在取证学习中，实验过程需要各种硬盘格式或者文件系统时，可以用虚拟磁盘来进行。有时候分区太大导致操作很慢，或者不希望正常使用的分区数据受影响，都可以用虚拟磁盘来帮助完成实验。
虚拟磁盘：把硬盘里的一部分空间以文件的形式申请、占用下来，当作一个磁盘。（而不是当作一个分区）
步骤：
1.“此电脑”上单击右键，点击管理：
2.点击磁盘管理，可以看到电脑里当前的磁盘：
3.点击“操作”，“创建VHD”（如果创建VHD是灰色的，需要选中一个磁盘，即在磁盘上点击一下）：
4.选择虚拟磁盘存放的位置以及填写虚拟磁盘的大小，然后点击确定：
可以看到出现了一个未知的磁盘1：
5.在磁盘1上单击右键，选择初始化磁盘：
6.选择分区形式（两种都行，本次实验选择MBR形式）：
可以看到磁盘初始化完成变成联机状态：
7.分配空间：（一个磁盘可以分成多个分区，本次分成两个区）在未分配的地方单击右键，选择新建简单卷：
8.指定卷大小：
9.驱动器号使用默认的，直接点击下一步：
10.格式化分区（文件比较小，选择FAT32，卷标可以写，也可以使用默认的，这里使用默认的）：
11.点击完成：
可以看到F盘可以正常使用：
12.重复上述新建简单卷的过程分配另一个空间：
可以看到分配好的两个区都可以正常使用：
不用时的操作（分离）：
1.选中磁盘1，点击“操作”，“所有任务”，“分离VHD”：
2.点击确定：
分离之后可以看到磁盘1消失，此电脑中的两个分区也会消失：
只要创建虚拟磁盘时的文件还在，分离之后的虚拟磁盘就还可以再使用：
附加步骤如下：
- 点击“操作”，“附加VHD”：
2.指定文件所在的位置，点击确定：
可以看到虚拟磁盘出现了：
