【电子取证篇】USB软只读锁软件

推荐的这两款USB只读软件都免安装版本，方便携带---【蘇小沐】

1 实验环境

Removable Access Tool_v1.2

usbblock_v1.0

Windows 11 专业工作站版23H2（22631.3374）

1

（一）

Removable Access Tool

Removable Access Tool（又名 Ratool）是一个f非常简单易用的便携式免费软件，有助于控制外部存储设备，例如 USB 闪存驱动器、CD/DVD 驱动器以及等设备。

Ratool可以在所有USB闪存驱动器上禁用USB存储访问或启用写保护，从而防止数据被修改或删除，保护您的机密数据不被他人复制。

1

允许读取和写入（默认）

允许读写（默认）：将所有内容重置为正常，以便USB存储设备正常运行。

每次更换功能都需要点击【应用更改】，记得先取下所有USB外接设备。

2 允许只读

允许只读：使 USB 存储设备为只读。写入访问权限已禁用。

目的是防止将数据写入某些USB设备，如需要查看某些外接USB硬盘等存储介质时，可以使用【允许只读】功能对其只读浏览，防止误操作，更改了原始数据。

3 阻止USB存储设备

阻止USB存储设备：禁用所有USB存储设备访问PC！！！（防止别人乱接U盘到自己电脑上偷偷拷贝数据）

已插入的设备将被排除（允许），所有其他 USB 设备将被阻止。

4 "选项"功能菜单：更细致的控制

在“选项”菜单中，可以单独选择阻止或取消阻止可移动驱动器，允许或拒绝访问它们，或者禁用自动运行（一种防止恶意软件使用自动运行功能自行启动的安全措施）。还有一个选项可以显示驱动器上的隐藏文件，还有一个选项可以安全地删除硬件。

2

（二）

usbblock（USB存储锁）

这款工具有点老，2005年的了，但简单明了。

这个更简单些，切换即可。切换之后记得重新插拔USB设备。

总结

软只读还可以通过修改注册表、CMD命令修改成只读，FTK、WinHex这些也可以，请自行尝试。

书写片面，纯粹做个记录，有错漏之处欢迎指正。

下载

链接：https://pan.quark.cn/s/4fe8fe18cd30

【声明：欢迎转发收藏，个人创作不易，喜欢记得点点赞！！！转载引用请注明出处，著作所有权归 [蘇小沐] 所有】

【注：共享资源收集于官网或互联网公开材料，仅供学习研究，如有侵权请联系删除，谢谢！】

记录

开始编辑：2024年 04月 01日‍

最后编辑：2024年 04月 01日

END

 

原文始发于微信公众号（DFIR蘇小沐）：【电子取证篇】USB软只读锁软件