Κρυπτογραφημένος ανιχνευτής δίσκων είναι ένα βοηθητικό πρόγραμμα γραμμής εντολών που ελέγχει τους ενσωματωμένους λογικούς τόμους για να καθορίσει εάν είναι κρυπτογραφημένα. Προς το παρόν ελέγχει μόνο για κρυπτογραφημένους τόμους TrueCrypt, PGP και BitLocker.
Μπορεί να χρησιμοποιηθεί για την επικύρωση εάν είναι η μονάδα δίσκουκρυπτογραφημένο και αν μπορεί να έχει πρόσβαση μετά την επανεκκίνηση του συστήματος. Η εφαρμογή περιλαμβάνεται στο Microsoft COFEE. Ποια είναι λοιπόν η χρήση αυτής της εφαρμογής; Σύμφωνα με τον προγραμματιστή,
Το EDD είναι χρήσιμο κατά την απόκριση περιστατικών σε γρήγορακαι μη διεφθαρμένο έλεγχο για κρυπτογραφημένους τόμους σε ένα σύστημα υπολογιστή. Η απόφαση μπορεί στη συνέχεια να διερευνηθεί περαιτέρω και να καθοριστεί εάν πρέπει να γίνει μια ζωντανή απόκτηση προκειμένου να εξασφαλιστούν και να διατηρηθούν τα αποδεικτικά στοιχεία που διαφορετικά θα χάνονταν εάν τραβούσε το βύσμα.
Όπως μπορείτε να δείτε από το παρακάτω στιγμιότυπο οθόνης, ένα από ταη μονάδα μου είναι κρυπτογραφημένη χρησιμοποιώντας το BitLocker. Αν δεν βρεθούν υπογραφές κρυπτογράφησης δίσκων, τότε θα εμφανιστεί το αναγνωριστικό OEM και η ετικέτα τόμου για διαμερίσματα (όπου ισχύει), ελέγχοντας τους τόμους του Bitlocker.
Κάντε λήψη του κρυπτογραφημένου ανιχνευτή δίσκων
Πρόκειται για ένα φορητό εργαλείο που λειτουργεί σε Windows XP, Windows Vista, Windows 2008 Server και Windows 7.
Σχόλια