Bloquear a movimentação do Windows

Question

Eu sou novo nesses fóruns, mas tenho entrado no Linux ultimamente depois de anos de janelas que eu uso apenas para jogos agora e vejo o Linux como uma alternativa superior para o uso diário.

Estou executando a área de trabalho do LXDE, pois realmente não gosto das outras alternativas.
Eu consegui permitir outro login através da GUI na inicialização, para que eu possa fazer o login como root.

Eu sou dual boot Win 8.1 com Ubuntu, e gostaria de bloquear totalmente a partição do Windows por razões de segurança. Pelo que sei, não importa o sabor do Linux, você precisa ser root para alterar as permissões de disco.
Eu não só gostaria de bloquear a unidade do Windows devido ao fato de que eu sei que existem vírus que, mesmo que o seu Linux em execução irá procurar por uma partição do Windows para infectar. Por isso, quero bloquear a unidade do Windows e definir todas as permissões para listar arquivos apenas para raiz e nada para outros usuários.
Eu tentei fazer isso através da GUI e do root. A coisa é quando clico com o botão direito do mouse na unidade, não vejo nenhuma opção para permissões e, se eu entrar na própria unidade e clicar com o botão direito do mouse nas propriedades da pasta ao alterar as permissões, não haverá efeito.

Meu /etc/fstab é:

# /etc/fstab: static file system information. 
# 
# <file system> <mount point> <type> <options> <dump> <pass> 
#Entry for /dev/sda5 : 
UUID=65914ae6-cb45-4f13-9674-ba462abbddd2   / ext4  errors=remount-ro   0   1 
#Entry for /dev/sda1 : 
UUID=90A60406A603EC12   /media/System_Reserved ntfs-3g  defaults,locale=en_US.UTF-8‌​   0   0 
#Entry for /dev/sda2 : 
UUID=C8D2169CD2168F36   /media/sda2 ntfs-3g defaults,locale=en_US.UTF-8 0   0 
/dev/mapper/cryptswap1  none    swap    sw  0   0 
#UUID=2c56d661-4571-416c-836a-e7d6c8cb1160  none    swap    sw  0   0

Alguém por favor pode me ajudar com isso para que eu possa ter paz de espírito quando eu estiver usando Linux e eu vou saber com certeza que o meu drive do Windows é seguro?

    

Answer 1

Olá e bem vindo ao askubuntu,

Parece que você está interessado na segurança do seu computador, o que é bom. A primeira coisa que você deve fazer é não entrar como root se não precisar. Esse é praticamente o maior risco de segurança que você pode ter.

Dito isto, a maneira mais fácil de 'bloquear' a partição do Windows provavelmente não é montá-lo em primeiro lugar (ou montá-lo somente para leitura). Você pode mudar isso editando /etc/fstab e comentar a linha que é sua partição do Windows colocando um # na frente dela. Você precisa usar o sudo para editar o / etc / fstab, então tenha cuidado. Se você comentar a linha, poderá desfazê-la removendo o # novamente.

Para descobrir qual partição sua partição do Windows é, você pode usar o método GUI de disks ou system monitor , via cli você pode usar sudo fdisk -l .

    

Answer 2

Defina as opções uid , gid e umask mount:

mount -o rw,exec,uid=0,gid=0,umask=077 -t ntfs-3g /dev/something /mount/point 

Ou, de forma equivalente, crie uma entrada fstab com estas opções:

cat <<EOF | sudo tee -a /etc/fstab 
/dev/something /mount/point ntfs-3g rw,exec,uid=0,gid=0,umask=077 0 0
EOF

Isso fará com que tudo nas partições montadas seja de propriedade e acessível apenas por root . Lembre-se de substituir /dev/something e /mount/point por valores apropriados.

O comando acima assumiu que seu fstab ainda não possui uma entrada para as unidades. Do seu fstab , você já tem entradas, então edite fstab usando sudo gedit /etc/fstab e modifique as linhas correspondentes.