来源:DFIR蘇小沐
1
实验环境
2023AFS39.E01(Windows11系统镜像) |
Arsenal Image Mounter,[v3.10.262] |
Vmware Workstation 17 Pro,[v17.5.1] |
Windows 11 专业工作站版,[23H2(22631.3447)] |
1
(一)
虚拟机报错:物理磁盘已被使用
【无系统界面:物理机本机系统环境导致的虚拟机功能报错】
1
物理磁盘已被使用
2
资源监视器:查找占用进程
快捷键Win+R打开运行,输入"resmon"进入资源管理器。
资源监视器中选择"CPU",在关联的句柄中输入被占用的"磁盘/分区盘符+英文冒号"查询。
【路径:资源监视器->CPU->关联的句柄】
直接管理器结束占用的任务(一般不需要重启电脑,但可能需要重启VM虚拟机)。结束占用的程序后再刷新可看到磁盘不再被占用。
我这个是因为Listary最新版更新了自动索引功能,导致的磁盘占用。
2
(二)
界面常见报错:No Media、unsuccessful
系统界面报错:虚拟机配置过程镜像出错
1
NUME:No Media
2
SATA:No Media
3
SATA:unsuccessful
3
(三)
计算机系统镜像挂载报错Volume Shadow Copy
1
启动"Microsoft Software Shadow Copy Provider"服务
2
启动"Volume Shadow Copy"服务
4
(四)
【扩展】VMware挂载物理磁盘提示被占用
1
删除.lck的文件或者文件夹
2
修改.vmx文件
3
关闭虚拟机镜像所在盘的pagefile.sys文件
【路径:右击桌面我的电脑->属性->高级系统设置->高级->性能设置->高级->虚拟内存更改->把vmdk所在的磁盘分区文件设置为无,重启电脑即可】
(1)查看高级系统设置
【路径:右击桌面我的电脑->属性->高级系统设置->高级->性能设置->高级->虚拟内存更改->把vmdk所在的磁盘分区文件设置为无,重启电脑即可】
进入到系统属性的高级设置,点击性能设置,进入性能设置的高级设置,再点击虚拟内存更改。
【路径:系统属性->高级->(性能)设置->高级->(虚拟内存)更改】
(2)去掉"自动管理所有驱动器的分页文件大小(A)"
去掉勾选虚拟内存的"自动管理所有驱动器的分页文件大小(A)",主要是对磁盘系统镜像所在的分区的虚拟内存进行更改设置。
去掉显示。如果磁盘系统镜像所在的分区是系统分区(一般是本机的C分区),记得点击虚拟内存的"设置"应用,不然可能更改不成功。
(3)重新启动计算机
要使系统属性改动生效,需要重新启动计算机。
原文始发于微信公众号(电子物证):【磁盘镜像仿真常见错误】
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论