Birim tam birim BitLocker birimi mi, yoksa BitLocker To Go birimi mi?
Hangi koruyucular kayıtlı: kurtarma parolası, başlangıç anahtarı, TPM ya da parola?
Birim ana anahtarı yalnızca şifreli biçimde mi tutuluyor, yoksa clear key (açık anahtar) olarak mı?
03Biçim ve sürümler
Biçim
Birim başlığı: 3 baytlık önyükleme giriş noktası, 3. bayttan başlayan 8 baytlık -FVE-FS- imzası ve 510. bayttaki 0x55 0xAA sektör imzası. Üst veri blokları başlıktaki ofsetlerle bulunur.
Geçerli olduğu sürümler
Kaynağa göre Windows 7 ve sonrası. BitLocker To Go birimlerinde aynı konumda MSWIN4.1 bulunur. Vista farklı bir önyükleme giriş noktası kullanır.
04Temel alanlar
Alan
Ne anlatır
-FVE-FS- signature
Birim başlığının 3. ofsetinde bulunan sekiz bayt; kaynakta dosya sistemi imzası olarak adlandırılır. BitLocker To Go bu konumda MSWIN4.1 kullanır.
Metadata block offsets
Birim başlığındaki, FVE üst veri bloklarını gösteren üç ofset (Windows 7 ve sonrasında 176, 184 ve 192. baytlar).
Protection type
Birim ana anahtarının nasıl korunduğunu gösteren değer: kurtarma parolası (0x0800), başlangıç anahtarı (0x0200), TPM (0x0100), parola (0x2000) ya da clear key (açık anahtar).
05İnceleme akışı
Birimin ilk 512 baytını imajdan, birimi bağlamadan okuyun; imzayı ve ofsetini kaydedin.
Üç üst veri bloğu ofsetini okuyun ve diğer adımlardan önce koruma türlerini denetleyin.
Yasal olarak erişilebilen anahtar malzemesini (örneğin sahibin verdiği kurtarma anahtarını) ve kaynağını kaydedin; anahtar tahmin etmeyin.
06Yorum tuzakları
Başlık şemayı tanımlar; birimin açılıp açılmadığını, kullanıldığını ya da silindiğini göstermez. Bu durumlar başka kayıtlardan gelir.
Koruma türleri üst veriden okunur; korumayı kimin etkinleştirdiğini göstermez.
MSWIN4.1, tam birim BitLocker değil, BitLocker To Go birimini gösterir; bunu tam birim imzası olarak okumayın.
Vista farklı bir önyükleme giriş noktası kullanır; yukarıdaki ofsetleri uygulamadan önce Windows sürümünü doğrulayın.
Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.
