在现场电子取证过程中，环境错综复杂，并不是每次携带的设备都能够满足证据固定工作的要求，在一些情况下，由于接口不匹配、设备型号不兼容等问题，有可能使证据固定工作甚至整个电子取证工作陷入僵局。在实际工作中我们总结出了一些现场应急的解决方案，其目的主要是解决现场紧急情况下的证据处理工作需求，在具备相关软硬件环境的情况下，一般不推荐采用此类应急方法。
通过修改注册表实现将USB接口设置为只读的方法。
具体操作步骤如下：
1、打开注册表：点击开始-运行，输入"regedit",点“确定”
regedit
2、打开键值HKEY_LOCAL_MACHINE\电脑 System\CurrentControlSet\Control
Control
3、在Control项目的右键点击鼠标右键，选择新建项，输入名称StorageDevicePolicies
新建WriteProtect值
4、打开StorageDevicePolicies，在右边的面板上空白处单击右键，新建Dword值，键值为：WriteProtect，数值1表示打开USB接口写入保护。
USB设置写保护成功
电脑 电脑