磁盘写保护

深入解析设置磁盘写保护

(2010-07-1115:56:02)

原来很多U盘有写保护开关，现在大多数没有了，USB硬盘也大都没有这个

开关。不过现在的Windows7下要设置移动盘只读也方便，原理就是利用系统内

置的DISKPART命令。

一、使用内置的DISKPART命令。

现在很多人也想设置移动硬盘写保护以防止病毒，其实diskpart命令提供

了这个功能

插上移动盘，在diskpart命令行下：

listvol

察看磁盘列表，假设要设写保护的磁盘的第一个分区是H，用命令选中磁盘：

selectvolh

然后设置写保护：

attvolsetreadonly

好了，这样这个移动硬盘就写保护了，插到其他电脑上依旧写保护。当然这

样操作也可以设置内置硬盘为写保护。

如果想去掉写保护，在diskpart下：

selectvolH

attvolclearreadonly

二、使用波特尔系统工具

为了使用简单方便，波特尔系统工具有了这样的功能，只有按一个按钮就行

了。如果你安装了VISTA以上的操作系统，直接运行绿色软件：

图

，下载地址：/file/f186b3b4bb

如果系统没有安装Windows7，可以使用波特尔的PE工具盘，下载ISO镜像

文件，刻录成为光盘。也可使用UltraISO制作成为可以起到U盘。将USB盘插

在电脑中，点击UltraISO的菜单：启动->写入硬盘，按“写入”，稍等几分种，

这张“工具盘”就制作完成了。启动后操作和桌面的系统工具软件一样。

三、几点说明

1、只有2003sp2以上版本的diskpart支持这样操作(vista/win7的

diskpart完全支持)，xp的diskpart不支持。但在高版本的diskpart完后，在

xp下写保护也是有效。

2、如果是GPT（动态）分区表的磁盘，支持每个分区单独设置写保护，但

操作系统在动态分区不能启动，所以不常用。

3、属性为移动盘（常见u盘就是移动属性）可以用disk方式设置写保护，

（只能seldisk方式，不能SelVolume）但插到其它电脑上写保护无效，所以

意义不大。好在U盘可以量产为固定盘，只要有合适的量产工具就行。量产为固

定盘，还可以支持分区，当然，损失一些所谓“在线挂载和解挂”等一般用户少

用的特性也无所谓。

四、深度解析

微软在卷管理驱动中实现了磁盘的只读属性。在DDK中，透露了下面一个数

据结构：

typedefstruct_VOLUME_SET_GPT_ATTRIBUTES_INFORMATION{

//

//Specifiestheattributesthat

//aretobeappliedtothevolume

//

ULONGLONGGptAttributes;

//

//Indicateswhetherthisistobe

//undonewhenthehandleisclosed

//

BOOLEANRevertOnClose;

//

//Indicateswhethertheattributes

//applytoallthevolumesonthe

//diskthatthisvolumeresideson

//RequiredifthedisklayoutisMBR

//

BOOLEANApplyToAllConnectedVolumes;

//

//Foralignmentpurposes.

//

USHORTReserved1;

ULONGReserved2;

}VOLUME_SET_GPT_ATTRIBUTES_INFORMATION,

*PVOLUME_SET_GPT_ATTRIBUTES_INFORMATION;

#endif//NTDDI_VERSION>=NTDDI_WINXP

其中GptAttributes是文档化了的，有下列四项属性。只是这个名称有意思，

可能微软原来只是打算在GPT卷中才支持这个属性。

GPT_BASIC_DATA_ATTRIBUTE_READ_ONLY

GPT_BASIC_DATA_ATTRIBUTE_SHADOW_COPY

GPT_BASIC_DATA_ATTRIBUTE_HIDDEN

GPT_BASIC_DATA_ATTRIBUTE_NO_DRIVE_LETTER。

RevertOnClose意思是该设置是否永久有效。ApplyToAllConnectedVolumes

指示是否GptAttributes是否对于所有的卷有效，这样需要在MBR写入标志信息。

后面两个所谓对齐(alignment)目的的属性未公开，如果传NULL或者0，或者其

他瞎猜的参数向卷句柄发IO控制码，将返回“参数无效”的错误。

该函数在reactos开源项目中未实现。

个人瞎猜，由于传统卷中，微软开始没有考虑实现只读属性，有没有保留多

余的标记位，因此，只好实现全盘的只读，但是MBR也没有预留标记位，因此只

好将标记信息写入“不用”的保留磁盘扇区，这似乎不像微软的一贯传统。

这个数据结构有NTDDI_VERSION>=NTDDI_WINXP这样一句，表示必须要XP

以上NT操作系统支持，因此，使用上述方法标记只读的磁盘，只是在XP以上的

NT系统有效，对于Windows2000，Linux等系统无效，对于绕过卷管理驱动的写

比如GHOST32也无效。