在取证学习中，实验过程需要各种硬盘格式或者文件系统时，可以用虚拟磁盘来进行。有时候分区太大导致操作很慢，或者不希望正常使用的分区数据受影响，都可以用虚拟磁盘来帮助完成实验。

        虚拟磁盘：把硬盘里的一部分空间以文件的形式申请、占用下来，当作一个磁盘。（而不是当作一个分区）

        

步骤：

        1.“此电脑”上单击右键，点击管理：

        2.点击磁盘管理，可以看到电脑里当前的磁盘：

        3.点击“操作”，“创建VHD”（如果创建VHD是灰色的，需要选中一个磁盘，即在磁盘上点击一下）：

        4.选择虚拟磁盘存放的位置以及填写虚拟磁盘的大小，然后点击确定：

        可以看到出现了一个未知的磁盘1：

        5.在磁盘1上单击右键，选择初始化磁盘：

        6.选择分区形式（两种都行，本次实验选择MBR形式）：

        可以看到磁盘初始化完成变成联机状态：

        7.分配空间：（一个磁盘可以分成多个分区，本次分成两个区）在未分配的地方单击右键，选择新建简单卷：

        8.指定卷大小：

        9.驱动器号使用默认的，直接点击下一步：

        10.格式化分区（文件比较小，选择FAT32，卷标可以写，也可以使用默认的，这里使用默认的）：

        11.点击完成：

        可以看到F盘可以正常使用：

        12.重复上述新建简单卷的过程分配另一个空间：

        可以看到分配好的两个区都可以正常使用：

        

不用时的操作（分离）：

        1.选中磁盘1，点击“操作”，“所有任务”，“分离VHD”：

        2.点击确定：

        分离之后可以看到磁盘1消失，此电脑中的两个分区也会消失：

        只要创建虚拟磁盘时的文件还在，分离之后的虚拟磁盘就还可以再使用：

        

附加步骤如下：

1. 点击“操作”，“附加VHD”：

        2.指定文件所在的位置，点击确定：

        可以看到虚拟磁盘出现了：