Back to the roots of your HD (oder alles auf Anfang) Einstellungen

[Capulcu]

Ob nun Schadsoftware oder auch bestimmte Programme. beide legen gelegentlich Codeteile in Bereichen der HD ab, die für das normale OS nicht erreichbar / ansprechbar sind. Und nein, da hilft auch das Image nicht immer, denn meistens verzichten die User darauf ein RAW Image zu machen um Backupplatz und Zeit zu sparen. Schreibt man ein „normales“ Image zurück werden eben nur die Daten zurückgeschrieben, nicht wirklich jeder Sektor auf den Urzustand der Platte zurückgesetzt.

Durch eine Bemerkung von Solution-Design bezüglich eines Tools namens HDD LLF von HDGURU, mit dem Low Level Formatierung von Festplatten möglich ist war die Idee geboren, damit eine Festplatte quasi in den Urzustand zu versetzen, denn bei der Low Level Formatierung wird jeder Bereich einer HD überschrieben (absolut alles ist weg) = eigentlich ganz einfach.

Wenn man einen Tower hat, die Festplatte die man in den Urzustand versetzen will einfach an den Controller hängen kann ist es tatsächlich unproblematisch, doch was tun, wenn es sich bei dem Computer um ein Notebook mit nur einer HD handelt, denn man kann das Windows Tool ja nicht von der Festplatte starten die man formatieren will?

Mit ein bisschen Hirnschmalz und dem Wissen um 1000 Tools die es gibt war die Idee schnell geboren. Mit WinToUSB http://www.chip.de/downloads/WinToUSB_65993636.html kann man nicht nur ein lauffähiges Windows von einer ISO so auf einen Stick portieren, dass Windows auf dem Stick läuft – vom Stick gebootet werden kann, sondern die Freeware bietet zudem die Möglichkeit, sein aktuelles OS zu klonen, um ein Windows To Go zu erstellen. Diese zweite Option ist nur für Windows 7 Nutzer wichtig, da Win 7 keine USB 3.0 Treiber enthält. Also entweder man verwendet für diesen Weg ein Windows To Go zu erstellen Windows 8.1 oder 10 oder man muss sein eigenes Windows mit installierten USB 3.0 Treibern klonen, wenn man aus Geschwindigkeitsgründen nicht auf USB 3.0 verzichten will.

Ich werde im Lauf des Tages die Vorbereitungen für die Aktion treffen und wenn ich bis zum Abend keine triftigen Gegenargumente gehört habe warum das so nicht funktionieren soll / welchen besseren Weg es gibt, das Ganze morgen in Angriff nehmen und danach irgendwann berichten, ob der Weg gangbar ist, zum gewünschten Erfolg geführt hat, oder wo es Probleme gab.

[StormRider]

Muss man bei einem LowLevelFormat nicht höllisch auf bestimmte Parameter der Festplatte achten, damit diese nicht dabei zerstört und unbrauchbar wird? Ich meine sowas mal gelesen zu haben.

[Solution-Design]

Dem Autor liegen die Firmware-Versionen vor.

[Solution-Design]

@Capulcu, grundsätzlich ist der Weg über Boot-Stick und HDD LLF ein guter, weil diverse Smart-Parameter zurückgesetzt werden, die Platte in den Ursprung zurückgesetzt wird. Dennoch erfolgt im Anschluss der Boot von der Windows Installations-DVD umd die HD zu partitionieren. Außer man geht den Weg mit diskpart.

Ich bin dann zu faul und partitioniere schnell mit der Windows-DVD. Danach wird das Image zurückgeladen. Malware ist nach Löschen der Partitionen und dem wieder neu anlegen selbiger, auch fott. Der Vorteil ist klar, aber insofern es nur um eine reine Neu-Installation geht, reicht Windows selbst. Sollte man das Windows 7-Image-Programm nutzen, kann alles auf direktem Weg gelöscht werden. Auch okay und schnell.

Allerdings werde ich das Tool mal nutzen, um den von dir beschriebenen Weg zu testen (wenn du fertig getestet und berichtet hast ).

