逻辑上减少USB大小（计算机取证）

我有一个4 GB的金斯顿USB闪存驱动器。对于计算机取证实验，建议使用较小的USB，例如256MB。如果我的USB 256MB是4GB的话，我有没有办法制作它呢。

---

因此，FTK或ProDiscover仅将其视为256MB磁盘。

选项1：创建较小的分区。如果您决定获取物理图像，您最终仍将获得完整的4个Gig

选择2:。您可以创建任意大小的文件，它最终将以超快的速度结束

---

选项3：使用容器。与RAM磁盘类似，只有您可以保存容器并重用它。它可以格式化为FAT或NTFS。

您尝试过好的旧fdisk吗？Windows中可移动USB驱动器的默认格式是将卷引导记录放在物理磁盘的开头。结果是，对一个完整的USB物理磁盘进行成像与仅对其上定义的卷进行成像没有区别。可能有帮助的是OP解释了更多关于目标的内容。不管我怎么说，OP确实说“逻辑上”truecrypt可以工作，但不太适合proDiscover，我能够使用diskpart实用程序并通过缩小空间将其分区为1GB。