EnCase를 사용할 수 없을 때 쓰기 방지 설정 문의
EnCase를 사용할 수 없는 환경이라서 문의드립니다.
어차피 이미징 할 때는 FTK Imager로만 하고, EnCase를 사용하지 않을 것이기 때문에,
EnCase를 활용한 FastBloc SE 쓰기방지 설정은 하지 않고, 윈도우 레지스트리로만 해도 무방한지요?
답변 1
1
안녕하세요 설이로이님!
네 말씀하신것처럼 쓰기방지를 레지스트리수정을 통해하셔도 됩니다.
한가지 더 말씀드리자면, encase를 이용한 쓰기 방지는 평소 encase로 연습을 못한다고해도 제가 강의에서 말씀드린 순서만 (encase 실행후 어떤 메뉴로 들어가고, fastbloc se 창에서 어떤걸 선택하고 쓰기방지적용된 상태는 어떻게 표시되는지) 기억하고 가시면 어렵지않게 사용이 가능합니다. 참고해주세요~
파티션구별
0
33
2
실습 시나리오 5-1 강의 질문
0
25
2
포렌식 프로그램 준비 등
0
42
2
총 용량과 가용 용량
0
62
2
NTFS LogTracker 사용법 강의
0
66
2
실습 시나리오 5 파일 및 시험 개요 질문
0
74
2
vhd 파일 탑재
0
61
1
mitec mail viewer
0
68
1
22회 시험 e01 파일 관련 질문
0
127
3
26회 리뷰 중 signal forensic decoder
0
77
1
시나리오1 관련 질문
0
77
2
강의 기간 연장 방법
0
80
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
74
1
encase 검색 질문.
0
81
1
encase 사용 안해도 합격 가능한가요?
0
186
2
증거 USB 이미징 순서 질문
0
166
2
MSG 형식의 이메일 파일 확인 방법
0
155
2
디지털 증거 분석 보고서 작성
0
148
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
128
2
제25회 실습 자료 관련
0
150
1
이미징 관련 기초적인 질문입니다..
0
186
1
파일 EOI 관련 질문
0
258
2
특강 관련 문의
0
117
1
59강 실습 파일 문의
0
191
4