2012-08-27 61 views
0

我有一個在Win7中被Bitlock加密的thumbdrive。
當將thumbdrive插入非Windows計算機(例如Linux)時,看起來磁盤已滿:沒有可用空間可用。
有沒有辦法判斷是否通過Bitlock對ThumbDrive或硬盤進行了加密?如何在非Windows操作系統上檢測bitlock加密的thumbdrive?

我的猜測是在文件系統中有一個標題或標記,我們可以通過它檢查存儲介質是否已被Bitlock加密。

任何想法/指針將不勝感激。

與親切的問候,
賈斯汀


一些調查中,我似乎明白了吧: 了BitLock加密由包裝萬事成多個數據文件,包括現有文件的磁盤,並在空白處磁盤。它還會將一個autorun.inf放到磁盤上,該磁盤將調用BitLockerToGo.exe來提示用戶輸入密碼/密鑰。之後,我的猜測是Bitlocker解密數據文件,以便我們可以正常訪問它,但不知道。 無論如何,一個不太好的解決方案是檢查是否可以在磁盤上找到autorun.inf,Bitlocker.exe和其他相關文件,如果是,您將能夠告訴磁盤已被加密。

回答

0

帶有加密卷的想法是,它們被加密整個媒體並獲取所有可用空間。此外,這種卷的可用空間量也是一個祕密,因此除非您可以解密卷,否則無法確定有關加密磁盤的任何內容,包括其加密的事實。

+0

但是,感謝您的回覆,當拇指驅動器插入Win7機器時,操作系統能夠告訴磁盤已加密並要求輸入密碼/密鑰。 Windows如何知道它已被加密?我再次相信有些東西可以從存儲介質中讀取,並確定介質是否已被加密。有什麼想法嗎? – Justin

相關問題