Я ищу общий способ определить, зашифрован ли диск в Windows. Я знаю о таких инструментах, как EDD, которые обнаруживают определенное программное обеспечение для шифрования путем поиска его сигнатур, но мне интересно, можно ли было бы создать решение, не зависящее от шифратора.
Например, решение, предложенное моим коллегой, состояло бы в том, чтобы прочитать известный простой текстовый файл из Windows, а затем снова прочитать тот же самый «файл» непосредственно с диска, основываясь на физическом положении файла в соответствии с Windows. Если два фрагмента данных отличаются, то диск зашифрован.
Проблема в том, что я не знаю, существуют ли такие дескрипторы файлов или методы доступа даже в Windows. У кого-нибудь есть идеи или указатели? Альтернативы?
Любое направление ценится!