[Capulcu]

@Solution-Design

Also der Weg mit Win 7 und Win2USB funktioniert ziemlich problemlos (wenn man davon absieht, dass ihm mein installiertes Windows zu groß für den Stick war und ich deshalb die DVD als Quelle nehmen musst = die USB 3 Treiber waren damit natürlich nicht dabei). Danach hat alles ganz problemlos funktioniert

Interessant ist, dass mit dieser Methode nicht mal ein Asshole- ähm Bundestrojaner eine Überlebenschance hat, denn ich war erst mal ziemlich erstaunt, dass mein Imageprogramm das Image vom nackten System nicht zurück spielen konnte bis ich sah, dass es keine HD zu sehen bekam. Also Partitionssoftware rein und sie da, die HD war so platt, dass man sie erst mal initialisieren musste um sie danach ansprechen zu können.

[Solution-Design]

Interessant ist, dass mit dieser Methode nicht mal ein Asshole- ähm Bundestrojaner eine Überlebenschance hat, denn ich war erst mal ziemlich erstaunt, dass mein Imageprogramm das Image vom nackten System nicht zurück spielen konnte bis ich sah, dass es keine HD zu sehen bekam. Also Partitionssoftware rein und sie da, die HD war so platt, dass man sie erst mal initialisieren musste um sie danach ansprechen zu können.

Oh ja, das ist so. Danach muss erst fleißig partitioniert werden. Dies mache ich mit der Windows-DVD, damit eben die Wiederherstellungs-Partition und Rest die richtige Größe haben und lese mit ShadowProtect nur C: zurück. Kleiner 5-minütiger Umweg. Gut, dann mache ich mich mal auf die Suche nach einem USB-Stick.

Ich werde auch direkt Windows 10 nehmen. Wofür ist es denn da

[Solution-Design]

Welche Speicherkapazität hatte dein Stick?

[Capulcu]

32 GB

[Capulcu]

HDD LLF Tool für USB Stick

Supported OS: MS Windows XP, Vista, 7, 8, Server 2003, 2008, 2008R2
HDD Low Level Format Tool is a utility for low-level hard disk drive formatting.
• Supported interfaces: S-ATA (SATA), IDE (E-IDE), SCSI, SAS, USB, FIREWIRE.
• Big drives (LBA-48) are supported.
• Supported Manufacturers: Maxtor, Hitachi, Seagate, Samsung, Toshiba, Fujitsu, IBM, Quantum, Western Digital, and almost any other not listed here.
• The program also supports low-level formatting of FLASH cards (SD, MMC, MemoryStick and CompactFlash) using a card-reader.
This HDD Low Level Format utility is free for home use. It can erase and Low-Level Format a SATA, IDE, SAS, SCSI or SSD hard disk drive. Will also work with any USB and FIREWIRE external drive enclosures as well as SD, MMC, MemoryStick and CompactFlash media.
An option to quickly wipe partitions and MBR data is available.
WARNING: After running this low level format tool, the whole disk surface will be erased.
Data restoration is impossible after using this utility!

Mit dem Tool mit dem man im Gegensatz zu anderen Tools eine Festplatte vollkommen löschen kann. Konsequenz dieser vollständigen Löschung ist, dass die Festplatte nach dem Löschen erst initialisiert werden muss.

So initialisieren Sie neue Datenträger
1. Öffnen Sie „Computerverwaltung (Lokal)“.
2. Klicken Sie in der Konsolenstruktur auf Computerverwaltung (lokal), klicken Sie auf Speicher, und klicken Sie anschließend auf Datenträgerverwaltung.
3. Klicken Sie mit der rechten Maustaste auf den zu initialisierenden Datenträger, und klicken Sie dann auf Datenträger initialisieren.
4. Wählen Sie im Dialogfeld Datenträger initialisieren den oder die zu initialisierenden Datenträger aus.

