电子数据鉴定-如何将USB接口设置为只读接口 电子数据鉴定-如何将USB接口设置为只读接口

在现场电子取证过程中，环境错综复杂，并不是每次携带的设备都能够满足证据固定工作的要求，在一些情况下，由于接口不匹配、设备型号不兼容等问题，有可能使证据固定工作甚至整个电子取证工作陷入僵局。在实际工作中我们总结出了一些现场应急的解决方案，其目的主要是解决现场紧急情况下的证据处理工作需求，在具备相关软硬件环境的情况下，一般不推荐采用此类应急方法。

通过修改注册表实现将USB接口设置为只读的方法。

具体操作步骤如下：

1、打开注册表：点击开始-运行，输入"regedit",点“确定”

regedit

2、打开键值HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Control

Control

3、在Control项目的右键点击鼠标右键，选择新建项，输入名称StorageDevicePolicies

新建WriteProtect值

4、打开StorageDevicePolicies，在右边的面板上空白处单击右键，新建Dword值，键值为：WriteProtect，数值1表示打开USB接口写入保护。

USB设置写保护成功