[디지털포렌식전문가 2급_실기] 자동실행 방지

[디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)]

https://inf.run/SRMh

 

해당 강의를 참조하여 적은 내용입니다. 

---

 

자동 실행을 방지하는 것은 포렌식 대상이 되는 디지털 장치나 미디어에서 악성 프로그램이 자동으로 실행되거나, 원본 데이터가 손상되는 것을 방지하기 위함이다. 

 

1. 자동 실행으로 인해 증거가 변경되거나 손상될 위험이 있다. 

2. 악성 코드가 감염될 가능성을 최소화하고, 워너본 데이터의 무결성을 유지하는 것이 중요하다. 

 

윈도우 11 기준 자동실행 방지 

 

"설정" 검색 

좌측에 Bluetooth 및 장치 

 

하단에 자동 실행 클릭 후 

 

각 필요에 따라 설정하면 된다.