EFS 文件系统加密的证书取证
EFS（Encrypting File System，透明加密文件系统）是 Windows Professional 及以上版本提供的文件级加密功能。
知识节点
卷加密
在 加密与密码取证 中继续浏览相关技术、方法与案例。
关联资源
围绕“卷加密”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
VeraCrypt / TrueCrypt 加密卷的取证解析
VeraCrypt 是 TrueCrypt 的社区续作（基于 7.1a 代码），目前是开源领域最主要的磁盘/文件级加密容器工具。
BitLocker 全卷加密的取证路径
BitLocker 是 Windows 内置的全卷加密方案，位置在卷层之下的透明加密层：NTFS/FAT/exFAT 照常读写，扇区落盘前被加密、读出后被解密。