Bitlocker 강의자료 관련 질문
안녕하세요 선생님. 항상 강의 재밌게 듣고 있습니다 ^^
Bitlocker 강의와 관련, 강의자료를 올려주셨는데 이와 관련하여 질문 드립니다.
강의자료 중 bitlocker.e01를 FTK Imager를 통해 이미지 마운트를 하여 볼륨 복호화 실습을 진행하고 있는데요, FTK Imager를 통한 이미지 마운트가 되질 않습니다(정확히는 마운트는 된 것 같으나, 정상적인 형태의 암호화된 볼륨형태로 보이지 않습니다. 아래 이미지의 E 드라이브 참조)

제 실습환경이 윈도우11 기본적으로 Bitlocker가 활성화된 PC인데, 이게 영향이 미쳤을까요?
해결방법을 아시면 답변을 부탁드립니다. 감사합니다.
답변 4
2
안녕하세요 sky4uni님~
FTK Imager로 이미지 마운팅시에 [Mount Method]항목이 어떻게 설정이 되어있는지 확인 한번 해보시겠어요?

말씀해주신 경우는 Mount Method 가 'File System / Read Only' 으로 되어있을때 볼 수 있는 것으로 알고 있습니다. 마운팅시에 위와같이 설정이 되어있다면 해당 부분을 'Block Device / Read Only'로 변경하여 마운팅을 해주세요~
0
안녕하세요 선생님. 답변 감사드립니다. 말씀주신 대로 해보았으나 여전히 증상이 해결되지 않네요. 다만 정정할 사항이 있는데, 제가 처음 질문드릴때 제 실습환경이 윈도우 11 bitlocker 활성화 PC라고 말씀드렸었는데 bitlocker가 아닌 장치암호화만 활성화된 상태입니다(윈도우 11 Home 버전으로 bitlocker 기능 사용제한) 즉, bitlocker 기능을 사용할 수 없는 OS라서 bitlocker.e01 이미지 마운트를 하더라도 복호화 진행이 안되는것 같습니다.

1
작성자님 저도 Win11이라 동일한 증상('add drive failed') 발생하여, 타사 이미지 마운트 툴인 osfmount을 이용하여 정상적으로 테스트 하였습니다. 구글에서 쉽게 다운로드 가능하니 참고하시면 좋을 것 같아요!
1
sky4uni님~
말씀하신 문제는 FTK Imager의 이미지 마운팅 기능과 Win11(home/pro 상관없이)와 충돌 등 알 수없는 원인으로인한 오류로 생각됩니다.
예전에 다른 분께서 동일한 증상으로 질문주셔서 저도 확인해본 결과, Win10 home/Pro 모두 정상적으로 마운팅과 복호화가 되지만, Win11의 경우 버전에 상관없이 이미지 마운팅시 해당 오류 메시지(Add Drive failed)가 팝업되고, 뭔가 마운팅이 되긴했지만 접근이 불가능한 형태로 되는것을 확인했습니다.
✔ 관련 답변 글 (https://www.inflearn.com/questions/1047713/comment/290733)
해당 게시물의 위에서 두번째 답변(23.10.19. 11:58 작성)
이런 문제가 FTK Imager가 Win11 과 충돌이 있는건지, 아니면 Win11의 다른 설정 등의 영향으로 문제가 있는건지 정확히 알수가 없다보니, FTK Imager 제작사에 문의를 했지만, 예상대로 아직까지 답변을 못받고 있기때문에 원인 파악이 안되고 있습니다.
다만 위 관련 답변 글에서도 말씀드렸지만, 다른 이미지 마운팅 기능이 있는 프로그램로 마운팅시에는
정상적으로 마운팅이 되기때문에 FTK Imager 쪽 을 의심할수 밖에 없는 상황입니다.
해결을 해드려야 하는데, 그렇지 못해서 죄송합니다 ㅜ_ㅜ
0
아 그렇군요.. 윈도우11 실습환경에서 이미지 마운팅을 진행하는 경우가 거의 없다보니 프로그램 호환성 가능성에 대해서는 고려하지 않았었네요.. 선생님 친절한 답변 너무 감사드립니다 ^^
이미징 관련 기초적인 질문입니다..
0
28
1
파일 EOI 관련 질문
0
46
2
특강 관련 문의
0
44
1
59강 실습 파일 문의
0
95
4
현장 강의나 스터디 운영 요청드립니다.
0
89
1
백업 파일 관련
0
73
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
83
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
172
2
이미징 방법(기초)
0
164
3
보고서 작성 관련 질문 드립니다.
0
116
2
Autopsy관련 질문입니다.
0
105
2
시험 관련 질문
0
118
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
171
4
IP에 대해서 궁금한 점이 있습니다.
0
103
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
136
2
향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.
0
74
1
박총괄이 보낸 메일 발신일자 관련해서
0
88
3
쓰기방지실습
1
146
2
24회 2급
0
238
1
안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다
0
122
1
시험중 Encase process 기능 문제
0
201
2
연락방법
0
210
3
스테가노그래피 확인 관련 문의드립니다.
0
143
2
보고서 정리
0
184
2





