PassMark OSFMount – 一款内存虚拟盘创建工具

PassMark OSFMount 允许您在 Windows 中将本地磁盘映像文件（整个磁盘或磁盘分区的逐位副本）挂载为物理磁盘或逻辑驱动器号。 然后，您可以使用物理磁盘名称（例如 \\.\PhysicalDrive1）或逻辑驱动器盘符（例如 Z:）通过 PassMark OSForensics™ 分析磁盘映像文件。

默认情况下，映像文件以只读方式安装，因此原始映像文件不会被更改。

OSFMount 支持以“写入缓存”模式将磁盘映像文件挂载为读/写。 这会将所有写入存储到“写入缓存”（或“增量”）文件，该文件保留原始磁盘映像文件的完整性。

OSFMount 还支持创建 RAM 磁盘，基本上是安装到 RAM 中的磁盘。 与使用硬盘相比，这通常具有很大的速度优势。 因此，这对于需要高速磁盘访问的应用程序非常有用，例如数据库应用程序、游戏（例如游戏缓存文件）和浏览器（缓存文件）。 第二个好处是安全性，因为磁盘内容不存储在物理硬盘上（而是存储在 RAM 中），并且在系统关闭时磁盘内容不会持久。 在撰写本文时，我们相信这是目前最快的 RAM 驱动软件。

OSFMount 支持安装 .ISO 格式的 CD 映像，当经常使用特定 CD 并且访问速度很重要时，这会很有用。

OSFMount 已知的问题

#1：在某些 Windows 系统（主要是 Windows Server 2016）上，使用 OSFMount 时，Windows 将阻止加载 OSFMount 驱动程序。 请参阅下页了解更多详细信息，“为什么我会收到错误，加载 OSFMount 驱动程序时出错？”

#2：如果在安装 osfmount.sys 文件期间收到“访问被拒绝”消息，或者 OSFmount 驱动程序被禁用错误。 重新启动机器并重新安装。 以前版本的驱动程序可能仍加载在内存中，从而阻止更新。

OSFMount 支持的文件扩展名

OSFMount 支持挂载以下 Windows 镜像文件格式：

* 支持的高级取证格式版本是 AFFv3，支持 zlib 压缩。 不支持加密和签名。

OSFMount 系统要求

• Windows 10 和 11
• 支持 Win 7 SP1、Win 8、Windows Server 2008、2012（Windows Server 2016 有问题），但尚未经过验证
• 64 位支持（如需 32 位支持，请使用 OSFMount v2）
• 具有 SSE4.2 指令集的 CPU（即 2010 年之后发布的 CPU）
• 用户必须具有管理员权限。
• 内存：1GB（挂载大型磁盘映像时，内存越大越好）
• 磁盘空间：15 MB 可用硬盘空间用于安装文件。