Existe um mecanismo embutido para montar um sistema de arquivos somente leitura no Windows, mais ou menos . Definitivamente, não é como uma montagem somente leitura em um sistema operacional * nix.
Esta resposta do Superuser.com tem detalhes. A alteração que você está usando diskpart
para alternar um readonly
atributo no volume está fazendo alterações no disco "somente leitura". Você está modificando o disco para impedir que seja modificado. Em particular, alternar esse bit e esquecer de desativá-lo impede que o Windows seja inicializado quando você devolve o disco ao sistema de origem.
Essa é uma técnica adequada para solução de problemas, mas não é adequada para fins forenses. Nesse caso, você realmente precisa montá-lo em um sistema operacional que suporte montagens somente leitura ou, o melhor de tudo, usar um bloqueador de gravação baseado em hardware. Para trabalhos forenses sérios, você deve sempre usar um bloqueador de gravação de hardware em todas as etapas do processo (e sempre trabalhar com imagens da unidade original após criar uma imagem e criar uma assinatura para a unidade original).
Como método alternativo, eu consideraria criar imagens da unidade de origem com um sistema operacional não Windows em uma nova unidade e trabalhar com a nova unidade no Windows.
Nota: isso não funciona no XP, pois a edição XP do diskpart não inclui o comando "attrib" em que a resposta se baseia.
Estou respondendo muito tarde, mas pode ajudar outra pessoa.
Everett tem uma solução perfeita para isso no superusuário.
fonte
Você pode usar o WriteProt , uma pequena ferramenta de linha de comando que permite proteger contra gravação um sistema de arquivos no Windows.
fonte
Recebi este favorito há algum tempo, mas nunca o tentei: http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.windows .file_system & tid = 4b1a14f7-6bd2-4c9f-ae64-df57c35712bf & cat = & lang = & cr = & sloc = & p = 1
O quarto post (de Edwin) tem a solução de que estou falando.
fonte
Solução:
De: http://www.autorunremover.com/
"Você pode definir o status da porta USB como Somente leitura ou Legível / gravável com o Autorun Virus Remover ..."
Conclusão: se você colocar o disco rígido em um estojo de disco rígido externo com um cabo USB, poderá garantir que ele seja montado como somente leitura.
De acordo com o Software Informer, existem mais de 4.078 pessoas com este utilitário instalado no computador a partir de 07/07/2009.
Nota de cuidado: quando este utilitário é instalado pela primeira vez, ele verifica os discos rígidos externos. Sugira um vôo de teste completo em outra unidade USB externa antes de comprometer sua vida.
fonte
Eu nunca fiz isso, mas uma vez instalado, encontre-o em Meu computador. Em seguida, clique com o botão direito do mouse e selecione propriedades e, em seguida, guia segurança. Talvez você possa configurar as permissões para o que está procurando.
EDITAR - depois de ler todo o seu post e a resposta da EA, o bloqueador de gravação de hardware soa melhor.
observe a leitura completa de todo o post antes de responder e tente não sentir que essa é uma corrida para vencer a EA
fonte
Como Evan diz, não há maneira fácil de fazer isso além de clonar a unidade. Há uma distribuição ao vivo do linux chamada PING que você pode usar para inicializar uma máquina, e oferece a facilidade de copiar partições entre discos rígidos (e é gratuito e muito fácil de usar)
fonte
Existe uma maneira de acessar a unidade em um modo que seja efetivamente somente leitura.
Agora, faça todo o seu acesso através do compartilhamento de arquivo UNC, por exemplo, \ computer \ mydrive - RO \
Eu uso esse truque para fornecer uma garantia absoluta de que meu programa de backup de arquivos não danifica inadvertidamente os dados que deveriam estar fazendo backup.
fonte