Ｗｉｎｄｏｗｓ环境下一种基于ＵＳＢ设备的硬盘写保护锁的方法技术

本发明专利技术涉及计算机取证领域，具体的说是提供了Ｗｉｎｄｏｗｓ环境下一种硬盘写保护锁。本发明专利技术包括一个ＵＳＢ设备，一段存放在ＵＳＢ设备０扇区的加载程序，一段存放在ＵＳＢ设备的隐藏扇区的硬盘写保护锁程序。加载程序监控Ｗｉｎｄｏｗｓ操作系统通过ＩＮＴ１３Ｈ中断读写目标硬盘，在计算机启动时把硬盘写保护锁程序嵌入Ｗｉｎｄｏｗｓ操作系统。硬盘写保护锁程序监控Ｗｉｎｄｏｗｓ操作系统通过驱动程序读写目标硬盘，将写操作重定向到ＵＳＢ设备从而保护硬盘数据不被修改。本发明专利技术设计新颖，不需要在计算机主板和硬盘之间增加额外的硬件设备；使用成本低仅需要一个支持从ＵＳＢ启动的ＵＳＢ设备；实用价值高，可以作为各种计算机犯罪取证软件的运行平台。

【技术实现步骤摘要】

本专利技术涉及计算机取证领域，具体的说是提供了 Windows环境下一种基于 USB设备的硬盘写保护锁
技术介绍
随着信息化程度越来越高，计算机犯罪现象越来越普遍相对于普通犯罪的取 证来说，计算机犯罪取证具有很强的特殊性计算机的数据一般存储在本地硬盘 上，从计算机硬盘提取有价值的信息是计算机犯罪取证的一个研究热点直接运行 罪犯硬盘上的Windows操作系统重现罪犯的工作环境，将会使得取证工作变得迅 速和高效；但是，需要使用硬盘写保护锁来防止Windows操作系统修改硬盘上的 数据目前存在的硬盘写保护锁分为两类 一类在计算机主板和硬盘之间增加额外 的硬件设备该类方案由于和硬件结合比较紧密，存在成本高和兼容性的问题另 外一类需要在硬盘上安装硬盘写保护锁程序，硬盘写保护锁程序在重新启动后生 效硬盘写保护锁程序在硬盘上划分出一块没有使用的区域，把Windows操作系 统写入硬盘其它地方的数据重定向到该区域中。i^^硬盘保护锁的安装过程和工 作过程都修改了硬盘的数据，影响了硬盘数据的司法有效性
技术实现思路
本专利技术的目的在于提供一种Windows环境下的低成本的基于USB设备的硬盘 写保护锁本文档来自技高网...

【技术保护点】
Ｗｉｎｄｏｗｓ环境下一种基于ＵＳＢ设备的硬盘写保护锁，其特征在于：包括一个ＵＳＢ设备，一段存放在ＵＳＢ设备０扇区的加载程序，一段存放在ＵＳＢ设备隐藏扇区的硬盘写保护锁程序；加载程序监控Ｗｉｎｄｏｗｓ操作系统通过ＩＮＴ１３Ｈ中断读写目标硬盘，在计算机启动时把硬盘写保护锁程序嵌入Ｗｉｎｄｏｗｓ操作系统硬盘写保护锁程序监控Ｗｉｎｄｏｗｓ操作系统通过驱动程序读写目标硬盘，将写操作重定向到ＵＳＢ设备从而保护硬盘数据不被修改。

【技术特征摘要】

【专利技术属性】
技术研发人员：谭毓安，王佐，
申请(专利权)人：北京理工大学，
类型：发明
国别省市：11[]