Windows 7 Encrypted Disk / Drive Detector

Encrypted Disk Detector to darmowe narzędzie wiersza polecenia, które sprawdza zamontowane woluminy logiczne w celu ustalenia, czy są one szyfrowane. W tej chwili sprawdza tylko wolumeny szyfrowane TrueCrypt, PGP i BitLocker.

Można go użyć do sprawdzenia, czy dysk jest zaszyfrowany i czy można uzyskać do niego dostęp po ponownym uruchomieniu systemu. Aplikacja jest częścią Microsoft COFEE. Jaki jest pożytek z tej aplikacji? Według twórcy

EDD jest użyteczny podczas reakcji na incydent, aby szybko i nieinwazyjnie sprawdzać zaszyfrowane woluminy w systemie komputerowym. Następnie można podjąć decyzję o dalszym badaniu i ustaleniu, czy konieczne jest pozyskanie na żywo być wykonane w celu zabezpieczenia i zachowania dowodów, które w przeciwnym razie zostałyby utracone, gdyby wtyczka była pociągnął.

Jak widać na poniższym zrzucie ekranu, jeden z moich dysków jest szyfrowany przy użyciu funkcji BitLocker. Jeśli nie zostaną znalezione żadne podpisy szyfrowania dysku, wyświetli się identyfikator OEM i etykieta woluminu dla partycji (w stosownych przypadkach), sprawdzając woluminy Bitlocker.

Pobierz Encrypted Disk Detector

Jest to przenośne narzędzie, które działa w systemach Windows XP, Windows Vista, Windows 2008 Server i Windows 7.