Os dados ainda são criptografados para uma unidade virtual TrueCrypt montada se o processo TrueCrypt não estiver em execução?

Question

Eu pergunto isso porque não encontrei nada no manual e ninguém perguntou isso ainda, parece.

O contexto é o seguinte: Sabemos que as unidades virtuais TrueCrypt permanecem montadas mesmo quando o TrueCrypt não está mais em execução. Além disso, eu li que TrueCrypt nunca salva dados não criptografados. Eu estava testando / analisando o programa e acidentalmente terminei seu processo no gerenciador de tarefas no Windows 7.

Mesmo quando o TrueCrypt (aparentemente) não está mais em execução, ainda é possível salvar dados nas unidades (que no meu caso são contêineres de arquivos montados).

Não há nenhuma mensagem de erro ao executar o TrueCrypt, então os dados não criptografados estão sendo salvos no volume ou "TrueCrypt.exe * 32" é apenas a GUI e a coisa real (que executa a criptografia e descriptografia) está sendo executada em outro lugar salvo de erros do usuário?

    

Answer 1

Do manual Truecrypt .pdf , na seção "Usando TrueCrypt Sem privilégios de administrador" (há mais referências no manual, apenas um exemplo):

In Windows, a user who does not have administrator privileges can use TrueCrypt, but only after a system administrator installs TrueCrypt on the system. The reason for that is that TrueCrypt needs a device driver to provide transparent on-the-fly encryption/decryption, and users without administrator privileges cannot install/start device drivers in Windows.

O programa principal é o elemento que permite lidar com a montagem / desmontagem dos volumes, configuração, ... É o driver de dispositivo que lida com dados de leitura / gravação.

note : Pelo menos na minha cópia portátil do Truecrypt, os arquivos truecrypt.sys e truecrypt-x64.sys são o driver de dispositivo de 32/64 bits indicado.