.

3.1. Открывается командная строка и последовательно вводятся следующие команды:

Код:
diskpart
select vdisk file="C:\Путь-К-Виртуальному-Диску\Имя-Виртуального-Диска.vhd"
attach vdisk
list vol
select vol 1
assign letter = K
select vol 5
assign letter = С
exit
где, "C:\Путь-К-Виртуальному-Диску\Имя-Виртуального-Диска.vhd" - C:\ буква привода, на котором находится Ваш виртуальный файл (кавычки "латинской" клавиатуры, если в пути или имени имеются пробелы), после ввода команды list vol, выдается список разделов, нужен том с буквой С, у меня он №1, и номер тома системного раздела вашего VHD; соответственно вводится select vol 1 (не ошибка, если напишите select vol c) и дальше присваивается буква K (если она свободна), теперь системному тому (у меня №5, том ReData - №6) присваивается освобожденная буква С в последних двух командах. diskpart больше не нужен, командную строку пока не закрывайте, еще понадобится.
3.2. В Проводнике (или Файловом Менеджере) для подключеннго VHD в папке Users, меняются имена папок, которые копировались на раздел ReData (смотрите пункт 2) и папки ProgramData; например, c:\Users\Administrator1 и т.д. - для страховки, если не удаляются. Не сделаете этого, не сможете создать символические ссылки.
3.3. Создаются символьные ссылки (симлинки). Если командную строку закрыли, снова откройте, и введите следующие команды (К примеру. У вас могут быть свои)

Код:
mklink /d C:\Users\Administrator C:\ReData\Users\Administrator
mklink /d C:\Users\Default C:\ReData\Users\Default
mklink /d C:\Users\Public C:\ReData\Users\Public
mklink /D C:\ProgramData C:\ReData\ProgramData
rd "C:\Documents and Settings"
mklink /D "C:\Documents and Settings" "C:\ReData\Users"
Путь к наследуемой из Win XP папке - Documents and Settings - обязательно обозначается латинскими кавычками. Не знаю, насколько целесообразно изменять эту ссылку. Я создал командный файл с этими командами, между командами ввел pause, чтобы успеть увидеть, что создаются ссылки. Как видите, источником указываю не букву раздела ReData, а ссылку C:\ReData на него .
Убедитесь, что ссылки созданы.
Примечание: При создании ссылок для раздела\диска вне виртуального диска - вместо C:\ReData\ вводится, например, E:\

4. Проверяете запуск ОС с Виртуального диска и правите символьные ссылки.
4.1 Если все работает нормально, можно удалить переименованные папки. В "Управлением дисками" (diskmgmt.msc) удалить присвоенную разделу ReData букву. Удалите также временную учетную запись, но пока еще не все согласовано.
4.2 При различных несоответствиях возможен вариант, что внутри Профилей пользователей присутствуют символьные ссылки, которые указывают на уже несуществующие пути.
Например, если в пункте 2.2 Профили копировались на H:\Users, а ссылки создавались по пути C:\ReData\.. (Так было у меня при первом опыте). Внутри профилей символические ссылки будут указывать на H:\Users..., а не C:\ReData\Users
Символьных ссылок на один профиль - по 15 штук (плюс - ссылки с именами кирилицей). Для исправления применяется предложенный файл, в котором d:\ заменено на C:\ReData\, ключ /j заменен на /d: ________. Файл открывается/сохраняется в WordPad (в кодировке DOS-866) или NotePad++ (Encoding->Character Sets->Cyrillic->OEM 866). Править надо будет только первую строку - set userfolder=C:\ReData\Users\default, т.е. после применения файла по умолчанию, правим его для каждого пользователя. Перемещаются не только профили, но и папка ProgramData, поэтому для нее подготовил файл: ____________
4.3. Проверяете настройки безопасности. Для всех папок профилей: открыть вкладку "Безопасность" (ПКМ на папке - "Свойства" - "Безопасность"), внизу нажать на кнопку "Дополнительно", в открывшейся вкладке "Разрешения" внизу нажать кнопку "Изменить", в открывшемся окне убрать отметку с "Добавить разрешения, наследуемые от родительских объектов", если не убрана (на вопрос копировать или удалить - отвечать Копировать); в списке разрешения должны присутствовать только разрешения для Системы, группы администраторов и пользователя с правами полного доступа), для папки Public вместо конкретного пользователя должно быть группа "Все" с правами полного доступа
4.4 Перезагрузиться. Убедиться, что все работает правильно, и выполнить то, что не сделано по пункту 4.1. Включить EWF.

