BitLocker

Материал из �����������-����������� ����������

BitLocker — технология FVE (Full Volume Encryption), являющаяся частью некоторых операционных систем Windows (Windows Vista Ultimate и Enterprise, Windows Server 2008 и Windows 7).

Содержание 1 Обнаружение 2 Противодействие 2.1 Работающая система 2.1.1 Отключение BitLocker 2.1.2 Копирование ключа восстановления 3 См. также 4 Ссылки

Обнаружение

Тома, зашифрованные при помощи BitLocker, имеют следующую сигнатуру:

-FVE-FS-

Противодействие

Работающая система

Отключение BitLocker

 cscript manage-bdg.wsf unlock c:
 cscript manage-bdg.wsf autounlock enable c:

Копирование ключа восстановления

 cscript manage-bde.wsf -protectors -get c:

Полученный ключ можно использовать для работы с зашифрованным томом в EnCase (с модулем EDS).

См. также

• BitLocker To Go

Ссылки

• Implementing BitLocker Drive Encryption for Forensic Analysis, J. Kornblum, 2009