镜像挂载｜VMware挂载E01，Z盘消失的坑你踩过吗？附终极解决方案

VMware挂载共享文件夹vmware-host\Shared Folders中E01

背景

拿到一个****银狐病毒的 E01 取证镜像，需要搭建仿真环境进行查杀分析。镜像存放在宿主机 E 盘，虚拟机也装在 E 盘——而 E 盘剩余空间已经不够了，如果按常规流程把镜像拷贝进虚拟机再挂载，空间根本放不下。

**于是想到一个思路：**把镜像放在 VMware 共享文件夹中，只占用一份空间，然后在虚拟机中用 Arsenal Image Mounter 以只读方式挂载，再在虚拟机里安装 360 杀毒、火绒及相关专杀工具，直接对挂载出来的虚拟磁盘进行查杀。

**但在操作过程中遇到了一个问题：**管理员进程下看不到映射的 Z: 盘，最终通过 UNC 路径成功解决。

操作步骤

1. 虚拟机网络设置

将虚拟机网络适配器设置为****仅主机模式。

2. 开启共享文件夹

在 VMware 中启用共享文件夹，将宿主机上的 E01 镜像共享给虚拟机。

共享路径：

\\vmware-host\Shared Folders\vm共享文件夹\xinfudu\YMTC PC005 512GB.e01

![image.png](/e