Криптиран детектор на дискове е безплатна програма за команден ред, която проверява монтираните логически томове, за да определи дали са криптирани. В момента той проверява само за TrueCrypt, PGP и BitLocker криптирани томове.
Може да се използва за валидиране, ако устройството екриптиран и ако може да се получи достъп след рестартиране на системата. Приложението е включено като част от Microsoft COFEE. Каква е ползата от това приложение? Според разработчика,
EDD е полезен по време на бързо реагиране на инциденти не натрапчиво проверявайте за криптирани томове в компютърна система. След това може да се вземе решение за допълнително проучване и да се определи дали трябва да се направи придобиване на живо, за да се защитят и запазят доказателствата, които иначе биха били загубени, ако щепселът е бил издърпан.
Както можете да видите от екрана по-долу, един отмоят диск е криптиран с помощта на BitLocker. Ако не се намерят подписи на дисково криптиране, тогава той ще покаже OEM ID и етикета на силата на звука за дяловете (където е приложимо), проверявайки обема на Bitlocker.
Изтеглете криптиран детектор на дискове
Това е преносим инструмент, който работи на Windows XP, Windows Vista, Windows 2008 Server и Windows 7.
Коментари