Б. Перемещение профилей

1. Создание второго раздела на VHD описывалось в разделе А, пункт 1

2. Перенос профилей и символьных ссылок:
Если ОС важна для вас - сделайте резервную копию. Поэтому, в данном примере, новая учетная запись не создается.
2.1 Загрузитесь в WinPE. Проверяется и запоминается (или записывается) путь, по которому находится ваш VHD, у меня - С:\...
2.2. Открывается командная строка и вводятся команды, как описано в пункте 3.1. раздела А:

Код: diskpart
select vdisk file="C:\Путь-К-Виртуальному-Диску\Имя-Виртуального-Диска.vhd"
attach vdisk
list vol
select vol 1
assign letter = K
select vol 5
assign letter = С
exit

stasys44

Станислав, добрый день. Спасибо за подробный мануал.

у вас русский язык не родной? а каким переводчиком пользовались?
спасибо за разъяснения, хоть кто-то..

Как правильно грузить сборку в виртуалбоксе?
Если тупо подцепить vhd с системой и с программами - не грузится.
Как я понимаю потому что не видит grldr...
Что будет если его закинуть непосредственно в контейнер со сборкой. И как быть с контейнером с программами, что сделать чтобы он тоже цеплялся?

stasys44
по поводу линукса понял что проще забить...)) слишком все на тоненького и никакой поддержки от vmlite...
А что насчет шифрования системы в контейнере с пребут авторизацией?

vostok1
Не знаю, какая у вас сборка в котейнере. Для VirtualBox-а важна обычная внутренняя структура (Для XP должны быть ntldr, ntdetect и boot.ini. Для Win 7 - bootmgr и папка Boot, c правильно оформленным BCD). Даже наличие winvblock-а для XP не обязательно, поскольку контейнер монтирует сам VirtualBox.

olegigor5555
Спасибо и Вам за прочтение и одобрение, Вы опытный, это Вам не слишком актуально. Вот, чтоб другие поняли и сам бы понял, что пишу (smile)

zambosi
Русский не родной, но для него переводчиком не пользуюсь. Переводчик нужен только для китайского, индонезийского (было когда-то 4 года назад?), финского (не пользовался), венгерского (тоже нет), для скандинавских (очень смутно понимаю и так, там и английский бывает)

Ostman72
Заранее не говорите спасибо. Выясняем, что Вы имеете
1. Есть флешка Sandisk Cruzer Blade 16Gb
2. Программа записана на флешку. Можно считать программу портабельной, т.е. запускается с другого компъютера?
3. Есть что еще или пусто? Это не существенно
4. Ваши знания - как сделать загрузочную флешку, умеете ли пользоваться Acronis True Image? Это существенно и подробно опишите, зависимо от Ваших знаний можно предложить ту или иную сборку

и что Вам нужно
Операционная система на борту флешки, чтобы на любом (или почти любом) компъютере, не используя внутрннюю операционную систему (Windows или Linux) загрузившись с флешки могли работать. Предпочтение - Windows XP. Это верно?


Насчет vboot
vboot платная, NTBOOT.ISO досягаемая мне имеет vboot старую версию и я не использую эту часть
дополнительно к образу NTBOOT, получилось достать модифицированый файл с загрузчиком Windows 8, о том писал несколько страниц назад, Более свежего образа не получилос достать

На вопрос о Линуксе в контейнере, - я упоминал уже на выше приведенный сайт vmlite, там есть готовые сборки с применением vboot, но эти сборки устаревшие, дальнейшая разработка заглохла. У нас есть поговорка - молоть говно - там так и делают, выдержка из форума http://www.vmlite.com/index.php?option=com_kunena&Itemid=158&func=view&catid=17&id=9378
Natrix
Did you not pay(еd вычеркнуть, совершил ошибку) attention - even 11.04 is RC1? Perhaps this team consists of one person. We are left alone with our problems
Считаю, никто в Линуксе этим не занимается.

NTBOOT - само название говорит - загрузить NT оперативные системы

olegigor5555
У меня XP Simplix edition от 15.07.12
не грузится. пишет "a disk read error occured".
vhd дефрагментирован при помощи wincontig.
куда копать?

vostok1
Что-то с загрузчиком. Вашу флешку (или USB-HDD) с контейнером никто не нашел. Иначе сообщения были бы другие.
Может быть не сделали раздел активным. Можно только гадать.

olegigor5555
Такую ошибку выдавал VirtualBox.
VMWare говорит "ntldr is compressed"

Я не делал никаких активных разделов, я просто подсунул vhd из сборки и всё...

