Detectorul de disc criptat este o utilitate de linie de comandă gratuită care verifică volumele logice montate pentru a determina dacă sunt criptate. În acest moment, verifică doar volumele criptate TrueCrypt, PGP și BitLocker.
Poate fi folosit pentru a valida dacă unitatea estecriptat și dacă poate fi accesat după repornirea sistemului. Aplicația este inclusă ca parte a Microsoft COFEE. Deci, la ce folosește această aplicație? Potrivit dezvoltatorului,
EDD este utilă în timpul răspunsului la incidentși verificați neintruziv volumele criptate pe un sistem informatic. Decizia poate fi luată pentru a investiga în continuare și pentru a determina dacă trebuie să se facă o achiziție în direct pentru a asigura și păstra dovezile care altfel s-ar pierde în cazul în care dopul ar fi tras.
După cum puteți vedea din imaginea de mai jos, unul dintreunitatea mea este criptată folosind BitLocker. Dacă nu se găsesc semnături de criptare a discului, atunci acesta va afișa ID-ul OEM și eticheta de volum pentru partiții (dacă este cazul), verificând volumele Bitlocker.
Descărcați detectorul de disc criptat
Este un instrument portabil care funcționează pe Windows XP, Windows Vista, Windows 2008 Server și Windows 7.
Comentarii