This Superuser.com answer有详细信息.您使用diskpart切换卷上的readonly属性所做的更改是对“只读”磁盘进行更改.您正在修改磁盘以防止其被修改.特别是,当您将磁盘返回到源系统时,切换此位并忘记将其切换回来会阻止Windows启动.

这是用于故障排除的合适技术,但不是用于法医目的的合适技术.在这种情况下,您确实需要将其安装在支持只读安装的操作系统中,或者最重要的是,使用基于硬件的写入阻止程序.对于严肃的取证工作,您应始终在流程的每个步骤中使用硬件写入阻止程序(并且在映像并为原始驱动器创建签名后,应始终使用原始驱动器的映像).

作为一种替代方法,我会考虑使用非Windows操作系统将源驱动器映像到新驱动器上,并在Windows中使用新驱动器.

注：这在XP中不起作用,因为XP版本的diskpart不包含答案所依赖的“attrib”命令.