관리 메뉴

Lucete

USB 자체가 아닌 운영체제 단에서 저장장치에서 쓰기 방지하기 본문

For3nsic/Forensic

USB 자체가 아닌 운영체제 단에서 저장장치에서 쓰기 방지하기

LuCeT3 2015.11.23 23:11

제목 그자체로 저장장치에서가 아닌 운영체제 단에서 저장장치에서 쓰기 방지하는 방법이다.

어떻게 보면 좋고 어떻게 보면 음....


Key : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

- Value : WriteProtect

- Data : 0x00000001 (쓰기 방지 설정), 0x00000000 (쓰기 방지 해제)


'For3nsic > Forensic' 카테고리의 다른 글

디스크 / 파일시스템  (0) 2015.12.22
Forensic TimeLine  (0) 2015.12.14
USB 자체가 아닌 운영체제 단에서 저장장치에서 쓰기 방지하기  (0) 2015.11.23
USB forensic  (0) 2015.11.23
lsof 명령어  (0) 2015.11.20
FTK Imager 알아보기 2  (0) 2015.11.17
0 Comments
댓글쓰기 폼