e_yejun
Jun_ : Pwn
e_yejun
전체 방문자
오늘
어제
  • 분류 전체보기 (240)
    • Profile (1)
    • Pwnable (54)
    • Reversing (14)
    • Network (8)
    • Forensic (10)
    • Embedded (4)
    • Android (2)
    • Web (18)
    • 알고리즘 (42)
    • 프로그래밍 (24)
    • 프로젝트 (6)
    • 1-day (7)
    • CTF (15)
    • 기타 (33)
    • 일기장 (0)

블로그 메뉴

  • 홈
  • 태그
  • 방명록

공지사항

인기 글

태그

  • BOF
  • Heap
  • wargame
  • rev-basic
  • X86
  • 1-day
  • how2heap
  • x64
  • dreamhack.io
  • dvwa

최근 댓글

최근 글

티스토리

hELLO · Designed By 정상우.
e_yejun

Jun_ : Pwn

Forensic

[Practice] 소프트웨어 쓰기 방지

2023. 11. 10. 02:36

 

윈도우 운영체제에서 레지스트리를 이용하여 소프트웨어적으로 쓰기를 방지할 수 있다.

 

HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies\WriteProtect DWORD, 1

위 사진 경로의 레지스터 키(WriteProtect) 값을 1로 설정한다.

해당 경로에 키 값이 없다면, 위와 같이 만들어주면 된다.

 

이후,  외부 보조 저장장치 재연결 이후 쓰기 시도 테스트 → 차단 확인

필자는 USB(E:) 로 실습했다.

 

 

 

 

    'Forensic' 카테고리의 다른 글
    • [Quiz & Practice] 디스크 논리 구조 (MFT)
    • [Practice] USB 디스크 이미지 수집 실습
    • [Quiz] 디스크 논리 구조 (Cluster, Sector, GPT, VBR)
    • [Forensic] 대검찰청, 경찰청, 공정 거래 위원회 조사 증거 수집 및 분석 규정
    e_yejun
    e_yejun
    정리노트 •_•

    티스토리툴바