쓰기방지 실습
레지스트리 수정을 통한 쓰기방지
1. 윈도우 시작버튼 -> 레지스트리 입력
2. 왼쪽 폴더 트리에서 StorageDevicePolicies가 있는지 확인
3. 없는 경우 새로 생성
그 안에 DWORD를 만들어서 파일?을 만들고 이름을 WriteProtect라고 작성한다.
여기서 데이터 값이 0이면 쓰기방지 해제, 1이면 쓰기방지 설정인거임
더블클릭해서 값 데이터를 1로 바꿔주면 된다.
4. 값 변경이 완료되면 창을 닫고 USB를 연결하여 이미지 생성 작업 시작
5. 쓰기방지 적용은 레지스트리를 정상적으로 수정 된 이후부터 연결되는 기기에만 적용됨
'SWUFORCE > 윈도우 포렌식팀' 카테고리의 다른 글
섹션 10 - 정보확인방법 (0) | 2024.05.08 |
---|---|
섹션 8 - 파티션 복구 (0) | 2024.05.08 |
섹션 5 - 파일시스템 (0) | 2024.04.02 |
섹션 4 - 디지털포렌식 절차 (0) | 2024.03.27 |
섹션 3 - 디지털포렌식 용어 (1) | 2024.03.26 |