Сообщение Сделать гарантированно безопасную загрузочную флешку от 27.08.2025 20:40
Изменено 27.08.2025 20:44 Shmj
Сделать гарантированно безопасную загрузочную флешку
Вопрос скорее теоретический, но возможно и на практике кому-то понадобится.
Итак, параноидальный режим установки ОС — гарантировано что мы установим именно то, что дал производитель.
Дано:
1. Мы не хотим использовать Rufus, Ventoy и пр. сторонние утилиты. Мало ли, вдруг авторы продались (уже) и там какой-то бекдор внедряется. Просто по умолчанию не верим.
2. Media Creation Tool не подходит и вот почему. Мы хотим быть уверенны что скачали ISO-образ именно тот, что распространяет MS — т.е. исключить даже 1 бит ошибки. Для этого используем крипто-хеш. Но! Дело в том что Media Creation Tool отдает ISO, хеш которых нигде не прописан — т.е. мы их не можем проверить. Мало ли, вдруг у нас шибко умный троян, который на лету научился корректировать ISO -файл и внедрять туда вируса — этого мы не проверим.
3. Просто сделать флешку активной и скопировать туда файлы с проверенного ISO — не выйдет, т.к. требуется FAT32, а на флешке есть файлы, размером более 4 Гб.
Существует ли решение или уже нет?
Итак, параноидальный режим установки ОС — гарантировано что мы установим именно то, что дал производитель.
Дано:
1. Мы не хотим использовать Rufus, Ventoy и пр. сторонние утилиты. Мало ли, вдруг авторы продались (уже) и там какой-то бекдор внедряется. Просто по умолчанию не верим.
2. Media Creation Tool не подходит и вот почему. Мы хотим быть уверенны что скачали ISO-образ именно тот, что распространяет MS — т.е. исключить даже 1 бит ошибки. Для этого используем крипто-хеш. Но! Дело в том что Media Creation Tool отдает ISO, хеш которых нигде не прописан — т.е. мы их не можем проверить. Мало ли, вдруг у нас шибко умный троян, который на лету научился корректировать ISO -файл и внедрять туда вируса — этого мы не проверим.
3. Просто сделать флешку активной и скопировать туда файлы с проверенного ISO — не выйдет, т.к. требуется FAT32, а на флешке есть файлы, размером более 4 Гб.
Существует ли решение или уже нет?
Сделать гарантированно безопасную загрузочную флешку
Вопрос скорее теоретический, но возможно и на практике кому-то понадобится.
Итак, параноидальный режим установки ОС — гарантировано что мы установим именно то, что дал производитель.
Дано:
1. Мы не хотим использовать Rufus, Ventoy и пр. сторонние утилиты. Мало ли, вдруг авторы продались (уже) и там какой-то бекдор внедряется. Просто по умолчанию не верим.
2. Media Creation Tool не подходит и вот почему. Мы хотим быть уверенны что скачали ISO-образ именно тот, что распространяет MS — т.е. исключить даже 1 бит ошибки. Для этого используем крипто-хеш. Но! Дело в том что Media Creation Tool отдает ISO, хеш которых нигде не прописан — т.е. мы их не можем проверить. Мало ли, вдруг у нас шибко умный троян, который на лету научился корректировать ISO -файл и внедрять туда вируса — этого мы не проверим.
3. Просто сделать флешку активной и скопировать туда файлы с проверенного ISO — не выйдет, т.к. требуется FAT32, а в ISO от MS есть файлы, размером более 4 Гб.
Существует ли решение или уже нет?
Итак, параноидальный режим установки ОС — гарантировано что мы установим именно то, что дал производитель.
Дано:
1. Мы не хотим использовать Rufus, Ventoy и пр. сторонние утилиты. Мало ли, вдруг авторы продались (уже) и там какой-то бекдор внедряется. Просто по умолчанию не верим.
2. Media Creation Tool не подходит и вот почему. Мы хотим быть уверенны что скачали ISO-образ именно тот, что распространяет MS — т.е. исключить даже 1 бит ошибки. Для этого используем крипто-хеш. Но! Дело в том что Media Creation Tool отдает ISO, хеш которых нигде не прописан — т.е. мы их не можем проверить. Мало ли, вдруг у нас шибко умный троян, который на лету научился корректировать ISO -файл и внедрять туда вируса — этого мы не проверим.
3. Просто сделать флешку активной и скопировать туда файлы с проверенного ISO — не выйдет, т.к. требуется FAT32, а в ISO от MS есть файлы, размером более 4 Гб.
Существует ли решение или уже нет?