Hogy lehetne egy ilyen programot írni?

Egy kicsit nyakatekert megoldással szerintem lehetne olyan programot írni, ami mindent töröl, ami a nem az operációs rendszer telepítéskor került fel a rendszerre:

A megoldás a következő: közvetlenül a telepítés után:

-készíteni kell egy mentést a fizikai registryről( azaz a winchesteren tárolt összes registry hiveról

-a registryt ki kell íratni a fizikai memóriából is.

--> ebből meg lehetne tudni, hogy pontosan milyen összetevők, programok vannak betöltve a memóriában egy friss telepítés után

-->ezután a program NT.Authority/System jogokkal végigmegy az ntfs fájlrendszeren egy x idő múlva és minden fájlt felülír az eredeti állapotnak megfelelően.

A program előnyei: gyakorlatilag minden registry kulcsot el tud távolítani a rendszerből ami nem oda "való", beleértve a más programok által elérhetetlen kulcsokat is( pl. SAM kulcsot simán felül lehet írni, amivel akárkinek a jelszavát módosítani lehet)

-Hátránya: a bootolás után közvetlenül készíteni kell egy ram mentést, valamint egy listát a telepített fájlokról és azok CRC, és sha összegéről, valamint annak helyreállítási bitjeiről valahogy úgy mint egy virusírtóban). Előbbbi mérete nagyobb lehet mint egy giga utóbbi még annyi, tehát 2-3 gigás mentésfájl kellene. Ezt sem a kérdező nem tudná szerintem megcsinálni, sem én. De az elv ettől még működhet.

-Ennek szerintem értelme nem lenne, mert számos boot-ból működő backup program létezik. Azaz beraksz egy cd-t, hozzácsatolsz egy hordozható winchestert és kész is a "friss" op rendszer telepítés nélkül.