摘要:PassMark OSFMount 允许您在 Windows 中将本地磁盘映像文件(整个磁盘或磁盘分区的逐位副本)挂载为物理磁盘或逻辑驱动器号。 然后,您可以使用物理磁盘名称(例如 \\.\PhysicalDrive1)或逻辑驱动器盘符(例如 Z:)通过 PassMark OSForensics™ 分析磁盘映像文件。 …
PassMark OSFMount 允许您在 Windows 中将本地磁盘映像文件(整个磁盘或磁盘分区的逐位副本)挂载为物理磁盘或逻辑驱动器号。 然后,您可以使用物理磁盘名称(例如 \\.\PhysicalDrive1)或逻辑驱动器盘符(例如 Z:)通过 PassMark OSForensics™ 分析磁盘映像文件。
默认情况下,映像文件以只读方式安装,因此原始映像文件不会被更改。
OSFMount 支持以“写入缓存”模式将磁盘映像文件挂载为读/写。 这会将所有写入存储到“写入缓存”(或“增量”)文件,该文件保留原始磁盘映像文件的完整性。
OSFMount 还支持创建 RAM 磁盘,基本上是安装到 RAM 中的磁盘。 与使用硬盘相比,这通常具有很大的速度优势。 因此,这对于需要高速磁盘访问的应用程序非常有用,例如数据库应用程序、游戏(例如游戏缓存文件)和浏览器(缓存文件)。 第二个好处是安全性,因为磁盘内容不存储在物理硬盘上(而是存储在 RAM 中),并且在系统关闭时磁盘内容不会持久。 在撰写本文时,我们相信这是目前最快的 RAM 驱动软件。
OSFMount 支持安装 .ISO 格式的 CD 映像,当经常使用特定 CD 并且访问速度很重要时,这会很有用。
OSFMount 已知的问题
#1:在某些 Windows 系统(主要是 Windows Server 2016)上,使用 OSFMount 时,Windows 将阻止加载 OSFMount 驱动程序。 请参阅下页了解更多详细信息,“为什么我会收到错误,加载 OSFMount 驱动程序时出错?”
#2:如果在安装 osfmount.sys 文件期间收到“访问被拒绝”消息,或者 OSFmount 驱动程序被禁用错误。 重新启动机器并重新安装。 以前版本的驱动程序可能仍加载在内存中,从而阻止更新。
OSFMount 支持的文件扩展名
OSFMount 支持挂载以下 Windows 镜像文件格式:
映像格式 | 读取 | 写入 | 挂载为内存驱动器 | 转换为映像文件 | 扩展 | 格式 |
Raw 映像 (.IMG, .DD) | √ | √ | √ | √ | √ | √ |
Raw CD 映像 (.ISO, .BIN) | √ | × | √ | √ | × | × |
分割 Raw 映像 (.00n) | √ | √ | √ | × | × | √ |
Nero Burning ROM 映像 (.NRG) | √ | √ | √ | × | √ | √ |
系统部署映像 (.SDI) | √ | √ | √ | × | √ | √ |
高级取证格式映像* (AFF) | √ | √ | √ | √ | × | √ |
高级取证格式映像/元数据* (AFM) | √ | √ | √ | √ | × | √ |
高级取证格式目录* (AFD) | √ | √ | √ | √ | × | √ |
VMWare 映像 (.VMDK) | √ | × | √ | × | × | × |
EnCase EWF (.E01) | √ | × | √ | √ | × | × |
SMART EWF (.S01) | √ | × | √ | √ | × | × |
VHD 映像 (.VHD) | √ | × | √ | × | × | × |
* 支持的高级取证格式版本是 AFFv3,支持 zlib 压缩。 不支持加密和签名。
OSFMount 系统要求
- Windows 10 和 11
- 支持 Win 7 SP1、Win 8、Windows Server 2008、2012(Windows Server 2016 有问题),但尚未经过验证
- 64 位支持(如需 32 位支持,请使用 OSFMount v2)
- 具有 SSE4.2 指令集的 CPU(即 2010 年之后发布的 CPU)
- 用户必须具有管理员权限。
- 内存:1GB(挂载大型磁盘映像时,内存越大越好)
- 磁盘空间:15 MB 可用硬盘空间用于安装文件。
OSFMount 许可证
免费软件
官方主页
OSFMount 3.1.1003, 5 Mar 2024
Fixed issue with OSFMount not mounting with physical emulation and causing machine to not boot after restarting on Win10 V1809
点击下载(提取码:mssi)
点击下载(提取码:536766)
点击下载(提取码:536766)
点击下载(提取码:cgtj)
解压密码:www.dayanzai.me