标签： windows encryption filesystems disk
我正在寻找一种检测Windows是否对磁盘进行加密的通用方法。我知道诸如EDD之类的工具，该工具通过查找签名来检测特定的加密软件，但是我想知道是否有可能创建一个与加密器无关的解决方案。
例如，我的同事提出的一个解决方案是从Windows内部读取一个已知的纯文本文件，然后根据Windows上文件的物理位置，再次直接从磁盘读取该“文件”。如果两个数据块不同，则磁盘被加密。
问题是，我不知道Windows中是否还存在这样的文件描述符或访问方法。有人有任何想法或指示吗？替代品？
任何方向都值得赞赏！