Як я можу встановити жорсткий диск як лише для читання в Windows XP?

10

Нещодавно у мене було підстави перенести жорсткий диск з комп'ютера, який підірвався на інший комп'ютер з метою відновлення даних. За (нещасних) обставин і донором, і одержувачем були машини Windows XP SP3. Я хотів бути впевненим, що пересаджений диск не буде змінений комп’ютером-реципієнтом, тому я шукав, як пекло, але не зміг знайти спосіб встановити пересаджений диск як лише для читання.

— одинадцять81
джерело

12

Там знаходиться вбудований mehanism для монтування файлової системи тільки для читання в Windows, вид . Це точно не схоже на кріплення для читання в операційній системі * nix.

У цій відповіді Superuser.com є деталі. Зміни, які ви вносите diskpartдля переключення readonlyатрибуту на гучність, вносять зміни на диск "лише для читання". Ви змінюєте диск, щоб запобігти його модифікації. Зокрема, перемикання цього біта та забуття його знову відключити не дозволяє Windows завантажуватися при поверненні диска назад до вихідної системи.

Це підходяща методика усунення несправностей, але не підходить для криміналістичних цілей. У такому випадку вам дійсно потрібно встановити його в операційній системі, яка підтримує кріплення, доступні лише для читання, або, що найкраще, використовувати апаратний блокатор запису. Для серйозних криміналістичних робіт завжди слід використовувати апаратний блокатор запису на кожному етапі процесу (і ви завжди повинні працювати з зображеннями оригінального диска після зображення та створення підпису для оригінального диска).

Як альтернативний метод, я б розглядав зображення вихідного накопичувача з операційною системою, яка не є Windows, на новий диск, а також робота з новим накопичувачем у Windows.

Примітка: Це не працює в XP, оскільки версія XP diskpart не містить команди "attrib", на яку спирається відповідь.

— Еван Андерсон
джерело

1

Відповідь Евана передбачає, що привід не знімний. Як згадується в інших відповідях, існує спосіб просто змінити реєстр (а багато компаній вже роблять це з груповою політикою), щоб змусити USB-накопичувачі тільки для читання. Така політика / реєстр зможе встановити накопичувач як прочитаний тільки в тому випадку, якщо він був змонтований після зміни, і якщо він був підключений за допомогою USB, а не eSATA, SATA або IDE. Перший результат google для цієї зміни реєстру - petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm і здається досить точним, щоб рекомендувати.

— pplrppl

1

Я не знаходжу багато інформації про те, що в стека драйверів ця настройка реєстру насправді налаштована. Якщо припустити, що він достатньо низький у стеку, щоб справді запобігти будь-якому запису, то він би задовольнив вимогу афіші щодо: "не змінювати комп’ютер-одержувач". Звичайно, USB-вкладення відбуватиметься повільніше, ніж (e) SATA або PATA, але це може бути варте компромісу. Однак для будь-яких серйозних криміналістичних робіт апаратний блокатор записів є абсолютно "обов'язковим".

— Еван Андерсон

Супершвидкість USB 3 зробить покарання швидкості USB не важливим. Варто зазначити, що корпуси USB, як правило, не підтримують SMART-дані та не дають доступу до чистого диска в будь-якому передовому сенсі. Мало того, що це недостатньо для юридичної криміналістичної роботи, це недостатньо для детального аналізу неполадок (специфічне програмне забезпечення для діагностики бренда не працюватиме через USB). Однак це дає можливість отримати доступ до диска, який читається лише на XP, без додаткового обладнання або програмного забезпечення, якщо ваша потреба не включає низький рівень доступу до накопичувача.

— pplrppl

Можливість живлення на накопичувачі окремо від ПК може допомогти у «легких» ситуаціях відновлення. Іноді накопичувач працюватиме лише кілька секунд (менше часу, необхідного для завантаження Windows та копіювання файлів). Я особисто відновив дані з накопичувачів, завантажившись в ОС, даючи елементам запуску осісти, а потім увімкнувши зовнішній корпус. Скопіюйте дані в каталог хорошого диска за один раз, вимкніть накопичувач і дайте йому охолонути, увімкніть резервну копію та захопіть інший каталог, повторіть за потребою.

— pplrppl

1

@ Арк-кун - я згоден з вашою оцінкою мого твердження і я уточнив.

