Windows 7 gecodeerde schijf- / schijfdetector

Gecodeerde schijfdetector is een gratis opdrachtregelprogramma dat gemonteerde logische volumes controleert om te bepalen of ze zijn versleuteld. Momenteel wordt alleen gecontroleerd op met TrueCrypt, PGP en BitLocker gecodeerde volumes.

Het kan worden gebruikt om te valideren of de schijf is gecodeerd en of deze toegankelijk is nadat het systeem opnieuw is opgestart. De app is opgenomen als onderdeel van Microsoft COFEE. Dus wat is het gebruik van deze app? Volgens de ontwikkelaar,

EDD is handig tijdens incidentreacties om snel en niet opdringerig te controleren op gecodeerde volumes op een computersysteem. De beslissing kan dan worden genomen om verder te onderzoeken en te bepalen of een live acquisitie dat moet worden gemaakt om het bewijs te beveiligen en te bewaren dat anders verloren zou gaan als de stekker er was getrokken.

Zoals je kunt zien in de onderstaande schermafbeelding, is een van mijn schijven gecodeerd met BitLocker. Als er geen handtekeningen voor schijfversleuteling worden gevonden, worden de OEM-ID en het volumelabel voor partities weergegeven (indien van toepassing), waarbij wordt gecontroleerd op Bitlocker-volumes.

Download gecodeerde schijfdetector

Het is een draagbare tool die werkt op Windows XP, Windows Vista, Windows 2008 Server en Windows 7.