SWUFORCE/윈도우 포렌식팀

섹션 6 - 쓰기방지 실습

예빈이 2024. 4. 2. 16:59

쓰기방지 실습

 

레지스트리 수정을 통한 쓰기방지

1. 윈도우 시작버튼 -> 레지스트리 입력

2. 왼쪽 폴더 트리에서 StorageDevicePolicies가 있는지 확인

없음

3. 없는 경우 새로 생성

생성한 키

그 안에 DWORD를 만들어서 파일?을 만들고 이름을 WriteProtect라고 작성한다.

 여기서 데이터 값이 0이면 쓰기방지 해제, 1이면 쓰기방지 설정인거임

더블클릭해서 값 데이터를 1로 바꿔주면 된다.

4. 값 변경이 완료되면 창을 닫고 USB를 연결하여 이미지 생성 작업 시작

5. 쓰기방지 적용은 레지스트리를 정상적으로 수정 된 이후부터 연결되는 기기에만 적용됨

 

 

'SWUFORCE > 윈도우 포렌식팀' 카테고리의 다른 글

섹션 10 - 정보확인방법  (0) 2024.05.08
섹션 8 - 파티션 복구  (0) 2024.05.08
섹션 5 - 파일시스템  (0) 2024.04.02
섹션 4 - 디지털포렌식 절차  (0) 2024.03.27
섹션 3 - 디지털포렌식 용어  (1) 2024.03.26