変わってないことの確認方法

インターネットに接続する前と接続して閲覧して切断したあとで
HDDとかメモリの内容が
１ビットも変わってないことを
確認する方法を教えてください。
環境はWin7-64bitです。

No.9 回答者： m-take0220 回答日時： 2011/02/13 20:34

何にしろ、不正なことが行われていないか検証する機会が少なければ、その部分を乗っ取ることで使用者が気づかないうちに裏で何かされる可能性が高くなります。

セキュリティホールと呼ばれるOS等の欠陥は次々と発見されているので、そこを利用される可能性を考えなければなりません。
自分のマシンやデータに被害がなくても、他人のマシンを攻撃するなどの不正もあります。ある日突然警察の捜査を受けるなんてことはいやですよね。

この回答への補足

これひとつという方法は無くて
さまざまな方法で検証しなければいけない
ということですね。
昔はこんな大変じゃなかったのになんで
こんなことになっちゃったんですかね。
これじゃAppleみたいな垂直統合ですか、が流行って来るのも
なんとなく分かりますね。
なんか全体としてそういう時期なんですかね。
もう自分には大変すぎて全部やめちゃうかもしれませんが。

なんかちょっとしただけですぐ捜査とか逮捕とか脅されて
もうわけわかんないですね。

OSごとROM化すればいいのに。
フラッシュBIOSとかもまずいんですかね。
時計もインターネットタイムサーバーにするとか。

それでもなんかだめなんでしょうね。

補足日時：2011/02/14 00:44

この回答へのお礼

回答ありがとうございました。

お礼日時：2011/02/14 00:44

No.8 回答者： rukuku 回答日時： 2011/02/13 16:49

＞あるプログラムを動かす前と動かして使って終了させた後で

＞メモリの内容を完全に一致させることは
＞そんなに難しいのでしょうか。

あるプログラムが使っていた部分に限って言えば可能です。
ただし、以下の条件が必要になります。
１．プログラムは終了したらすべてのメモリを解放する。
　（アプリケーションによっては、「後で使うかもしれないから」
　と終了後もメモリに記憶を残しておくことがあります。）

２．ＯＳが解放したメモリ領域をクリアする。

これで、あるプログラムの使っていた領域は完全に元に戻ります。
しかし、おそらくWindowsはメモリの解放までで、クリアはやっていないと思います。メモリの中にデータがあっても次に使うプログラムが上書きしてしまえばいいのですから。


-------------------------
ただし、メモリ全体となるプログラムを使う前後で完全には同じになりません。
OSの状態が異なるからです。例えば時計を見てください。プログラムを使う前後で時刻がちがいます。つまり、メモリの内容は違うと言うことです。


-------------------------
メモリの場合、電源を切りますと記憶が完全に消えますので、コンピュータの起動前と、シャットダウン後であればメモリの内容は全く同じといえます。


-------------------------
＞変えていいとも言ってないのに勝手に変えるのは
＞ウィルスと区別がつかないので厭です。
Windows95より前くらいですと、ユーザーの支持でメモリを直接コントロールすることもできました。しかし、今のWindowsは当時と比べて格段に複雑ですので、ユーザーからの支持ではなく、コンピュータの方でコントロールしなければ、止まっているのに等しいくらい遅い動作になってしまいます。
あまり気にしすぎないのが一番だと思います。

この回答への補足

メモリ全体は接続前と切断後で時刻はじめ状態が異なるので
違う部分があることは分かりました。
その部分が詳細まで分かりやすくなっていれば
ウィルスと区別つきますよね。

変えてもいいけどきちんと戻してほしいということです。
分かりやすくなっていないから
ウィルスがHDDに紛れ込むとかに
なるのではないでしょうか。
もちろん変なソフトをダウンロードして
インストールするとかもあるでしょうが
その場合でも履歴をとっていけば
あのときどこで落としたどのソフトが
悪かったとか分かればいいのに
今のままではそこまで行き着かないでしょう。

