[GELÖST] tis-audit-bitlocker, externe Festplatte

[Olivier Schmitt]

Guten Morgen,

https://wapt.tranquil.it/store/fr/tis-audit-bitlocker

Mir ist eine Reihe von Fehlalarmen aufgefallen, wenn eine externe USB-Festplatte angeschlossen wird.

Um sie auszuschließen, verwendet man tatsächlich Folgendes:

Code: Alle auswählen

 if run_powershell("Get-Volume -DriveLetter %s | Where-Object DriveType -EQ Removable" % mountpoint.replace(":", "")):

Hier ist ein Beispiel für ein falsch positives Ergebnis:

Code: Alle auswählen

Get-Volume -DriveLetter E

DriveLetter FriendlyName FileSystemType DriveType HealthStatus OperationalStatus SizeRemaining      Size
----------- ------------ -------------- --------- ------------ ----------------- -------------      ----
E           FREECOM      FAT32          [b]Fixed     [/b]Healthy      OK                    536.38 GB 931.28 GB

Sie könnten Ihre Entscheidung möglicherweise auch vom Bustyp abhängig machen:

Code: Alle auswählen

if run_powershell("(Get-PhysicalDisk | Where-Object BusType -EQ USB | ForEach-Object { Get-Disk -Number $_.DeviceId | Get-Partition | Get-Volume } | Where-Object DriveLetter -EQ '%s').DriveLetter -ne $null" % mountpoint.replace(":", ""))

Aufrichtig,

[jlepiquet]

Hallo Olivier,

vielen Dank für dieses konkrete Beispiel. Wir werden die Integration des von Ihnen bereitgestellten Codes prüfen. Dadurch wird das Paket verbessert, da noch mehr externe Laufwerke ausgeschlossen werden.

Beste Grüße,