Jest wbudowany w mehanism zamontować system plików tylko do odczytu w systemie Windows, rodzaj . Zdecydowanie nie jest to montowanie tylko do odczytu w systemie operacyjnym * nix.
Ta odpowiedź Superuser.com zawiera szczegółowe informacje. Zmiana, której używasz diskpart
do przełączania readonly
atrybutu woluminu, powoduje zmiany na dysku „tylko do odczytu”. Modyfikujesz dysk, aby uniemożliwić jego modyfikację. W szczególności przełączenie tego bitu i zapomnienie o jego wyłączeniu uniemożliwia uruchomienie systemu Windows po przywróceniu dysku z powrotem do systemu źródłowego.
Jest to odpowiednia technika rozwiązywania problemów, ale nie jest odpowiednia do celów kryminalistycznych. W takim przypadku naprawdę musisz albo zainstalować go w systemie operacyjnym, który obsługuje podłączenia tylko do odczytu, albo, co najważniejsze, użyć sprzętowego blokera zapisu. W przypadku poważnej pracy kryminalistycznej należy zawsze używać sprzętowego urządzenia blokującego zapis na każdym etapie procesu (i zawsze należy pracować z obrazami oryginalnego dysku po utworzeniu obrazu i utworzeniu podpisu dla oryginalnego dysku).
Jako alternatywną metodę rozważę zobrazowanie dysku źródłowego z systemem operacyjnym innym niż Windows na nowym dysku i pracę z nowym dyskiem w systemie Windows.
Uwaga: Nie działa to w XP, ponieważ wydanie XP partycji dyskupart nie zawiera polecenia „attrib”, na którym opiera się odpowiedź.
Odpowiadam dość późno, ale może to pomóc komuś innemu.
Everett ma idealne rozwiązanie tego problemu na superużytkowniku.
źródło
Możesz użyć WriteProt , małego narzędzia wiersza poleceń, które umożliwia zapisywanie ochrony systemu plików w systemie Windows.
źródło
Od dawna mam tę zakładkę, ale nigdy jej nie próbowałem: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1
Czwarty post (autorstwa Edwina) zawiera rozwiązanie, o którym mówię.
źródło
Rozwiązanie:
Od: http://www.autorunremover.com/
„Możesz ustawić stan portu USB na Tylko do odczytu lub Do odczytu / zapisu za pomocą narzędzia do usuwania wirusów Autorun ...”
Wniosek: jeśli umieścisz dysk twardy w zewnętrznej obudowie dysku twardego za pomocą kabla USB, możesz upewnić się, że jest on zamontowany jako tylko do odczytu.
Według Software Informer na komputerze jest zainstalowanych ponad 4 078 osób na dzień 07.07.2009.
Uwaga: gdy narzędzie to jest instalowane po raz pierwszy, skanuje zewnętrzne dyski twarde. Zasugeruj dokładny lot testowy na innym zewnętrznym dysku USB przed oddaniem mu swojego życia.
źródło
Nigdy tego nie robiłem, ale po zainstalowaniu znajdź go w obszarze Mój komputer. Następnie kliknij prawym przyciskiem myszy i wybierz właściwości, a następnie zakładkę bezpieczeństwa. Być może będziesz w stanie skonfigurować uprawnienia do tego, czego szukasz.
EDYCJA - po przeczytaniu całego wpisu i odpowiedzi EA najlepiej blokuje zapisywanie sprzętowe.
uwaga do samodzielnego przeczytania CAŁEGO postu przed odpowiedzią i postaraj się nie czuć, że jest to wyścig do pokonania EA
źródło
Jak mówi Evan, nie ma łatwego sposobu na zrobienie tego inaczej niż sklonowanie dysku. Istnieje dystrybucja Linuksa na żywo o nazwie PING , której można użyć do uruchomienia komputera, i daje ona możliwość kopiowania partycji między dyskami twardymi (i jest bezpłatna i dość łatwa w użyciu)
źródło
Istnieje sposób na uzyskanie dostępu do dysku w trybie, który jest efektywnie tylko do odczytu.
Teraz wykonaj cały swój dostęp za pośrednictwem udziału plików UNC, np. \ Computer \ mydrive - RO \
Używam tej sztuczki, aby zapewnić absolutną gwarancję, że mój program do tworzenia kopii zapasowych plików nie przypadkowo nadepnie na dane, których kopię zapasową zamierzano wykonać.
źródło