Microsoft: bestanden kunnen bij Windows-reset achterblijven op systeem
Bij het resetten van een Windowssysteem kunnen bestanden achterblijven, ook al hebben gebruikers ervoor gekozen om alles te verwijderen, zo laat Microsoft weten. Windows biedt een "Reset this PC" optie waarbij het mogelijk is om persoonlijke bestanden te houden of alles bij de reset te verwijderen.
In het geval van de "Remove everything" optie kunnen er toch bestanden achterblijven. Het probleem doet zich voor bij mappen die zogeheten "Reparse data" bevatten. Een bestand of directory kan een reparse point bevatten, wat een verzameling van gebruikers-gedefinieerde data is. Wanneer een applicatie een reparse point aanmaakt, slaat het deze data op, plus een reparse tag, die de opgeslagen data identificeert.
Bij zowel een handmatige als een remote reset van een Windowssysteem blijven bestanden in mappen met reparse data achter. Het probleem speelt onder andere bij OneDrive en OneDrive for Busines. Ondanks de reset blijven daardoor gedownloade of lokaal gesynchroniseerde gewoon op het systeem staan.
Microsoft zegt aan een oplossing te werken en zal wanneer beschikbaar meer informatie verstrekken. In het geval van OneDrive wordt als tijdelijke maatregel aangeraden om OneDrive voor de reset van het systeem te unlinken. Het probleem speelt bij zowel Windows 10 als Windows 11. Vorige week waarschuwde Microsoft MVP Rudy Ooms al dat bij een Windows-reset bestanden in de Windows.old-map achterblijven.
- Burn de ISO met woeusb (linux) of de Microsoft Media Creation tool.
- Installeer W11 ISO op een systeem zonder internet (dat kan tijdens de install moet je de kabel even inprikken en weer losmaken)
- Configureer je inbound firewall volledig als "dicht"
- Stel DNS over HTTPS 1.1.1.1 en/of 9.9.9.9 in op Windows 11
(Indien mogelijk bij bijvoorbeeld DNS over TLS systemen ook DNSSEC instellen, dat kan vaak vrij makkelijk in een config file zoals bij linux resolved.conf / resolve.conf)
- Installeer een VPN (die de DNS van de client toestaat maar routeerd door de vpn)
- Verbind de netwerk kabel en update de meuk/OS
Zo hou je shit relatief makkelijk schoon tot het up-to-date is en je voorkomt "malicious on-update infect" en "DNS" attacks tot op een zeker punt.
VPN's en DNS over TLS (DoT) kan ook op routers ingesteld worden, alleen heb je dan een plaintext DNS-"verbinding" etc naar de router. DNS over HTTPS kan ook ingesteld worden op firefox, maar dan lopen je updates van je OS er niet over ;).
- RAMLATEL
Wat ik zo prettig vind aan dit forum is dat er altijd met vakkennis, nuance en gedegen onderbouwing wordt gereageerd door mensen die echt in de materie zitten. Ga zo door!
Bij programma c:Windows old. deze map staa onder aan kan je kan gewoon verwijderen. ..doe ik all tijd bij nieuwe update...
Voor SSD's: nadat Windows het TRIM commando heeft verzonden, dan zal de SSD de garbage collection procedure pas starten bij een "disk idle" situatie. Je weet dus niet exact wanneer dit wordt uitgevoerd en het is daarom geen 100% methode.
Een betere manier is een SSD Secure Erase, bijv. met software van de leverancier van de drive.
Wat ik zo prettig vind aan dit forum is dat er altijd met vakkennis, nuance en gedegen onderbouwing wordt gereageerd door mensen die echt in de materie zitten. Ga zo door!
Dat onvoorspelbare gedrag heeft er ook voor gezorgd dat ik het op een gegeven moment zó zat was, dat ik maar overgestapt ben naar een alternatief OS. Sindsdien nooit meer gezeik gehad. Een verademing.
Mocht je Windows raar doen, gewoon een schone installatie doen, vervolgens alles instellen naar jouw wens ZONDER programma's erop te installeren, en vervolgens een image daarvan draaien. Gaat het een keer mis, dan zet je deze image terug. Na die image te hebben geïnstalleerd meteen daarna de laatste updates laten installeren en wéér een image ervan maken. Werkt perfect en is betrouwbaar(der)....
https://en.wikipedia.org/wiki/NTFS_reparse_point Als je één schijf opschoont wil niet het hele park opschonen.
Als je mountpoint opruimt wil je niet dat de achterliggende storage ineens verdwijnt. Dat gezeik met een OS niet begrijpen los je niet op met een ander OS.
of diskpart,
Natuurlijk want de software is van een dusdanig belabberde kwaliteit dat zelfs Microsoft er niet meer wijs uit kan. #baggerware of #waggerware
Dat heb ik jaren geleden ook gedaan (naar Linux vanzelfsprekend) en het verschil is zo ongekend groot dat je je afvraagt waarom Microsoft Windows überhaupt nog gebruikt wordt.
VMS is compleet herontworpen door Dave Cutler. Tja als je gebruiksvriendelijkheid voorop zet dan is Linux niet de koploper
VMS is compleet herontworpen door Dave Cutler. Tja als je gebruiksvriendelijkheid voorop zet dan is Linux niet de koploper
Warrige uitstapjes in de historie doen niets af aan het feit dat Linux op dit moment op alle vlakken veruit superieur is. Vraag het maar aan de professional.
VMS is compleet herontworpen door Dave Cutler. Tja als je gebruiksvriendelijkheid voorop zet dan is Linux niet de koploper
Warrige uitstapjes in de historie doen niets af aan het feit dat Linux op dit moment op alle vlakken veruit superieur is. Vraag het maar aan de professional.
Maar draait alle goede en belangrijke software wel op Linux? Anders kun je nog niet zo bar veel.
VMS is compleet herontworpen door Dave Cutler. Tja als je gebruiksvriendelijkheid voorop zet dan is Linux niet de koploper
Warrige uitstapjes in de historie doen niets af aan het feit dat Linux op dit moment op alle vlakken veruit superieur is. Vraag het maar aan de professional.
Maar draait alle goede en belangrijke software wel op Linux? Anders kun je nog niet zo bar veel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
