Rilevatore di dischi crittografati è un'utilità della riga di comando gratuita che controlla i volumi logici montati per determinare se sono crittografati. Al momento controlla solo i volumi crittografati TrueCrypt, PGP e BitLocker.
Può essere utilizzato per convalidare se l'unità ècrittografato e se è possibile accedervi dopo il riavvio del sistema. L'app è inclusa come parte di Microsoft COFEE. Allora, a che serve questa app? Secondo lo sviluppatore,
L'EDD è utile durante la risposta agli incidenti rapidamentee controlla in modo non intrusivo i volumi crittografati su un sistema informatico. È quindi possibile decidere di indagare ulteriormente e determinare se è necessario effettuare un'acquisizione live per garantire e conservare le prove che altrimenti andrebbero perse se la spina fosse staccata.
Come puoi vedere dallo screenshot qui sotto, uno diil mio disco è crittografato usando BitLocker. Se non viene trovata alcuna firma di crittografia del disco, verrà visualizzato l'ID OEM e l'etichetta del volume per le partizioni (ove applicabile), controllando i volumi di Bitlocker.
Scarica Encrypted Disk Detector
È uno strumento portatile che funziona su Windows XP, Windows Vista, Windows 2008 Server e Windows 7.
Commenti