Auf x86-basierten Computern unter Windows Server 2003 mit Service Pack 1 (SP1), Itanium-basierten Computern oder x64-basierten Computern können Sie auswählen, ob Sie den Partitionstyp MBR (Master Boot Record) oder GPT (GUID-Partitionstabelle) verwenden möchten.

Der Datenträger wird als Basisdatenträger initialisiert.

Da das Tool unter Windows läuft kann es natürlich die Festplatte auf dem Windows installiert ist nicht formatieren. Da moderne Notebooks aber in der Regel keine 2 Festplatten haben und auch kein CD Rom Laufwerk mehr besitzen steht man vor dem Problem, dass man nur über ein Bootmedium mit einem System in der Lage ist die einzige HD Low Level zu formatieren. Wer sich nun an dieser Stelle fragt warum die Low Level Formatierung besser ist als normales Formatieren – ob ein Rootkit, der Bundestrojaner oder auch ein Crypto Trojaner der sich in einem versteckten Bereich der HD eingenistet hat – mit der Methode wird absolut alles auf der HD eliminiert.

Zwar könnte man mit Windows To Go ein Windows so auf einem USB Stick installieren, dass der Stick bootfähig ist und man ein vollständiges Windows vom USB Stick ausführen kann. Dort könnte man dann beim ersten Betreib das HDD LLF Tool installieren. Nachteil dieser Methode sind, dass man einen großen USB Stick benötigt und das Ganze selbst bei USB 3 immer noch höllisch langsam ist. Viel eleganter geht das mit einem Windows PE (Windows Preinstallation Environment), denn mehr braucht man für diesen Anwendungsfall nicht.

Natürlich gibt es verschiedene Wege sich sein Windows PE zu erstellen, ich jedenfalls habe mich für den

von TheOven.org entschieden da ich keine Erfahrung mit der Erstellung eines Windows PE hatte und mein Ziel ja schnell erreichen wollte. Für Windows 8.1 habe ich mich entschieden weil Win 8 im Gegensatz zu Win 7 die USB 3.0 Treiber bereits enthält, der Bootvorgang damit deutlich beschleunigt wird. Einziger Nachteil des WinBuilder ist, dass man sich entscheiden muss ob man als Basis ein x32 oder ein x64 Windows verwenden will, weil ein Multiboot nicht vorgesehen ist. Da es aber heute kaum noch Systeme geben sollte auf denen Win x64 nicht läuft habe ich mich für die x64 Variante entschieden. Wenn man nicht in die Konfiguration des WinBuilder eingreift werden 1000 Tools mit installiert die für diverse Anwendungsfälle sicher nützlich wären, die ich aber alle eliminiert habe da ich einen reinen Low Level Format Stick erzeugen wollte und das Image möglichst klein werden sollte.

Nachdem das ISO Image erstellt wurde habe ich es mit Rufus

auf einen Stick gepackt und das Resultat dann getestet. Man steckt den Stick in einen USB Anschluss, geht beim Neustart des Rechners mit F12 ins Bootmenü und bootet von USB und bekommt das

als Startbildschirm zu sehen. Nachdem der Bootvorgang abgeschlossen ist hat man nur 3 Shortcuts auf dem Bildschirm.

und kann nun das HDD LLF Tool aufrufen. Da es sich um den ersten Start des Tools handelt kommt zuerst die Lizenzvereinbarung, die man akzeptieren muss.

Hat man eine Serien # kann man diese nun eingeben was die Geschwindigkeitsbegrenzung des Tools aufhebt.

und bekommt dann als Nächstes alle vorhandenen Laufwerke angezeigt und kann auswählen welches Laufwerk Low Level formatiert werden soll.

Da vermutlich nicht jeder, der an so einem Stick Interesse hat ein passendes Windows rumliegen hat, das Windows Assessment and Deployment Kit (Windows ADK) auch nicht unbedingt installieren will (daraus braucht man einige Teile), das Forum von TheOven.org in englischer Sprache ist und ich etliche Anläufe brauchte um das Image zu reduziert hin zu bekommen habe ich mich entschlossen, das Resultat zum Download zur Verfügung zu stellen, zumal alle verwendeten Tools Freeware sind (selbst das Windows 8.1 da man nur eine Trail verwendet).

