Там находится встроенный mehanism для монтирования файловой системы только для чтения в Windows, вид . Это определенно не похоже на монтирование только для чтения в операционной системе * nix.
Этот ответ Superuser.com содержит детали. Изменения, которые вы делаете diskpart
для переключения readonly
атрибута на томе, вносят изменения в диск «только для чтения». Вы модифицируете диск, чтобы предотвратить его изменение. В частности, переключение этого бита и забвение его отключения не позволяет загрузиться Windows при возврате диска обратно в исходную систему.
Это подходящий метод для устранения неполадок, но не подходит для судебно-медицинских целей. В этом случае вам либо нужно смонтировать его в операционной системе, которая поддерживает монтирование только для чтения, либо, что лучше всего, использовать аппаратный блокировщик записи. Для серьезной криминалистической работы вы всегда должны использовать аппаратный блокировщик записи на каждом этапе процесса (и вы всегда должны работать с образами исходного диска после образа и создавать подпись для исходного диска).
В качестве альтернативного метода я бы рассмотрел создание образа исходного диска с операционной системой, отличной от Windows, на новый диск и работу с новым диском в Windows.
NB. Это не работает в XP, поскольку в выпуске diskpart для XP нет команды attrib, на которую опирается ответ.