Détecteur de disque crypté est un utilitaire gratuit de ligne de commande qui vérifie les volumes logiques montés pour déterminer s'ils sont chiffrés. Pour le moment, il ne vérifie que les volumes chiffrés TrueCrypt, PGP et BitLocker.
Il peut être utilisé pour valider si le lecteur estcrypté et s’il est accessible après le redémarrage du système. L'application est incluse dans le cadre de Microsoft COFEE. Alors, quelle est l’utilisation de cette application? Selon le développeur,
EDD est utile lors de la réponse à un incident pour rapidementet vérifier de manière non intrusive les volumes chiffrés sur un système informatique. La décision peut ensuite être prise d'enquêter plus avant et de déterminer si une acquisition en direct doit être réalisée afin de sécuriser et de préserver les éléments de preuve qui seraient autrement perdus si le plug-in était retiré.
Comme vous pouvez le voir sur la capture d'écran ci-dessous, l'un desmon lecteur est chiffré à l'aide de BitLocker. Si aucune signature de chiffrement de disque n'est trouvée, le système affiche l'ID OEM et le libellé du volume des partitions (le cas échéant), en recherchant les volumes Bitlocker.
Télécharger Détecteur de disque crypté
Il s’agit d’un outil portable fonctionnant sous Windows XP, Windows Vista, Windows 2008 Server et Windows 7.
commentaires