มีในตัว mehanism ที่จะติดระบบแฟ้มอ่านอย่างเดียวใน Windows, การเรียงลำดับของ แน่นอนว่ามันไม่เหมือนกับการเมาท์แบบอ่านอย่างเดียวในระบบปฏิบัติการ * nix
คำตอบ Superuser.com นี้มีรายละเอียด การเปลี่ยนแปลงที่คุณใช้diskpart
เพื่อสลับreadonly
แอตทริบิวต์ในโวลุ่มนั้นกำลังทำการเปลี่ยนแปลงในดิสก์ "อ่านอย่างเดียว" คุณกำลังแก้ไขดิสก์เพื่อป้องกันไม่ให้ถูกแก้ไข โดยเฉพาะอย่างยิ่งการสลับบิตนี้และการลืมสลับกลับปิดจะเป็นการป้องกันไม่ให้ Windows เริ่มระบบเมื่อคุณส่งคืนดิสก์กลับสู่ระบบต้นทาง
นี่เป็นเทคนิคที่เหมาะสมสำหรับการแก้ไขปัญหา แต่ไม่ใช่เทคนิคที่เหมาะสมสำหรับวัตถุประสงค์ทางนิติเวช ในกรณีนี้คุณต้องติดตั้งในระบบปฏิบัติการที่รองรับการเมาท์แบบอ่านอย่างเดียวหรือที่ดีที่สุดคือใช้ตัวบล็อกการเขียนที่ใช้ฮาร์ดแวร์ สำหรับงานนิติวิทยาศาสตร์อย่างจริงจังคุณควรใช้ฮาร์ดแวร์ตัวเขียนข้อผิดพลาดในทุกขั้นตอนของกระบวนการ (และคุณควรจะทำงานกับภาพของไดรฟ์เดิมเสมอหลังจากที่คุณทำอิมเมจและสร้างลายเซ็นสำหรับไดรฟ์ดั้งเดิม)
เป็นวิธีทางเลือกฉันจะพิจารณาถ่ายภาพไดรฟ์ต้นฉบับที่มีระบบปฏิบัติการที่ไม่ใช่ Windows ไปยังไดรฟ์ใหม่และทำงานกับไดรฟ์ใหม่ใน Windows
NB สิ่งนี้ใช้ไม่ได้ใน XP เนื่องจาก diskpart รุ่น XP ไม่มีคำสั่ง "attrib" ที่คำตอบนั้นอาศัย