这个硬盘驱动器支持基于硬件的全磁盘加密吗？什么是有效的审讯策略？

Question

我试图确定一个特定的硬盘驱动器是否支持基于硬件的全磁盘加密。我知道我可以使用型号和检查制造商的网站，但这是可行的，只有当我这样做的少数电脑。我有一支大约1000台电脑的机队，我想检查一下这个。

是否有一些实用程序或脚本可以在远程计算机上运行，以查询硬盘驱动器并确定它是否支持基于硬件的全磁盘加密？什么是有效的硬盘审讯策略？

我花了一些时间去寻找一种方法来做这件事，但最后我在一条黑暗的小巷里听到了IOCTL_阿塔_经过_贯通的窃窃私语，然后被吓走了。

我想检查的绝大多数计算机都运行Windows (XP、Vista和7)，但我确实有几台Mac计算机，我也想检查一下。

Answer 1

您可以运行gwmi win32_diskdrive | foreach {$_.model}来检索驱动器模型。这可以很容易地扩展到跨企业运行。比驱动器更重要的是，bios和/或控制器固件是否支持驱动器。虽然您可以在任何系统中安装硬件加密驱动器，但并不是每个系统都会打开加密。

Answer 2

我会从收集你拥有的硬件的清单开始，也许，它不是那么多的硬盘型号在最后。例如，您可以使用来自智能工具的smartctl (他们有一个Windows )和一些简单的脚本在每台机器上运行smartctl -a sda > logFile并发送报告。日志文件的前几行将包含驱动器模型。

当谈到审讯技巧时，请看一看这里。

Answer 3

我将使用接触网库存NG收集所有硬件的信息，包括硬盘驱动器和系统/主板型号。然后，我将对OCS配置数据库(可以理解地使用MySQL实现)运行一个非常简单的SQL查询，以识别系统和HDD的不同组合。