磁盘签名(disk signature),工学-公安技术-网络安全与执法-电子数据取证,在Windows操作系统中,对MBR分区的磁盘初始化时写入磁盘的一串数据标签。又称磁盘ID标签值位于磁盘第1扇区偏移0x1B8-0x1BB处,采用小端存储方式,数据长度为4个字节。Windows操作系统通过磁盘签名识别和区分不同的磁盘,当磁盘连接Windows操作系统进行分区挂载时,系统会读取第1扇区MBR中的磁盘签名,将标签值记录到所挂载分区盘符对应的注册表键值项中。磁盘分区形式有MBR(主引导记录)和GPT(GUID分区表)两种,当以GPT形式进行初始化分区时,就不存在磁盘签名,系统会用磁盘GUID来唯一标识磁盘,磁盘GUID位于第2扇区偏移0x38-0x47处,数据长度为16个字节。磁盘签名的查看方法主要有:①使用diskpart命令查看。运行命令提示符→输入“diskpart”,在diskpart中输入“list disk”查看当前磁盘基本状态→输入“select disk 磁盘序号”选定要查看的磁盘→输入“uniqueid disk”可看到磁盘ID,即磁盘签名。②使用Winhex查看。