3

以下は、この記事の「セキュリティの改善」セクションからの引用です。

Windows ハイバネーション ファイルを暗号化するための API が見つからないという公的な苦情に応えて、Microsoft は Windows Vista 以降のバージョンの Windows でハイバネーション ファイルを暗号化するためのパブリック API の提供を開始しました...

ただし、Google で検索しても、API の名前などの詳細情報は明らかになりませんでした。おそらく私は間違った用語でグーグル検索しています...誰かアイデアはありますか?

4

2 に答える 2

0

MS が BitLocker を使用して、システム ファイルや休止状態ファイルを含むシステム ボリュームを暗号化していると確信しています。

http://technet.microsoft.com/en-us/library/cc734125%28WS.10%29.aspx

含める必要があるファイルは fveapi.dll と呼ばれます

于 2011-09-29T21:17:33.560 に答える
0

IRP_MN_DEVICE_USAGE_NOTIFICATIONから

システム コンポーネントは、この IRP を送信して、デバイスが特殊なファイルをサポートできるかどうかをデバイスのドライバーに問い合わせます。特殊ファイルには、ページング ファイル、ダンプ ファイル、休止状態ファイルが含まれます。デバイスのすべてのドライバーが IRP に成功すると、システムは特殊ファイルを作成します。また、システムはこの IRP を送信して、特別なファイルがデバイスから削除されたことをドライバーに通知します。

もちろん、これは、 TrueCrypt のようなクラッシュ ダンプ フィルター ドライバーを作成し、 IRP_MJ_READ/IRP_MJ_WRITE のようなファイル システム ドライバー操作を処理し、ファイル データを何らかの方法で暗号化する場合にのみ問題になります。

于 2011-09-29T21:11:28.230 に答える