Windows 上的硬盘一次写入模式

Question

在 Windows 中是否可以强制硬盘进入“一次写入”模式？

我想安全地存储日志以使其无法更改，但由于性能原因，我无法使用磁带或光学介质。

Answer 1

您可以查看一些具有 WORM 功能的存储设备。EMC Centera、HP StoreAll 9000 系列和其他设备都具有 WORM 功能。不过，这些设备并不便宜。

Answer 2

这个问题的标准解决方案是使用远程日志服务器。在 Windows 中，您可以使用系统日志将系统/安全/应用程序事件转发到远程系统日志服务器。

Answer 3

请记住，日志文件通常是写入并附加的，因此一次性写入不是一个好选择。将它们放在只读共享中，或设置权限，以便只有写入日志的服务才能编辑文件夹。这不会保护它们免受管理用户的侵害，但肯定会阻止对日志文件的“随意”访问。