无忧启动论坛

标题: xp的VHD安全性好象不怎么好啊，VHD系统里面的浏览记录也能被读取？？？？ [打印本页]

作者: terryxuwen 时间: 2011-7-8 18:01
标题: xp的VHD安全性好象不怎么好啊，VHD系统里面的浏览记录也能被读取？？？？
vhd系统的好处一个是方便部署多个，另外一个就是容易隐藏东西了。我用vboot安装了一下 xp的 vhd系统，然后启动该系统在里面上网。之后关闭电脑，切换到原始系统，用urlviewer这个软件搜索vhd所在的盘，结果竟然能够找到vhd系统里面的上网记录！！！！  请注意，并不是在启动的vhd里面的系统里面运行检查工具，而是在非vhd系统里面运行检查工具，此时上网的痕迹应该封装在vhd文件里面了。<br /><br />       给大家发一下这个工具，很牛比，现在我很头疼阿，用vhd系统隐藏上网记录的方案完全失败了。晕，我好象没法发附件。

作者: terryxuwen 时间: 2011-7-8 21:48
真悲剧，发现不但上网记录能看到，连访问的文件历史记录也能看到
看来vboot的vhd原理与微软的vhd系统截然不同

作者: 2011eark 时间: 2011-7-17 16:42
不是吧，有高手分析一下吗

作者: terryxuwen 时间: 2011-7-20 00:22
标题: 回复 #3 2011eark 的帖子
我自己猜测：估计vhd系统格式在磁盘上的数据格式与普通格式没什么区别，所以基于扇区扫描的工具就能轻易读取查找数据。

作者: 2010Mrmay 时间: 2011-7-20 07:19

原帖由 terryxuwen 于 2011-7-20 00:22 发表
我自己猜测：估计vhd系统格式在磁盘上的数据格式与普通格式没什么区别，所以基于扇区扫描的工具就能轻易读取查找数据。

确实，用diskgenius重建分区表时，vm的.vmdk虚拟磁盘可以被搜索到，但vhd没试过…

作者: rzsggg 时间: 2011-7-20 09:55
哈哈，在我电脑里什么记录也搜不到的

作者: mahuniu 时间: 2011-7-20 10:02
谁吃饱了没事干去看你的上网记录？真要 p-o-l-i-c-e找上门，你怎么藏也没用

作者: 2011huisinro 时间: 2011-7-20 14:01
VBoot works in the same way as Microsoft Windows 7 VHD boot, thus it has the same level of security.

To address this issue, we will add an option in the future version to encrypt the disk, so all of your data will be safer.

作者: terryxuwen 时间: 2011-7-20 14:12
标题: 回复 #8 2011huisinro 的帖子
谢谢！其实我后来也发现了，并非vboot的问题，只要是vhd格式，都能被基于扇区扫描的工具发现。（用一个win7创建的vhd系统照样能被扫描出来）
非常期待新版本。

作者: yjq635 时间: 2011-7-20 15:30
我用ewf+vhd虽然启用ewf后无法关闭和提交修改，但用了差分系统，只在子系统里启用ewf，所有对C 盘的操作都在内存里，虽然没搜索过，但应该能达到楼主的要求

欢迎光临无忧启动论坛 (http://wuyou.net/)