如何在Windows上以只读方式挂载硬盘？

Question

最近，为了恢复数据，我有理由将一个硬盘从一台爆炸的计算机移动到另一台计算机上。在(不幸的)情况下，捐献者和收件人都是Windows SP3机器。我想确保移植的驱动器不会被接收者的计算机改变，所以我拼命地搜索，但是无法找到一种方法将移植的驱动器挂载为只读的。

如何在Windows上以只读方式挂载硬盘？

Answer 1

在Windows中，有一种内置的机制来挂载文件系统只读。它绝对不像*nix操作系统上的只读安装。

这个Superuser.com的答案有详细的报道。使用diskpart在卷上切换readonly属性所做的更改是对“只读”磁盘进行更改。您正在修改磁盘以防止它被修改。特别是，切换此位并忘记将其关闭，会防止Windows在将磁盘返回到源系统时启动。

这是一种适合于疑难解答的技术，但并不适合于法医目的。在这种情况下，您确实需要在支持只读挂载的操作系统中挂载它，或者最重要的是，使用基于硬件的写阻止程序。对于严重的法医工作，您应该始终在处理过程的每一步中使用硬件写阻止程序(并且应该始终在图像之后处理原始驱动器的图像，并为原始驱动器创建签名)。

作为另一种方法，我会考虑将非Windows操作系统下的源驱动器成像到一个新驱动器上，并在Windows中使用新驱动器。

注:这在XP中不起作用，因为XP版的磁盘不包含答案所依赖的"attrib“命令。

Answer 2

我回答得很晚，但这可能对其他人有帮助。

Everett在超级用户上的解决方案解释了如何修改卷属性使其只读。

Answer 3

您可以使用WriteProt，这是一个小型命令行工具，使您能够在Windows上编写保护文件系统。