(如何修改u盘为只读模式启动)

在现场电子取证过程中,环境错综复杂,并不是每次携带的设备都能够满电脑足证据固定工作的要求,在一些情况下,由于接口不匹配、设备型号不兼容等问题,有可能使证据固定工作甚至整个电子取证电脑工作陷入僵局。在实际工作中我们总结出了一些现场应急的解决方案,其目的主要是解决现场紧急情况下的证据处理工作需求,在具备相关软硬件环境的情况下,一般不推荐采用此类应急方法。

通过修改注册表实现将USB接口设置为只读的方法。

具体操作步骤如下:

1、打开注册表:点击开始-运行,输入"regedit",点“确定”

regedit

2、打开键值HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Control

电脑

Control

3、在Control项目的右键点击鼠标右键,选择新建项,输入名称StorageDevicePolicies

新建WriteProtect值

4、打开StorageDevicePolicies,在右边的面板上空白处单击右键,新建Dword值,键值为:WriteProtect,数值1表示打开USB接口写入保护。

USB设置写保护成功


电脑