— Еван Андерсон

11

Я відповідаю досить пізно, але це може допомогти комусь іншому.

Еверетт має ідеальне рішення для цього на суперпопулярному рівні.

— Джоф
джерело

Пізня, але найкраща відповідь поки що.

— геп

+1, щоб зв’язати це рішення, я пам’ятаю це.

— Кріс МакКаун

Я не сподівався, що люди помітять цю відповідь одразу, якщо коли-небудь. Радий, що можу допомогти.

— Джоф

4

Ви можете використовувати WriteProt , невеликий інструмент командного рядка, що дозволяє захищати файлову систему в Windows.

— Долівера
джерело

Цікаво виглядає маленький інструмент! Для випадкових немедичних робіт я обов'язково розглядаю це. Щодо питання афіші, я думаю, я все-таки рекомендую робити зображення та працювати над зображенням, оскільки ми говоримо про потенційну втрату даних. Поводження з єдиним накопичувачем з даними на ньому має бути зведено до мінімуму.

— Еван Андерсон

2

Цю закладку я давно помітив, але я ніколи її не пробував: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1

4-й пост (Едвін) має рішення, про яке я говорю.

— MattB
джерело

2

Хоча це теоретично може відповісти на питання, бажано було б сюди включити істотні частини відповіді та надати посилання для довідки.

— Марк Хендерсон

1

А тепер це мертва ланка. Оскільки ви не скопіювали важливу інформацію, ваша відповідь тепер марна.

— Аріель

2

Рішення:

Від: http://www.autorunremover.com/

"Ви можете встановити статус порту USB на" Читання лише "чи" читане / для запису "за допомогою програми для видалення вірусу Autorun ..."

Висновок: якщо ви розмістите ваш жорсткий диск у зовнішньому корпусі жорсткого диска за допомогою USB-кабелю, ви можете переконатися, що його встановлено лише для читання.

За даними Software Informer, станом на 2009-07-07 на цьому комп’ютері встановлено понад 4 078 людей з цією утилітою.

Примітка обережності: коли ця утиліта встановлена вперше, вона сканує зовнішні жорсткі диски. Запропонуйте ретельний тестовий політ на іншому зовнішньому USB-накопичувачі, перш ніж присвятити своє життя.

— Контанго
джерело

Закрийте, але для цього не потрібно отримувати певне програмне забезпечення. Просто відредагуйте реєстр і підключіть адаптер USB-накопичувача. Див. Petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm для ключа реєстру.

— pplrppl

1

Я ніколи цього не робив, але одного разу його встановив, знайди його під Моїм комп'ютером. Потім клацніть правою кнопкою миші та виберіть властивості, а потім вкладку безпеки. Можливо, ви зможете налаштувати дозволи для того, що шукаєте.

EDIT - прочитавши всю свою публікацію та відповідь EA, апаратний блокатор запису звучить найкраще.

Зауважте, що самостійно читайте ЦІЛЬКУ пост перед тим, як відповісти, і намагайтеся не відчувати, що це гонка, щоб перемогти EA

— cop1152
джерело

1

Так, удачі в цілій справі "Побиття Евана" :)

— шквал

Хе-х-х ... Хитрість полягає в тому, щоб ввести мене в "релігійний аргумент" про наміри якоїсь функції ОС тощо. Це мене різко сповільнить.

— Еван Андерсон

1

Як каже Еван, немає простого способу зробити це, крім клонування накопичувача. Існує linux-дистрибутив Linux під назвою PING, який можна використовувати для завантаження машини, і він дає вам можливість копіювати розділи між жорсткими дисками (і це безкоштовно і досить просто у використанні)

— Марко Картер
джерело

0

Існує спосіб отримати доступ до диска в режимі, який ефективно лише для читання.

Монтуйте привід відповідно до норми.
Клацніть правою кнопкою миші на диску, і увімкніть обмін файлами.
Змініть дозволи на папку, щоб видалити дозвіл на запис. Залишити дозвіл "читання" увімкнено.

Тепер виконайте весь ваш доступ через спільний доступ до файлів UNC, наприклад \ комп'ютер \ mydrive - RO \

Я використовую цей трюк, щоб забезпечити абсолютну гарантію того, що моя програма резервного копіювання файлів не буде ненавмисно тупати над тими даними, які його мали намір створювати резервні копії.

— Контанго
джерело