補足日時：2011/02/13 19:43

この回答へのお礼

回答ありがとうございました。

お礼日時：2011/02/13 19:43

No.7 回答者： m-take0220 回答日時： 2011/02/13 15:53

＞ インターネットに接続する直前にメモリのイメージを保存して

＞ 切断直後にまたイメージを保存して
＞ その二つを比較して完全に一致していたら
＞ 変なことされてないのがはっきり分かるとか
＞ そんなふうにはできないのでしょうか。

技術的にはできます。
最初からそのように設計すれば簡単なことです。
ただし、現状そのような設計を市場が求めていないため、メーカーもそう設計しないだけです。

それに、メモリの内容が接続前と接続後で変わっていないとしても、接続中に不正なことをされていない証明にはなりません。ブラウザなのどアプリケーションが終了後の痕跡を残さないのであれば、不正なソフトも同様に痕跡を残さないことが可能だからです。
また、比較する部分を乗っ取られると、検証自体の意味がなくなります。
検証方法としては非常に弱いといえます。

この回答への補足

接続中の不正は、読み取られることであれば
読み取られたくないデータは予め暗号化しておく
で対策になりませんか。

他の不正は、今思いついたのは入力がのっとられることでしょうか。
しかしこれも、本来可能であっていいのかと思いますが・・・

比較する部分を乗っ取られないようにするのは
原理的に不可能でしょうか。
他のデバイスを接続要するとかになるでしょうか。

補足日時：2011/02/13 18:31

この回答へのお礼

回答ありがとうございました。

お礼日時：2011/02/13 18:31

No.6 回答者： rukuku 回答日時： 2011/02/12 23:26

＃１のrukukuです。

他の方々の回答とahotakoikaさんの補足・お礼をふまえて、改めて回答します。

まず、メモリとHDDの役割と性格を分けて考えてください。

-------------------
１．メモリ
コンピュータが動作するためには、メモリの内容を書き換える必要があります。WindowsでもMacでもLinuxでも、または他のOSを使っても、動作するためには常にメモリの内容が書き換えられます。逆にメモリの内容を全く書き換えないのならば、OSが働かないどころか、OSを起動することすらできません。

＞インターネットに接続する前と接続して閲覧して切断したあとで
この条件では、メモリの内容は確実に変わっています。
ただ、メモリは電源の内容は電源を切ると完全に消えます。電源を切る前と電源を切った後ではメモリの内容は全く同じ（空っぽ）です。


-------------------
２．HDD
HDDの場合、電源を切っても記憶は残ります。しかし、HDD の内容を全く書き換えずにプログラムを動かすことは可能です。
KNOPPIX (クノーピクス)のようにCDやDVDから起動できるOSならば、HDD に記憶を残さないでコンピュータを動かすことができます。



＞特に変えろと指示してるわけではないので
＞勝手に変えてほしくないからです
これは、難しい話です。
ユーザーがコンピュータのメモリやHDDの使い方までひとつひとつユーザーがコントロールしようとすると、ユーザーがそのたびに指示を出す必要があります。そうでなくて、Windowsなどのプログラムがある程度の判断をしてくれるからユーザーは専門知識にコンピュータを使うことができます。

タクシーに乗ったことを思い浮かべてください。ahotakoikaさんが「ここでアクセルを８０％踏んでハンドルを左３２度に」ということを指示しますでしょうか。目的地やおおまかな道順はahotakoikaさんが指示しますが、車の操作までは指示しないと思います。

同じように、ユーザーが指示しなくても、OSやブラウザがメモリやHDDの使い方を指示するようになっています。そうでないと、ユーザーが完全に理解してメモリやHDDの使い方を指示しない限り、WindowsやMac、Linaxなどは全く使えません。

コンピュータの判断（正確に言えばプログラムを作成した人の判断）でユーザーの意志に関係なく自動的に行われていることがあるからコンピュータを使うことが来ます。

この回答への補足

たびたびすみません。

メモリの内容を書き換えずにコンピュータを動作させることはできないのは
分かりますが
あるプログラムを動かす前と動かして使って終了させた後で
メモリの内容を完全に一致させることは
そんなに難しいのでしょうか。
やはり使い物にならないくらい遅くなってしまうのでしょうか。

