[RESOLU] tis-audit-bitlocker, disque dur externe

[OlivierSchmitt]

Bonjour,

https://wapt.tranquil.it/store/fr/tis-audit-bitlocker

J'ai remarqué un certain nombre de faux positifs lorsque un disque dur externe usb est branché.

En effet pour les exclure vous utilisez:

Code : Tout sélectionner

 if run_powershell("Get-Volume -DriveLetter %s | Where-Object DriveType -EQ Removable" % mountpoint.replace(":", "")):

Voici par exemple un faux positif:

Code : Tout sélectionner

Get-Volume -DriveLetter E

DriveLetter FriendlyName FileSystemType DriveType HealthStatus OperationalStatus SizeRemaining      Size
----------- ------------ -------------- --------- ------------ ----------------- -------------      ----
E           FREECOM      FAT32          [b]Fixed     [/b]Healthy      OK                    536.38 GB 931.28 GB

Vous pourriez éventuellement en plus vous basé sur le bustype:

Code : Tout sélectionner

if run_powershell("(Get-PhysicalDisk | Where-Object BusType -EQ USB | ForEach-Object { Get-Disk -Number $_.DeviceId | Get-Partition | Get-Volume } | Where-Object DriveLetter -EQ '%s').DriveLetter -ne $null" % mountpoint.replace(":", ""))

Cordialement,

[jlepiquet]

Bonjour Olivier,

Merci pour cet exemple concret, nous allons regarder pour intégrer le code que tu nous as partagé. Cela améliorera le paquet en excluant encore plus de disque externe.

Cordialement,