In dem 498 MB großen Paket sind

und damit jeder überprüfen kann ob der Inhalt dem entspricht was ich erzeugt und hochgeladen habe, habe ich ein Hash File erzeugt,

dass ebenfalls enthalten ist.

Homepage von HDDGuru http://hddguru.com/
Homepage des WinBuilder http://theoven.org/
Homepage Rufus https://rufus.akeo.ie/?locale=de_DE

[Solution-Design]

Tolle Arbeit. Wenn es auch auf UEFI funktioniert, bin ich zufrieden <grins> Da haben insbesondere USB-Sticks schon mal ihre Probleme. Insgesamt sollte das Tool auch mit der Windows-Installations-DVD funktionieren. Da fehlt zwar der Explorer, allerdings nicht das "Datei öffnen". Und zum Tool selbst:

Q: Can I install the software and the license key onto a removable media (USB stick or CD/DVD disk)?
A: Yes, simply use the version that does not need installation, unpack it to your media, and then place your license key in the file llftool.license, located in the same folder as the main executable file.

Mal schaun, Download läuft, gleich kommt es auf den Stick, mit 16 GB sollte er diesmal ja groß genug sein.

[Capulcu]

Wenn es auch auf UEFI funktioniert, bin ich zufrieden <grins> Da haben insbesondere USB-Sticks schon mal ihre Probleme.

Wenn Du einen Flashdrive nimmst funktioniert (meine Version)es auch unter UEFI.

[Capulcu]

Der Link zum Download wurde von einem Admin entfernt, da er der Meinung war, dass man sich bei der Verbreitung einer Windows PE lizenzpflichtig macht, was ich so nicht glaube. Ich hab deshalb die Pressestelle von MS unter Beifügung der Projektbeschreibung als PDF angeschrieben, da ich an die Lizenzpflicht nur glaube, wenn das Produkt bei dem PE zum Einsatz kommt kostenpflichtig ist und der Vertreiber somit über den Einsatz von PE Erträge generiert. Wenn die Antwort der Pressestelle vorliegt werde ich sie veröffentlichen.

[SLE]

Der Link zum Download wurde von einem Admin entfernt, da er der Meinung war, dass man sich bei der Verbreitung einer Windows PE lizenzpflichtig macht, ...

Der Hauptgrund des Entfernens war erstmal, dass du im verlinkten Zip deine Lizenznummer zu HDDGuru als Textfile gespeichert hattest. Das wurde dir mitgeteilt. Es wundert mich also sehr, dass du dies hier und an anderer Stelle verzerrt darstellst.
In erster Linie wurdest du also geschützt.

Der zweite Punkt betrifft die Forenhaftung. In diesem Falle: Danke für deine Erkundungen bei M$.

[Capulcu]

@SLE

Ich hab noch keine aussagekräftige Antwort und vertraue auch Wikipedia nicht zwingend, aber da steht

Bis unter Windows XP benötigte man eine Lizenz für das volle Betriebssystem (OEM, ISV, VL usw.), um WinPE nutzen zu dürfen. Seit Vista ist das Preinstallation Environment (WinPE 2.0) jedoch allgemein zugänglich,[2] das gilt auch für die aktuelle Version 5.0 unter Windows 8.1.

Damit Windows PE nicht als kostenloser Ersatz eines kommerziellen Betriebssystems verwendet werden kann, wird nach 72 Stunden kontinuierlicher Verwendung die Ausführung der Shell beendet und ein Neustart ausgeführt. Dieser Zeitraum ist nicht konfigurierbar.

und was die angeblich verzerrte Darstellung betrifft - in deiner PN stand nur etwas von der Lizenzpflicht der Win PE, die PN von Solution-Design schlug mir vor das Paket wegen dem Key von HDDGURU aus dem Netz zu nehmen, sprach aber nicht von der Lizenzpflicht



@Sulution-Design

Hinweis aus TheOven

I think it should be OK to prepare your USB sticks with Rufus, it must be FAT32 for UEFI.