おおまかな指示で使えるのはもちろん助かるのですが
変えていいとも言ってないのに勝手に変えるのは
ウィルスと区別がつかないので厭です。

補足日時：2011/02/13 13:43

この回答へのお礼

回答ありがとうございました。

お礼日時：2011/02/13 13:43

No.5 回答者： m-take0220 回答日時： 2011/02/12 18:38

＞ なんかパソコンって単純なことに限って意外とできないですね。

できないんじゃなくて、敢えてやらないんですよ。

例えば、メモ帳でファイルを開いたとします。
パソコンのメモリには、メモ帳のプログラムと開いたファイルが読み込まれます。
そしてメモ帳を閉じたときに、そのメモリをどうするかというと、そのままにするんですよ。
使っていたメモリが不要になった(=ほかの事に使ってかまわない)という情報は記録されますが、読み込む前のメモリの内容に戻すとか、内容を消去するといったことはしません。というのは、別のことに使う場合は、新しくデータを読み込んだり、新しく作成したデータを保存したりしているわけなので、そのメモリに最初に何が記録されていたかは通常関係ないからです。
無駄な操作をすれば、その分動作が遅くなります。なので、あえて何もしないのです。

なので、操作する前とメモリの内容が変わらないということは、通常起こりません。
そのようにOSとアプリケーションを作成すれば実現不可能ではないですが、前述の通り無駄な処理をすることで動作が遅くなりますから、そんなOSを必要とする人はそうはいないでしょう。
少なくとも、現状ではそこまで厳密な処理をするOS・アプリケーションは一般から要求されていないということです。

この回答への補足

まだ速度不足ということですね。

インターネットに接続する直前にメモリのイメージを保存して
切断直後にまたイメージを保存して
その二つを比較して完全に一致していたら
変なことされてないのがはっきり分かるとか
そんなふうにはできないのでしょうか。

補足日時：2011/02/13 13:30

この回答へのお礼

回答ありがとうございました。

お礼日時：2011/02/13 13:31

No.4 回答者： utakataXEX 回答日時： 2011/02/12 18:14

#3 です。

＞今見てみたらゆうちょダイレクトがWinとMacのみってあって
＞こういうふうに使えないことが多そうなので
＞なるべくWinがいいのですが。

うーん、Linuxでもオンラインバンキングは可能だとは思いますが、確かに、金融会社が保証していないのに使うのはリスキーですよね。

WindowsのライブCDは、PE（プレインストールエディション）と言う形で提供されていますが、「WindowsやMacのデスクトップ環境の替わりとして使う」と言うものではないので、ちょっと使えなさそうですね。
一応、ネット接続もできますけど、その場合は、結局ハードディスクに書き込んでしまうし。
（そもそも、この使い方は規約違反になるので使えない）

ライブCDを使えないのであれば、ハードディスクを書き換えないと言うのは、不可能ですので、「使用したサイトや使った証跡を消す」程度がせいぜい出来る事かと思います。
（キャッシュや履歴を消すなどです）

メモリについては、#1さんの回答にもあるとおりです。
この点については、ライブCDだろうが何だろうが、「メモリを書き換えないでネットに接続・ブラウザ起動」は不可能です。
メモリはパソコンが動くための作業領域なんです。「ネットに接続する」「ブラウザを起動する」その都度、メモリ上に、そのための風呂敷を広げなければプログラムは何一つ、作業を行う事ができません。

ご心配されている内容が何なのか、知る由もありませんが、ここまで書かれるからには、最低限「Windowsアップデート」「ウィルス対策ソフトの導入」はされていると思います。

その上で、メモリハックの心配もされていると言う事だと思われますが、ハードディスクの内容を不正に見られる事はあっても、メモリの内容を（しかもどのサイトでどのようなパスワードを打って何をしたかまで）不正に見られる、と言うのは、まず考えられません。

メモリの内容を強制的にフラッシュする事自体は可能は可能です。
↓
http://www.atmarkit.co.jp/fwin2k/win2ktips/1358r …

