Encrypted Disk Detector je bezplatný obslužný program příkazového řádku, který kontroluje připojené logické svazky a určuje, zda jsou šifrovány. V současné době kontroluje pouze šifrované svazky TrueCrypt, PGP a BitLocker.
Lze jej použít k ověření, je-li jednotkaa pokud k němu lze přistupovat po restartu systému. Aplikace je součástí Microsoft COFEE. Jaké je použití této aplikace? Podle vývojáře
EDD je užitečné během reakce na incident rychlea neintruzivně kontrolovat šifrované svazky v počítačovém systému. Poté může být učiněno rozhodnutí dále prozkoumat a určit, zda je třeba provést živé akvizice, aby se zajistily a uchovaly důkazy, které by jinak byly ztraceny, pokud by byla zástrčka zatažena.
Jak můžete vidět z níže uvedeného snímku, jeden zmoje jednotka je šifrována pomocí nástroje BitLocker. Pokud nebudou nalezeny žádné podpisy šifrování disku, zobrazí se OEM ID a označení svazku pro oddíly (pokud jsou k dispozici), přičemž se zkontrolují svazky bitlockeru.
Stáhněte si Encrypted Disk Detector
Jedná se o přenosný nástroj, který funguje ve Windows XP, Windows Vista, Windows 2008 Server a Windows 7.
Komentáře