Determinando o status de criptografia do volume criptografado pelo bitlocker

Question

Existe uma maneira confiável de determinar se um volume do Windows 7 é criptografado usando o bitlocker diferente do 'manage-bde.exe'? Existem valores de registro ou outros arquivos que podem ser lidos que fornecerão essas informações?

    

Answer 1

Veja esta postagem no blog dos blogs do MSDN.

Citações do blog:

A BitLocker volume has a clear-text BPB much like FAT and NTFS. The BPB is located at the first 0x54 bytes of the first sector of the volume.

Além disso:

BitLocker stores multiple copies of the volume metadata, and the first copy can be located from information in the BPB. The byte offset of the first metadata location is calculated as MetadataLcn * SectorsPerCluster * BytesPerSector.

Há também a consulta WMI GetEncryptionMethod disponível, conforme instruído na postagem do blog.