Windows暗号化ディスク検出器

暗号化ディスク検出器 は、マウントされた論理ボリュームをチェックして、暗号化されているかどうかを判断する無料のコマンドラインユーティリティです。現時点では、TrueCrypt、PGP、およびBitLocker暗号化ボリュームのみをチェックします。

ドライブが暗号化され、システムの再起動後にアクセスできる場合。このアプリは、Microsoft COFEEの一部として含まれています。それでは、このアプリの用途は何ですか？開発者によると、

EDDは、インシデント対応中に迅速に役立ちますコンピューターシステム上の暗号化されたボリュームを非侵入的にチェックします。その後、さらに調査して、プラグが抜かれた場合に失われる証拠を保護および保存するためにライブ取得を行う必要があるかどうかを判断することができます。

下のスクリーンショットからわかるように、ドライブはBitLockerを使用して暗号化されています。ディスク暗号化署名が見つからない場合は、パーティションのOEM IDとボリュームラベル（該当する場合）が表示され、Bitlockerボリュームがチェックされます。

Encrypted Disk Detectorをダウンロードする

Windows XP、Windows Vista、Windows 2008 Server、およびWindows 7で動作するポータブルツールです。