Šifrēts diska detektors ir bezmaksas komandrindas utilīta, kas pārbauda uzstādītos loģiskos sējumus, lai noteiktu, vai tie ir šifrēti. Pašlaik tas pārbauda tikai TrueCrypt, PGP un BitLocker šifrētos apjomus.
To var izmantot, lai pārbaudītu, vai disks iršifrēts un ja tam var piekļūt pēc sistēmas restartēšanas. Lietotne ir iekļauta Microsoft COFEE programmā. Kāda ir šīs lietotnes izmantošana? Pēc izstrādātāja domām,
EDD ir noderīgs, ātri reaģējot uz negadījumiemun neuzkrītoši pārbaudiet, vai datorsistēmā nav šifrētu sējumu. Pēc tam var pieņemt lēmumu turpināt izmeklēšanu un noteikt, vai ir jāveic tieša iegāde, lai nodrošinātu un saglabātu pierādījumus, kas pretējā gadījumā būtu pazuduši, ja kontaktdakšu pavelk.
Kā redzams zemāk esošajā ekrānuzņēmumā, viens nomans disks ir šifrēts, izmantojot BitLocker. Ja diska šifrēšanas paraksti nav atrasti, tad tas parādīs OEM ID un nodalījumu apjoma etiķeti (attiecīgā gadījumā), pārbaudot, vai nav Bitlocker sējumi.
Lejupielādējiet šifrētu disku detektoru
Tas ir pārnēsājams rīks, kas darbojas operētājsistēmās Windows XP, Windows Vista, Windows 2008 Server un Windows 7.
Komentāri