====== Datenträger schreibgeschützt verwenden / automatisches Einhängen einstellen ======

Datenträger schreibgeschützt zu verwenden ist in manchen Szenarien wichtig, z.B. beim Restore von Vmware-VMFS-Partitionen mit Veam oder bei forensischen Aufgaben. 
Wobei eine forensische Beweisführung unter Windows nicht möglich ist da auch die readonly Option auf den Datenträger geschrieben werden muss im forensischen Anspruch nicht erlaubt ist.
Im Falle von VMFS schreibt Windows eigenständig Signaturen in Datenträger hinein, die die Erkennung von VMWare stört (([[http://www.yellow-bricks.com/2008/02/11/vcb-i-forgot-all-about-automount-disable-what-now/|manuelle Reparatur nötig]])). 

**Einschränkungen**:
  - nach Modifikationen mit dem ntfs-3g-Treiber von Linux ist das schreibgeschützte Einhängen nicht möglich
  - funktioniert nicht auf allen Windows-Versionen: erst ab Vista und ggf. bei manchen nicht (Windows 8.1)
  - die Einstellung setzt sich nach Installation von Servicepacks u. U. zurück

===== automatisches Einhängen konfigurieren =====

:!: Funktioniert ab Windows Vista.


Vorbereitung: "cmd" starten - diskpart (fragt nach Rechten, mountvol scheitet sonst mit Zugriff verweigert)"

Methode **mountvol**:
  * **automount abschalten**: <code>mountvol /N</code>
  * **automount anschalten**: <code>mountvol /E </code>
oder mit **diskpart**:
  * **Status anzeigen**: <code>diskpart automount</code>
  * oder Registry-Schlüssel ''HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MountMgr\NoAutoMount'' mit Wert 1 (automount abgeschaltet) oder fehlend bzw. 0 (automount aktiviert)

^ Optionen von "diskpart automount"  ^^
| enable  | schaltet automount EIN  |
| disable | schaltet automount AB  |
| scrub  | entfernt Einträge für Datenträger die nicht mehr im System vorhanden sind. Verhindert das schon einmal vorhandene Datenträger wieder automatisch ihren alten mountpoint bekommen.  |
| noerr  | für Skripting: nach fehlerhaften Befehlen weiter Befehle annehmen, ansonsten beendet sich diskpart mit einem Fehlercode.  |


==== USB-Datenträger unter Windows XP SP2 ====

regedit starten und folgenden Schlüssel suchen:

''HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies\WriteProtect'' (Falls er nicht vorhanden ist, muss er neu erstellt werden - Typ DWORD): Der  Wert muss 1 sein.

Quelle: https://www.petri.com/configure_usb_disks_to_be_read_only_in_xp_sp2



==== Links ====

  * http://superuser.com/questions/213005/how-to-mount-an-ntfs-partition-read-only-in-windows
  * https://technet.microsoft.com/de-de/library/cc753703%28v=ws.10%29.aspx
  * http://crawlmsdn.microsoft.com/en-us/magazine/cc302206.aspx


===== Datenträger nur schreibgeschützt einhängen =====

Diese Einstellung ist permanent gültig, d.h. sie muss wieder abgeschaltet werden falls nicht mehr benötigt

  - cmd starten
  - <code>diskpart</code>
  - <code>list volume</code>
  - <code>select volume X</code> (X ist die gewünschte Nummer aus dem vorherigen Befehl)
  - readonly-bit permanent setzen <code>att vol set readonly</code>
  - readonly-bit löschen <code>att vol clear readonly</code>
  - readonly-bit überprüfen:<code>detail vol</code>
Anschließend kann das volume nur schreibgeschützt eingehangen werden.