728x90
반응형
1. regedit 실행
2. 키 생성
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
HKLM -> System -> CurrentControl -> Control 에 키 생성
위와 같이 Control 키 경로로 이동 후 마우스 우클릭 -> 새로만들기 -> 키 클릭
키 이름을 StorageDevicePolicies 로 변경
해당 키에 DWORD(32비트)값을 새로 만들고 이름은 WriteProtect 로 지정후 값은 1로 설정한다.
WriteProtect 값이 1일 경우 : 쓰기방지 설정된 것
WriteProtect 값이 0일 경우 : 쓰기방지 해제된 것
반응형
'DFIR > 디지털포렌식 기초' 카테고리의 다른 글
디스크 포맷 및 복구 최소한 이것만 알자 (0) | 2020.12.02 |
---|---|
디지털 증거의 법적 허용성 판례 (0) | 2020.08.26 |
[실습] 해쉬 값 비교분석 - HashCalc / Windows MAC (0) | 2020.08.17 |
디지털포렌식 조사의 일반원칙 (0) | 2020.08.17 |
사본 이미지 생성하기 - FTK Imager (0) | 2015.06.19 |