Detektor šifrovaných diskov je bezplatný obslužný program príkazového riadku, ktorý kontroluje pripojené logické zväzky a zisťuje, či sú šifrované. Momentálne kontroluje iba šifrované zväzky TrueCrypt, PGP a BitLocker.
Môže sa použiť na overenie, či je jednotkaa ak je k nemu prístup po reštarte systému. Aplikácia je súčasťou programu Microsoft COFEE. Aké je použitie tejto aplikácie? Podľa vývojára
EDD je užitočná pri rýchlej reakcii na incidenta nenáročne kontrolovať šifrované zväzky v počítačovom systéme. Potom sa môže rozhodnúť, že sa ďalej prešetrí a určí sa, či je potrebné uskutočniť živé nadobudnutie, aby sa zabezpečili a uchovali dôkazy, ktoré by sa inak v prípade vytiahnutia zástrčky stratili.
Ako vidíte na obrázku nižšie, jeden z nichmoja jednotka je šifrovaná pomocou nástroja BitLocker. Ak sa nenájdu žiadne podpisy šifrovania diskov, zobrazí sa OEM ID a označenie zväzku pre oddiely (podľa potreby), pričom sa skontrolujú objemy bitlockerov.
Stiahnite si Encrypted Disk Detector
Je to prenosný nástroj, ktorý funguje vo Windows XP, Windows Vista, Windows 2008 Server a Windows 7.
Komentáre