PassMark OSFMount – 内存虚拟盘创建工具

PassMarkOSFMount允许您在Windows中将本地磁盘映像文件（整个磁盘或磁盘分区的逐位副本）挂载为物理磁盘或逻辑驱动器号。然后，您可以使用物理磁盘名称（例如\\.\PhysicalDrive1）或逻辑驱动器盘符（例如Z:）通过PassMarkOSForensics™分析磁盘映像文件。

默认情况下，映像文件以只读方式安装，因此原始映像文件不会被更改。

OSFMount支持以“写入缓存”模式将磁盘映像文件挂载为读/写。这会将所有写入存储到“写入缓存”（或“增量”）文件，该文件保留原始磁盘映像文件的完整性。

OSFMount还支持创建RAM磁盘，基本上是安装到RAM中的磁盘。与使用硬盘相比，这通常具有很大的速度优势。因此，这对于需要高速磁盘访问的应用程序非常有用，例如数据库应用程序、游戏（例如游戏缓存文件）和浏览器（缓存文件）。第二个好处是安全性，因为磁盘内容不存储在物理硬盘上（而是存储在RAM中），并且在系统关闭时磁盘内容不会持久。在撰写本文时，我们相信这是目前最快的RAM驱动软件。

OSFMount支持安装.ISO格式的CD映像，当经常使用特定CD并且访问速度很重要时，这会很有用。

OSFMount已知的问题

#1：在某些Windows系统（主要是WindowsServer2016）上，使用OSFMount时，Windows将阻止加载OSFMount驱动程序。请参阅下页了解更多详细信息，“为什么我会收到错误，加载OSFMount驱动程序时出错？”

#2：如果在安装osfmount.sys文件期间收到“访问被拒绝”消息，或者OSFmount驱动程序被禁用错误。重新启动机器并重新安装。以前版本的驱动程序可能仍加载在内存中，从而阻止更新。

　　OSFMount支持的文件扩展名

OSFMount 支持挂载以下 Windows 镜像文件格式：

映像格式	读取	写入	挂载为内存驱动器	转换为映像文件	扩展	格式
Raw 映像 (.IMG, .DD)	√	√	√	√	√	√
Raw CD 映像 (.ISO, .BIN)	√	×	√	√	×	×
分割 Raw 映像 (.00n)	√	√	√	×	×	√
Nero Burning ROM 映像 (.NRG)	√	√	√	×	√	√
系统部署映像 (.SDI)	√	√	√	×	√	√
高级取证格式映像* (AFF)	√	√	√	√	×	√
高级取证格式映像/元数据* (AFM)	√	√	√	√	×	√
高级取证格式目录* (AFD)	√	√	√	√	×	√
VMWare 映像 (.VMDK)	√	×	√	×	×	×
EnCase EWF (.E01)	√	×	√	√	×	×
SMART EWF (.S01)	√	×	√	√	×	×
VHD 映像 (.VHD)	√	×	√	×	×	×

* 支持的高级取证格式版本是 AFFv3，支持 zlib 压缩。 不支持加密和签名。

　　OSFMount系统要求

Windows10和11

支持Win7SP1、Win8、WindowsServer2008、2012（WindowsServer2016有问题），但尚未经过验证

64位支持（如需32位支持，请使用OSFMountv2）

具有SSE4.2指令集的CPU（即2010年之后发布的CPU）

用户必须具有管理员权限。

内存：1GB（挂载大型磁盘映像时，内存越大越好）

磁盘空间：15MB可用硬盘空间用于安装文件。

资源下载

此资源为免费资源立即下载

免登录获取