Disk Arbitrator是一种取证实用程序,旨在帮助用户确保在磁盘设备成像过程中遵循正确的程序。它本质上是磁盘仲裁框架的用户界面,它使程序能够参与块存储设备的管理,包括自动挂载文件系统。启用后,磁盘仲裁器将阻止文件系统的挂载,以避免挂载为读写并且违反证据的完整性。
请注意,磁盘仲裁器不是软件写入阻止器 - 它不会更改当前连接的设备的状态,也不会影响新连接的设备以强制设备为只读。用户仍然必须小心,不要用诸如“dd”之类的命令意外写入磁盘。由于这个事实,对于最健全的程序来说,硬件或软件写入阻止程序仍然是可取的。磁盘仲裁者使用其他有用的功能来补充写入阻止程序,并取消了典型的取证建议以“禁用磁盘仲裁”。
什么是新的
版本0.5:
将锁图标添加到只读的磁盘
修正了包含硬编码应用程序路径的启动plist
改进了与OS X 10.10的兼容性
改进的代码稳定性