Способ защиты от несанкционированного копирования файлов в корень флеш-карты для юзеров OS WINDOWS

Думаю, что все сталкивались с проблемой злобных «авторанов». И есть много способов решения: СПО, скрипты, «танцы с бубном» и т.п. Я же хочу предложить простой алгоритм решения для пользователей OS Windows, который не требует сторонних вмешательств. Для достижения цели нам потребуется несколько шагов — точнее два.

Шаг №1 — подготовка

Форматирование файловой системы носителя в NTFS с помощью ОС.

Шаг №2 — разграничение прав

Теперь создаем папку («рабочая папка») в корне и сразу задаем имя (в дальнейшем поменять имя папки невозможно), в ней и будет храниться вся информация. А вот в корень папки будет доступен только на чтение. Теперь разграничиваем права:

1. Заходим в безопасность — открываем свойства флешки, вкладка «Безопасность»;
   
   Если нет такой вкладки, то делаем следующее

   1. Заходим в «Параметры папок», что в «Панели управления»;
   2. На вкладке вид в списке «Дополнительные параметры» находим параметр содержащий слова «общий доступ» и "(рекомендуется)";
   3. Снимаем галку.

   Теперь вкладка появилась

2. Нажимаем кнопку «Дополнительно»;
3. В открывшемся окне переходим на вкладку «Владелец» и нажимаем кнопку «Изменить»;
   
   Для XP

   (в Windows XP нет кнопки «Изменить разрешения», там сразу действуем)
4. Ставим галку «Заменить владельца подконтейнеров и объектов»;
5. Выбираем себя и становимся владельцем объекта;
6. Закрываем диалоговые окна по требованию ОС кнопкой «ОК» и затем опять открываем «безопасность» и «дополнительно»;
7. Изменяем разрешения — для этого заходим в безопасность и на вкладке «Разрешения» нажимаем кнопку «Изменить разрешения» удаляем имеющиеся права;
   Для XP

   (в Windows XP нет кнопки «Изменить разрешения», там сразу действуем)
8. Добавляем группу «Все» — нажимаем кнопки «Добавить», «Дополнительно», «Поиск», выбираем из списка группу «Все», «ОК», «ОК»;
9. В открывшемся окне задаем параметры разрешений для группы «Все»:
   
   • «Применять: Для этой папки, ее подпапок и файлов»;
   • Устанавливаем следующие галки в поле «Разрешения»:
     1. Разрешить: «Полный доступ»;
     2. Запретить: «Смена владельца», «Смена разрешений», «Удаление», «Удаление подпапок и файлов», «Запись дополнительных атрибутов», «Запись атрибутов», «Создание папок / дозапись данных», «Создание файлов / запись данных».
10. Принимаем изменения, переходим к ранее созданной папке в корне флеш-карты и проделываем почти те же операции;
11. Смена владельца — по знакомой схеме;
12. Удаление имеющихся прав путем снятия галки «Добавить разрешения, наследуемые от родительских объектов» на вкладке «Разрешения»;
13. В появившемся диалоговом окне выбираем «Удалить»;
14. Добавляем группу «Все» (уже знаем как) и задаем параметры разрешений:
    • «Применять: Для этой папки, ее подпапок и файлов» ;
    • Устанавливаем галку Разрешить: «Полный доступ».
15. Опять добавляем группу «Все» и задаем параметры разрешений:
    • «Применять: Только для этой папки»;
    • Устанавливаем следующие галки «Запретить» в поле «Разрешения»:
      «Смена владельца», «Смена разрешений», «Удаление», «Запись дополнительных атрибутов», «Запись атрибутов»

Плюсы

+ В корне флеш-карты нет возможности создавать / удалять файлы и папки. Следовательно, закрыта лазейка для «авторанов».
+ В «рабочей папке» полный доступ — что хотим, то и воротим (ударение расставите сами).
+ Файловая система NFTS — для личного пользования в самый раз. (ИМХО)

Минусы

— Нет возможности воспользоваться пунктом меню «Отправить» для копирования информации на нашу флешку, т.к. корневой каталог закрыт для записи. Необходимо копировать в «рабочую папку».
— Нет возможности переименовать «рабочую папку» — в корне только чтение.
— Файловая система NTFS — не подходит для устройств читающих только FAT (муз./видео плееры, смартфоны, фото-камеры и т.п.).

Замечания

• Данную операцию лучше проводить на «здоровой машине». А то можно сотворить immortal-autorun;
• НА Windows XP у меня при попытке удалить «рабочую папку» она оставалась (так и должно быть), но внутри всё удалялось;
• Зато на Window 7 все файлы при попытке удаления «рабочей папки» остаются;
• Внутри «рабочей папки» не спасает от вредоносных программ, которые создают exe’шник с именем папки при ее открытии.