Что то еще нужно было сделать?

vostok1 пишет:

Цитата:

"a disk read error occured"

Это значит, что произошла ошибка чтения диска.

vostok1
А в реальном мире флешка со сборкой работала? Загрузка хотя-бы начиналась?

Barbanera, добрый день.
Спасибо за перевод. Так вот, что обозначает эта фраза. Кто бы мог подумать...

[more] stasys44

Цитата:

и что Вам нужно
Операционная система на борту флешки, чтобы на любом (или почти любом) компъютере, не используя внутрннюю операционную систему (Windows или Linux) загрузившись с флешки могли работать. Предпочтение - Windows XP. Это верно?

мне нужна система Windows XP на борту флешки с моей прогой на борту(установленой на эту систему) и возможность работать на любом (или почти любом) компъютере

Цитата:

2. Программа записана на флешку. Можно считать программу портабельной, т.е. запускается с другого компъютера?

и так имею системник с двумя HDD,на одном WIN-7x64 на другом WIN-XPsp-3x86 ради этой проги т.к. у меня версия только для XP и на семёрке 64 не запускается...
версия проги не портабл,её надо устонавливать и крякать

Цитата:

4. Ваши знания - как сделать загрузочную флешку, умеете ли пользоваться Acronis True Image? Это существенно и подробно опишите, зависимо от Ваших знаний можно предложить ту или иную сборку

делал устоновочные флешки с помщью WinToFlash и также пользовался BOOTICE и WinSetupFromUSB,акронисом пользуюсь постоянно,а вот как сделать что-бы на флешке стояла XP(с моим софтом) и запускалась на любом железе(пока нет мозможности ноут взять) - подскажите
[/more]

Добрый день, olegigor5555
Пожалуйста, я тоже вам улыбаюсь...

olegigor5555
Да, в реальном мире работала...
Загружалась полностью...
А в виртуалбоксе никак....

stasys44

мне нужна система Windows XP на борту флешки с моей прогой на борту(установленой на эту систему) и возможность работать на любом (или почти любом) компъютере

и так имею системник с двумя HDD,на одном WIN-7x64 на другом WIN-XPsp-3x86 ради этой проги т.к. у меня версия только для XP и на семёрке 64 не запускается...
версия проги не портабл,её надо устонавливать и крякать

делал устоновочные флешки с помщью WinToFlash и также пользовался BOOTICE и WinSetupFromUSB,акронисом пользуюсь постоянно,а вот как сделать что-бы на флешке стояла XP(с моим софтом) и запускалась на любом железе(пока нет мозможности ноут взять) - подскажите

Ostman72
Вы достаточно подготовлены, чтоб устанавливать Windows на флешку. Лучше всего, чтобы флешка была чиста. Считаю, меня поправят, пока можно ограничится бесконтейнерной сборкой Windows XP, следуя шапке
1. Windows XP_(Yikxx)_aleks200059_USB_Universal_22.07.2010 - ISO образ, "дистрибутивная" установка без дрйверов SATA, как установить описано, раз у Вас настольный, трудности отключить внутренние диски не будет
2. Windows XP 2009 USB_Universal Aleks-Minimalistic (своебразный гибрид ОС) - WinPE ISO - подключить ISO образ или распаковать- извлечь Acronis TI образ, чтобы не иметь дело с компактами, и "портабельным" или установленым Acronis TI залить на флешку. Эта имеет глюк - может жаловаться - не нахожу драйвера для Volume(?)
3. Windows XP Micro от aleks200059 (USB+Virtual) (своебразный гибрид ОС) - тоже, поменьше, выбирать на скачивание только образ ISO
4. Windows XP ProfessionalSP3 PLUS USB Universal (GRUB), (USB-Wind by KOLHOZ & TPACCEP) [10.06.2011] - winpe ISO, внутри есть образ tib
5. Нет там еще одного Колхоза, имеющего самораспак, мне он нравился из-за того, что не нужно под рукой иметь никакого инструмента (портабельного АТИ тогда не имел)
Прошу кого-нибудь подправить, где неверно

ПРОПАЛ GOLD MEMBER - ПОПРОСИТЬ ПОЧИСТИТЬ 59-тую СТРАНИЦУ