Многие задавались вопросом как подключать съемные носители информации в режиме защиты от записи (readonly). Это может потребоваться:

• для предотвращения утечки информации из компании через флешки или USB-диски
• для проведения исследования флешки или жесткого диска при подключении их через USB-интерфейс, когда нежелательно модификация данных, в том числе изменение времени последнего достапа к файлам (у NTFS)

Когда существуют аппаратные переключатели — нет проблем, в Unix-овых системах тоже все просто, добавляешь параметр -o ro или -r и диски монтируются в нужном режиме (readonly). В системах семейства Windows подключение разделов происходит в режиме записи и автоматически, при этом система несанкционировано пользователем начинает писать на раздел служебную информацию, тем самым нарушаю целостность данных (что критично при производстве технических экспертиз носителей информации).

Многие пользователи наивно полагают, что отследить чем они занимались за компьютером очень сложно, а иногда и просто невозможно. Некоторые офисные пользователи запускают игрушки или «запрещенные» программы с флешек, смотрят со съемных носителей фильмы, слушают музыку редактируют «нежелательные» документы думая, что если руководство вдруг что-то заподозрит и решит проверить компьютер, ничего на нем не найдет. Можно отгородится от начальника стеной, перегородкой или расстоянием, но от такой враждебной системой как Windows не спрятаться!!! Она постоянно шпионит за тобой!!! Будь бдителен!!!