此硬盘支持硬件全盘加密吗？有哪些有效的询问策略？

Question

我正在尝试确定某个硬盘驱动器是否支持基于硬件的全盘加密。我知道我可以使用型号并检查制造商的网站，但这只有在我针对少数几台计算机执行此操作时才可行。我有大约 1000 台计算机需要检查。

是否有一些实用程序或脚本可以在远程计算机上运行，​​以查询硬盘驱动器并确定其是否支持基于硬件的全盘加密？有哪些有效的硬盘询问策略？

我花了一些时间寻找方法，但最后我走进一条黑暗的小巷，听到有人低声说IOCTL_ATA_PASS_THROUGH然后就被吓跑了。

我想要检查的绝大多数计算机都运行 Windows（XP、Vista 和 7），但我也想检查几台 Mac OS X 计算机。

Answer 1

您可以运行gwmi win32_diskdrive | foreach {$_.model}以检索驱动器型号。这可以轻松扩展到整个企业。比驱动器更重要的是 BIOS 和/或控制器固件是否支持该驱动器。虽然您可以在任何系统中安装硬件加密驱动器，但并非每个系统都会启用加密。

Answer 2

我会先收集你拥有的硬件清单；最后可能没有那么多硬盘型号。例如，你可以使用 smartctl智能工具（他们有 Windows 版本）和一些简单的脚本，可以smartctl -a sda > logFile在每台机器上运行并向您发送报告。日志文件的前几行将包含驱动器型号。

说到审讯技巧，请看这里。

Answer 3

我会用OCS 库存 NG收集所有硬件的信息，包括硬盘和系统/主板型号。然后，我会针对 OCS 配置数据库（使用 MySQL 全面实现）运行一个非常简单的 SQL 查询，以识别您现有的系统和 HDD 的不同组合。