しかし、ここに書いてある事で「少しでも」理解できない点があるなら、こんなツールを一般ユーザーが使うべきではないと思います。

＞なんかパソコンって単純なことに限って意外とできないですね。

これ自体は、おっしゃる通りだと思います。

「『何でもできる』と聞いていたのに、やりたい事の何ひとつできないじゃないか！」
と云ったご意見は、昔からよく耳にします。

提供する側としては、「何を今更な事を」と言う感じ（私はソフトウェア開発者）ですが、ユーザー視点に立てば、ここは売る側の責任の一端ではあるでしょう。
もっと本質的に「面倒で泥臭くてユーザーフレンドリーではないものだ」と言うのを声高に言うべきなのだと思います。

まあ、メモリの部分に関しては「電気を使わずに家電を使いたい」と言っているようなものだと思いますけど。。。

この回答への補足

Rammapツールのご紹介ありがとうございました。

メモリはインターネット接続前と切断後で比較して変わってなければ
いいので途中で変わるのはしょうがないというかそれは無理だろうと
思います。

補足日時：2011/02/13 13:17

この回答へのお礼

回答ありがとうございました。

お礼日時：2011/02/13 13:18

No.3 回答者： utakataXEX 回答日時： 2011/02/12 14:16

他の方の回答にもあるように、インターネットに接続してブラウザを起動した時点で、ハードディスクには多くの変更が加えられます。

「一点たりと変えたくない」のであれば、インターネットを使うときだけ Ubuntu などの Linux のライブCDを使ってPCを起動すれば、ハードディスク上は1ビットも変わりません。

ライブCDで起動→インターネット接続→必要な情報はUSBメモリなどにコピー→Windows起動→必要があればUSBから情報をコピー（必要なければ不要）

こんな感じです。

メモリについては（Windowsに限らず）内容を書き換えないことにはOSが起動する事すらできませんので、PCを使う以上「内容を変えずに」と言うのは不可能です。

この回答への補足

インターネットでオンラインバンキングもしたいのですが
今見てみたらゆうちょダイレクトがWinとMacのみってあって
こういうふうに使えないことが多そうなので
なるべくWinがいいのですが。

あとメモリは、起動というか、インターネット接続する前と、
接続してサイトとか使ってしたいことしてし終わって切断したときに、
内容が変わってなければいいのですが。

補足日時：2011/02/12 16:55

この回答へのお礼

なんかパソコンって単純なことに限って意外とできないですね。
変な感じがします。

回答ありがとうございました。

お礼日時：2011/02/12 16:56

No.2 回答者： naniome3 回答日時： 2011/02/12 12:48

残念ながら不可です。

★Process Monitor
http://technet.microsoft.com/ja-jp/sysinternals/ …
等を使ってみるとわかりますが、
>インターネットに接続する前と接続して閲覧して切断したあとで
なんてものじゃなく、接続している真っ最中でさえとてつもなく多くのレジストリアクセスがあり、アクセスの前後でどうなったかを確認しようとしても、そのレジストリハイブファイルの中身はWindows上に登録されているユーザーには見ることすらかないません。

この回答への補足

情報どうもです

レジストリハイブファイルというものについて調べてみます

補足日時：2011/02/12 13:38

この回答へのお礼

ありがとうございました。

お礼日時：2011/02/12 13:39

No.1 回答者： rukuku 回答日時： 2011/02/12 12:37

こんにちは

補足要求です。
確認する目的を教えてください。

なぜなら、HDDの内容もメモリの内容も、変わっていることが通常です。

まず、メモリですが、インターネットの接続と関係なく、動作している間、常に変わっています。メモリの内容が変わらなければコンピュータは動作しません。

また、HDDに関しては、通常の設定ならばブラウザがページの情報を一時的にHDDに保存しますし、閲覧履歴の情報をHDDに書き込みます。ブラウザを閉じれば、ウィンドウの表示位置を記録しますし、「正常に終了した」ということも記録します。
加えて、Windowsやアプリケーションが設定を保存したり、動作の状態を「ログ」として保存するなど、インターネット接続とは関係なく、常にHDDの情報は書き換わっています。

この回答への補足

こんにちは

特に変えろと指示してるわけではないので
勝手に変えてほしくないからです

パソコンの都合じゃなくてユーザー本位でやってほしいです

補足日時：2011/02/12 13:30