Có một built-in mehanism để gắn kết một hệ thống tập tin chỉ đọc trong Windows, loại . Nó chắc chắn không giống như một giá treo chỉ đọc trên hệ điều hành * nix.
Câu trả lời Superuser.com này có chi tiết. Thay đổi bạn đang thực hiện bằng cách diskpart
chuyển đổi một readonly
thuộc tính trên ổ đĩa đang thực hiện thay đổi cho đĩa "chỉ đọc". Bạn đang sửa đổi đĩa để ngăn chặn nó bị sửa đổi. Cụ thể, việc bật bit này và quên tắt nó lại sẽ ngăn Windows khởi động khi bạn đưa đĩa trở lại hệ thống nguồn.
Đây là một kỹ thuật phù hợp để khắc phục sự cố nhưng không phải là một kỹ thuật phù hợp cho mục đích pháp y. Trong trường hợp đó, bạn thực sự cần phải gắn nó vào một hệ điều hành hỗ trợ các giá treo chỉ đọc hoặc tốt nhất là sử dụng trình chặn ghi dựa trên phần cứng. Đối với công việc pháp y nghiêm trọng, bạn phải luôn sử dụng trình chặn ghi phần cứng trong mỗi bước của quy trình (và bạn phải luôn luôn làm việc với hình ảnh của ổ đĩa gốc sau khi bạn hình ảnh và tạo chữ ký cho ổ đĩa gốc).
Là một phương pháp thay thế, tôi sẽ xem xét hình ảnh ổ đĩa nguồn với hệ điều hành không phải Windows sang ổ đĩa mới và làm việc với ổ đĩa mới trong Windows.
NB Điều này không hoạt động trong XP, vì phiên bản XP của Diskpart không bao gồm lệnh "attrib" mà câu trả lời dựa vào.