NTFSはデフォルトで暗号化されていますか？

Question

Windowsユーザーにログインしたり、パスワードを入力したりすることなく、NTFSボリュームをフォレンジックで読み取ることができますか？別名データはセクターからクリアテキストで直接読み取ることができますか？

Answer 1

いいえ、NTFSはデフォルトでは暗号化されていません。

データをセクターからクリアテキストで直接読み取ることができますか？

はい、デフォルトでNTFSファイルは暗号化されていません。 NTFS 3.0以降、EFS（ 暗号化ファイルシステム ）はNTFSの機能ですが、

デフォルトでは、ファイルは暗号化されませんが、ユーザーはファイルごと、ディレクトリごと、またはドライブごとに暗号化を有効にできます。

Answer 2

実際にはフォレンジックの作業は必要なく、Windowsのシステム管理者が日常的に行っています。

1. 選択したツールセットを起動してWindows管理者のパスワードを変更するか、自分で制御するWindowsマシンにディスクを接続します
2. 問題のファイルの所有権を取得する（必要な場合）
3. 利益。

または：

Linux、BSD、またはMacOSでNTFSパーティションをマウントします。デフォルトでは、ファイルのアクセス許可は適用されません。

---

NTFSでは、ファイル、フォルダ、またはシステムパーティション全体を暗号化できます。明示的に行う必要があります。それがどのように行われるかに応じて、それは多かれ少なかれ安全です。