SWUFORCE/윈도우 포렌식팀
섹션 6 - 쓰기방지 실습
예빈이
2024. 4. 2. 16:59
쓰기방지 실습
레지스트리 수정을 통한 쓰기방지
1. 윈도우 시작버튼 -> 레지스트리 입력
2. 왼쪽 폴더 트리에서 StorageDevicePolicies가 있는지 확인

3. 없는 경우 새로 생성

그 안에 DWORD를 만들어서 파일?을 만들고 이름을 WriteProtect라고 작성한다.

여기서 데이터 값이 0이면 쓰기방지 해제, 1이면 쓰기방지 설정인거임

더블클릭해서 값 데이터를 1로 바꿔주면 된다.
4. 값 변경이 완료되면 창을 닫고 USB를 연결하여 이미지 생성 작업 시작
5. 쓰기방지 적용은 레지스트리를 정상적으로 수정 된 이후부터 연결되는 기기에만 적용됨