USB Флеш накопители

USB флеш-накопитель (сленг. флешка, флэшка) — запоминающее устройство, использующее в качестве носителя флеш-память и подключаемое к компьютеру или иному считывающему устройству по интерфейсу USB.

USB-флешки обычно съёмные и перезаписываемые. Размер — около 5 см, вес — меньше 60 г. Получили большую популярность в 2000-е годы из-за компактности, лёгкости перезаписывания файлов и большого объёма памяти (от 32 МБ до 256 ГБ). Основное назначение USB-накопителей — хранение, перенос и обмен данными, резервное копирование, загрузка операционных систем (LiveUSB) и др. Разработан умещающийся на флешку пакет программ для автоматического снятия улик с компьютера неквалифицированным полицейским (COFEE).

Рис.18 . Схема USB-флеш-накопителя

На рис. 18. отображена схема стандартного флеш накопителя и его составляющие:

1 USB-разъём;

2 микроконтроллер;

3 контрольные точки;

4 микросхема флеш-памяти;

5 кварцевый резонатор;

6 светодиод;

7 переключатель «защита от записи»;

8 место для дополнительной микросхемы памяти.

Информация о USB-накопителях в операционной системе хранится в реестре. Microsoft Windows для идентификации USB-накопителя использует уникальный идентификатор (VID), который проставляется производителем USB-накопителя и в дальнейшем не меняется. Уникальный идентификатор USB-накопителя можно узнать, подключив USB-накопитель и открыв его свойства в диспетчере устройств. Пример, информации о USB-накопителе: «USBSTOR\DISK&VEN_KINGSTON&PROD_DATATRAVELER_2.0&REV_PMAP\5B8213003402&0». В отображаемых данных указываются: тип устройства, производитель, серия и уникальный идентификатор. В приведенном примере, идентификатором является «5B8213003402». Для того чтобы удалить информацию о ранее подключаемом USB-накопителе достаточно удалить сведения из следующих разделов реестра:

· HKLM\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b};

· HKLM\SYSTEM\CurrentControlSet\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed};

· HKLM\SYSTEM\CurrentControlSet\Enum\USB;

· HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR.

Если при подключении USB-носителя к компьютеру операционная система не находит информации подключаемого USB-носителя в реестре, то происходит его регистрация. Для регистрации используются следующие файлы операционной системы:

· «%SystemRoot%\Inf\usbstor.inf»

· «%SystemRoot%\Inf\usbstor.PNF»

При удалении выше указанных файлов USB-носители, информации о которых не содержится в реестре операционной системы, не будут определяться в операционной системе и работа с ними будет невозможной; если содержится, то USB-носитель будет работать корректно.