EnCase를 사용할 수 없을 때 쓰기 방지 설정 문의
EnCase를 사용할 수 없는 환경이라서 문의드립니다.
어차피 이미징 할 때는 FTK Imager로만 하고, EnCase를 사용하지 않을 것이기 때문에,
EnCase를 활용한 FastBloc SE 쓰기방지 설정은 하지 않고, 윈도우 레지스트리로만 해도 무방한지요?
답변 1
1
안녕하세요 설이로이님!
네 말씀하신것처럼 쓰기방지를 레지스트리수정을 통해하셔도 됩니다.
한가지 더 말씀드리자면, encase를 이용한 쓰기 방지는 평소 encase로 연습을 못한다고해도 제가 강의에서 말씀드린 순서만 (encase 실행후 어떤 메뉴로 들어가고, fastbloc se 창에서 어떤걸 선택하고 쓰기방지적용된 상태는 어떻게 표시되는지) 기억하고 가시면 어렵지않게 사용이 가능합니다. 참고해주세요~
이미징 관련 기초적인 질문입니다..
0
6
1
파일 EOI 관련 질문
0
14
2
특강 관련 문의
0
42
1
59강 실습 파일 문의
0
91
4
현장 강의나 스터디 운영 요청드립니다.
0
82
1
백업 파일 관련
0
70
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
81
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
166
2
이미징 방법(기초)
0
161
3
보고서 작성 관련 질문 드립니다.
0
113
2
Autopsy관련 질문입니다.
0
102
2
시험 관련 질문
0
115
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
168
4
IP에 대해서 궁금한 점이 있습니다.
0
101
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
134
2
향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.
0
71
1
박총괄이 보낸 메일 발신일자 관련해서
0
84
3
쓰기방지실습
1
145
2
24회 2급
0
236
1
안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다
0
120
1
시험중 Encase process 기능 문제
0
200
2
연락방법
0
208
3
스테가노그래피 확인 관련 문의드립니다.
0
141
2
보고서 정리
0
182
2