Kryptert diskdetektor er et gratis kommandolinjeværktøy som sjekker monterte logiske volumer for å finne ut om de er kryptert. For øyeblikket sjekker det bare for TrueCrypt, PGP og BitLocker krypterte volumer.
Den kan brukes til å validere om stasjonen erkryptert og hvis det kan nås etter systemstart. Appen er inkludert som en del av Microsoft COFEE. Så hva er bruken av denne appen? I følge utvikleren,
EDD er nyttig under respons på hendelser rasktog ikke-påtrengende se etter krypterte volumer på et datasystem. Beslutningen kan deretter tas for å undersøke nærmere og avgjøre om det må gjøres et livekjøp for å sikre og bevare bevisene som ellers ville gå tapt hvis pluggen ble trukket.
Som du kan se på skjermdumpen nedenfor, en avmin stasjon er kryptert ved hjelp av BitLocker. Hvis det ikke finnes signaturer på diskkryptering, vil den vise OEM ID og volumetiketten for partisjoner (der det er aktuelt), og se etter Bitlocker-volum.
Last ned kryptert diskdetektor
Det er et bærbart verktøy som fungerer på Windows XP, Windows Vista, Windows 2008 Server og Windows 7.
kommentarer