Der Beitrag wurde von Capulcu bearbeitet: 27.04.2016, 18:37

[Capulcu]

@SLE

Damit nicht wieder jemand (fälschlicherweise) behauptet, dass ich etwas verzerrt darstelle =

Die Antwort

Sehr geehrter Herr XYZ,

vielen Dank für Ihre Email. Gerne können Sie Ihre Anfrage an unseren Support richten:

https://support.microsoft.com/de-de/contact/menu/

Beste Grüße,

Stefanie Däubler

und meine Reaktion

Sehr geehrte Frau Däubler

Ich möchte mich für Ihre überaus informative Antwort bedanken, denn sie hat mir bewusstgemacht, dass es nichts mit mir, meinen Umgangsformen usw. zu tun hatte, dass ich die Mitarbeiter der MS Pressestelle aus meiner Zeit in der ich Inhaber eines Bundespresseausweises war, anders in Erinnerung hatte, als ich sie jetzt erleben musste.

Mit freundlichen Grüßen

= es gäbe noch zwei Wege an die gewünschte Info zu kommen - einmal über die Rechtsabteilung, denn eigentlich ist es eine juristische Frage und 2. könnte ich über den Hackerspace in dem ich Member bin die Info erfragen, denn dort gibt es gute MS Kontakte, aber ich habe keine Lust mich mit aufgeplusterten Pfauen zu beschäftigen, die sich für so bedeutend halten und es deshalb nicht für nötig befinden eine Frage von allgemeinem Interesse zu beantworten.

............................................................................
.........................

Ich hatte mit der Anleitung ein paar Menschen hier einen Gefallen tun wollen, bin auf die Nase gefallen = auch gut. Dieser Wunsch war der einzige Grund weshalb ich hier noch mal etwas geschrieben habe, denn nach der (meiner Ansicht nach ungerechtfertigen) Verwarnung eines Mod's hatte ich keine Lust mehr auf dieses Forum.

Konsequenz = mein Account kann gelöscht werden, denn das war mein letzter Beitrag hier.

[SLE]

und was die angeblich verzerrte Darstellung betrifft - in deiner PN stand nur etwas von der Lizenzpflicht der Win PE, die PN von Solution-Design schlug mir vor das Paket wegen dem Key von HDDGURU aus dem Netz zu nehmen, sprach aber nicht

In meine PN bezog ich mich auch auf Solution Design, der so nett war, dich und uns zu informieren!

Ich verstehe aber ehrlich gesagt dein ganzes Problem nicht an der Sache. Durch die Entfernung des Links, haben wir eine weitere Veröffentlichung deines Lizenzkeys verhindert.

Die Sache mit WindowsPE und dem nicht anbieten dürfen ist ein zusätzlicher Punkt. Hier wäre eine Klärung sehr interessant, denn meines Wissens darf man das nicht fertig anbieten ohne Lizenzgebühren zu zahlen. Was ich btw. selber albern finde, da man alle Einzelteile gratis im Netz laden kann. Aber es geht ja nicht darum wie ich darüber denke, sondern wir müssen uns an die Rechtslage halten. Sind ja auch kein Tauschforum.
Aber PC-Welt und Konsorten, sämtliche PEBuilder basierten communities...überall gibt es nur mehr oder weniges fertige Scripts und Anleitungen, nie ein komplettes PE zum Download. Warum wohl?

Das du hier einen Mehrwert für Nutzer erbringen wolltest, daran zweifelt niemand.

Das du die damailige Verwarnung als ungerechtfertigt ansiehst, wundert mich auch. Es gab nicht nur eine Beschwerde über diesen Beitrag und nicht nur ein Moderator fand, dass du dich da deutlich im Ton vergriffen hast.
Manchen sehen sowas dann ein, andere sind eingeschnappt. Deine Entscheidung. Aber alles so hinstellen als würde ich hier böser Mod spielen, naja.