
[디지털포렌식전문가 2급_실기] 쓰기 방지(레지스트리)
·
디지털포렌식2급전문가
[디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)]https://inf.run/SRMh 해당 강의를 참조하여 적은 내용입니다. 포렌식 작업을 할 때 외부 또는 실수를 하여 증거물에 내용이 써지게 되면 무결성이 훼손된다.이러한 과정을 방지하기 위해 쓰기 방지 장비를 이용하거나 프로그램을 사용을 하여야하는데, 학생 신분상 돈이 없어 힘들다. 그래서 레지스트리를 수정하여 쓰기 방지를 작업하고자 한다. 단 해당 글은 USB만 적용된다. 외장 SSD은 적용이 안 된다.처음으로는 Window Key + R를 누른 후 regedit을 실행한다.(또는 검색으로 '레지스트리 편집기') 들어가면 왼쪽에 HKEY들이 있다. 이 키들 중 HKEY_LOCAL_MACHINE..