win7论坛

Win7 64位旗舰版下载 系统 工具 主题

论坛汇聚Win7系统下载 激活工具 主题

Win7系统下载|主题|优化|桌面|激活|小白必读

Win8.1论坛

Win8.1 系统下载 中文版 平板电脑 主题

Win8.1 平板电脑 中文版 系统下载尽在Win8论坛

Windows8.1下载|主题|激活|新手宝典|必备软件

Win10论坛

Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 资源区 > 冰点还原好像不能保护EFI分区

返回列表发表新帖

查看: 1829|回复: 9

[安全相关] 冰点还原好像不能保护EFI分区 [复制链接]
电梯直达
复制

Rank: 1

UID: 3802949
帖子: 36
PB币: 22
贡献: 0
技术: 0
活跃: 48

楼主

发表于 2020-3-4 11:47:11 IP属地福建 |只看该作者 |倒序浏览

冰点还原好像不能保护EFI分区，我使用的是8.60的标准版，有碰到过的网友吗?
测试的话，比如说用DiskGenius删除EFI分区的引导文件，就无法启动了。
因前几天碰到过一个勒索病毒，当时安装有冰点还原，全盘保护，但无法启动了，被保护的盘倒是没受到破坏，完好无损。PE下查看了一下，EFI分区的文件被加密了。

下面是我测试的
冰点还原设置全盘保护

设置全盘保护

计算机管理-->磁盘管理能看到是有EFI分区的

计算机磁盘管理有EFI分区

被勒索病毒加密了EFI分区的引导文件，造成启动不了了

PE下查看EFI分区的引导文件被加密造成无法启动

第一次发帖，不知道怎么弄，不知道我描述的能不能说明出问题，望大家海涵。

EFI分区, 冰点还原软件, 勒索加密, 系统无法启动

Rank: 2 Rank: 2

UID: 893695
帖子: 93
PB币: 5
贡献: 0
技术: 0
活跃: 136

沙发

发表于 2020-3-7 10:12:55 IP属地四川 |只看该作者

这具冰点8.6企业版，可否分享分享？

Rank: 2 Rank: 2

UID: 1487070
帖子: 166
PB币: 41
贡献: 0
技术: 0
活跃: 339

板凳

发表于 2020-3-7 16:21:49 IP属地福建 |只看该作者

保护不了并不是生命大问题啊？EFI分区直接格式化然后修复引导

Rank: 2 Rank: 2

UID: 1487070
帖子: 166
PB币: 41
贡献: 0
技术: 0
活跃: 339

4^F

发表于 2020-3-7 16:22:10 IP属地福建 |只看该作者

保护不了并不是什么大问题啊？直接格式化EFI分区然后修复引导

Rank: 1

UID: 3802949
帖子: 36
PB币: 22
贡献: 0
技术: 0
活跃: 48

5^F

发表于 2020-3-13 10:11:13 IP属地福建 |只看该作者

wuxf2003 发表于 2020-3-7 16:22
保护不了并不是什么大问题啊？直接格式化EFI分区然后修复引导

确实不是什么大问题，对于会修复的是这样的，可是还有好多是不会处理修复引导分区这样的问题的，这个软件的用户群主要是哪些呢，公共电脑，或者一些电脑知识不太懂的人，或者有还原需求的人，用户操作水平高低都不同，难免会有碰到这样被破坏的情况。

Rank: 2 Rank: 2

UID: 46702
帖子: 184
PB币: 1614
贡献: 0
技术: 0
活跃: 1389

6^F

发表于 2020-3-13 11:15:07 IP属地陕西 |只看该作者

影子系统不存在此类问题

Rank: 1

UID: 3802949
帖子: 36
PB币: 22
贡献: 0
技术: 0
活跃: 48

7^F

发表于 2020-3-13 17:53:14 IP属地福建 |只看该作者

zhanghongruoyu 发表于 2020-3-13 11:15
影子系统不存在此类问题

嗯，shadow defender测试过可以保护EFI分区。但shadow defender在win7环境下突然断电，开机时会出现系统修复。

Rank: 1

UID: 3802949
帖子: 36
PB币: 22
贡献: 0
技术: 0
活跃: 48

8^F

发表于 2020-3-13 17:54:06 IP属地福建 |只看该作者

polli 发表于 2020-3-7 10:12
这具冰点8.6企业版，可否分享分享？

单机版还不能满足你的需求吗?

Rank: 5 Rank: 5 Rank: 5

UID: 680026
帖子: 770
PB币: 363
贡献: 0
技术: 0
活跃: 269

9^F

发表于 2020-3-14 09:18:02 IP属地山东 |只看该作者

哈哈，以前用这个工作照片放在桌面，忘记了，关机，然后。。。。一团糟

Rank: 1

UID: 3802949
帖子: 36
PB币: 22
贡献: 0
技术: 0
活跃: 48

10^F

发表于 2020-3-15 21:51:12 IP属地福建 |只看该作者

sunxiaoan886 发表于 2020-3-14 09:18
哈哈，以前用这个工作照片放在桌面，忘记了，关机，然后。。。。一团糟

可以把桌面和用户文档设置到其他不保护的盘。

返回列表发表新帖

回顶部

Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz! 苏ICP备17027154号 CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论，会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