USBで起動した後、どのような痕跡が残りますか？

1. 起動可能なUbuntu USBドライブでは、コンピューターのハードドライブに何かを書き込むことができないのは本当ですか？
2. もしそうなら、SSDドライブを搭載したコンピューターは私のもののように、ブート可能なUSBセッションの痕跡を残しませんか？

多くのディスクには、電源投入サイクルのカウンターが格納されており、SMARTを介して読み取り可能です。（たとえば、WindowsではCrystalDiskInfoを使用できます。これらすべてのスクリーンショットでは、ウィンドウの右側にある「Power On Count」を読むことができますhttps://www.google.com/search?q=crystaldiskinfo&source=lnms&tbm = isch）

このカウンタは、別のディスクからの起動に敏感ですが、特定ではありません（BIOSセットアップ画面への入力、またはOSをロードする前に電源が再びオフになった場合も増加します）。

このカウンターはドライブの電子機器によって制御されるため、USBスティック上のUbuntuソフトウェアがドライブの更新を防ぐためにできることは何もありません。場合によっては、カウンタをクリアまたは再書き込みすることもできますが、これはディスクモデル/ファームウェアバージョンに固有であり、カウンタのクリアは依然として検出可能です。

一部のシステムBIOSは、システムイベントのログも保持します。リムーバブルメディアからの起動を記録するものは見たことがありませんが、確かに実現可能です。

もちろん、酸化層を妨害するなど、USBポート自体に物理的なトレースを残すこともできます。

起動可能なUbuntu USBドライブでは、コンピューターのハードドライブに何かを書き込むことができないのは本当ですか？

いいえ。ディスクをマウントして、ディスク全体に書き込むことができます。結局のところ、Ubuntuユーザーが初めてUbuntuをインストールする主な方法はUSBスティックです。

しかし、デフォルトでは、Ubuntuはユーザーが指示していないものをマウントしません。

したがって、実際にパーティション「C：」をマウントしなかった場合、Ubuntuを起動したという痕跡は残りません。

1.への回答：

Ubuntu USBブートは通常、システムのHDD / SSDもマウントしません。マウントされている場合、Ubuntuに読み取りおよび書き込みとして処理するように指示しない限り、読み取り専用です。

2.への回答：

HDD / SSDに書き込まない限り、USBセッションのトレースはありません（回答1を参照）。

このページのいくつかの回答に非常に注意してください。ライブまたは永続フラッシュドライブから実行する場合、内部ドライブへのデータの書き込みや破壊は非常に簡単です。

私はこれを書くためにペンドライブのインストールを使用していますが、Unityを見ると、すべての内部パーティションがマウントされています。

gpartedを開いてパーティションを変更、フォーマット、または削除する場合、通常はまずマウントを解除する必要があります。

gpartedでは、新しいパーティションテーブルを作成して内部ドライブを消去するために、マウントを解除する必要はありません。

また、フラッシュドライブからddを使用することは非常に危険であり、1つの非常に小さなエラーであり、すべてのドライブのすべてを消去できます。

2番目の質問に対する答えは正しいです。起動可能なUSBセッションなどの痕跡が残っていない可能性があります。

ほとんどのLiveおよびPersistent USBドライブのルート許可にパスワードは必要ありません

ライブおよび永続的なインストールは十分に安全ですが、リスクを学びます。

UbuntuがライブUSBセッションからハードドライブにインストールされ、UbuntuライブUSBからUbuntuをインストールするか、コンピューターのハードドライブに変更を加えない限り、ライブUbuntu USBセッションは、起動されたコンピューターのハードドライブにまったく痕跡を残しません必須ではなく、オプションのみです。

このページの回答の違いに戸惑いを感じたため、Ubuntu 16.04.1 64ビットデスクトップを使用して、起動可能なUSBインストールタイプをすばやく比較することにしました。

• Ubiquityを使用したフルインストール。

• Startup Disk Creatorを使用したライブsyslinuxインストール。

• mkusb / dusを使用した永続的なgrub2のインストール

ライブインストールと永続インストールには、特記のない限り同じ特性がありました。

フルインストール、（FS）vsライブ/永続インストール、（L / P）

USB OSはすべてのパーティションを自動的にマウントします*-フル-はい、L / P-はい

SUなしで書き込み可能な内部パーティション-フル-はい、L / P-いいえ

SUで書き込み可能な内部パーティション-フル-はい、L / P-はい

スーパーユーザーにはパスワードが必要-完全-はい、L / P-いいえ

Gpartedにはパスワードが必要-完全-はい、L / P-いいえ

内蔵ドライブへのインストールにはパスワードが必要です-完全-N / A、L / P-いいえ

内蔵ドライブのスワップスペースを使用します（利用可能な場合）-フル-はい、L / P-はい

内蔵ドライブのcasper-rwパーティションを使用します（利用可能な場合）-フル-N / A、ライブ-いいえ、永続的-はい。

コンピューターにスワップパーティション、casper-rwパーティションがない限り、保存する場所に注意し、gpartedを使用せず、ブート修復を行い、インストールアイコンをクリックし、「sudo」または「dd」と入力します。何でもバックアップしてみてください、大丈夫です。ライブUSBとして（永続性なし）、内部ドライブがWindowsの場合、「sudo」と入力したり、ユーティリティを使用したりしないでください。

このレビューの結果はすべて簡単に複製できます。

• ISO9660パーティションはマウントされますが、読み取り専用のイメージです。cdromフォルダーも同様です。