Tengo un volumen montado por TrueCrypt. Todo funciona bien, excepto cuando trato de desmontarlo (después de verificar que no tengo ninguna aplicación o explorador que use algo en él). Cada vez que hago clic en el Dismount
botón, recibo este error:
El volumen contiene archivos o carpetas que utilizan las aplicaciones o el sistema. ¿Desmontaje forzado?
Encendí el Monitor de procesos de Sysinternals, filtré en la ruta que comienza con esa letra de unidad y noté resultados extraños en los que juro que no he intentado acceder a esa unidad con ninguna de las aplicaciones enumeradas (Explorer.EXE, SnippingTool.exe, firefox .exe).
Las 3 aplicaciones muestran el mismo tipo de "acceso" (con SUCCESS
resultado):
- CreateFile: Acceso deseado: Sincronizar, Disposición: Abrir, Opciones: Directorio, Sin alerta de E / S sincrónica, Atributos: n / a, ShareMode: Ninguno, Tamaño de asignación: n / a, OpenResult: Abierto
- QueryNameInformationFile: Nombre: \
- QueryInformationVolume: VolumeCreationTime: 2/10/2015 10:04:26 PM, VolumeSerialNumber: D753-7E32, SupportObjects: True, VolumeLabel:
- QueryAttributeInformationVolume: FileSystemAttributes: Case Preserved, Case Sensitive, Unicode, ACLs, Compression, Named Streams, EFS, Object IDs, Reparse Points, Sparse Files, Quotas, Transactions, 0x3c00000, MaximumComponentNameLength: 255, FileSystemName: NTFS
- Cerrar el archivo:
- CreateFile: Acceso deseado: Sincronizar, Disposición: Abrir, Opciones: Directorio, IO síncrono sin alerta, Abrir para consulta de espacio libre, Atributos: n / a, ShareMode: Ninguno, Tamaño de asignación: n / a, OpenResult: Abierto
- QueryFullSizeInformationVolume: TotalAllocationUnits: 4,194,303, CallerAvailableAllocationUnits: 2,425,717, ActualAvailableAllocationUnits: 2,425,717, SectorsPerAllocationUnit: 8, BytesPerSector: 512
- Cerrar el archivo:
Intenté deshabilitar la indexación para esa unidad (y todas sus subcarpetas y archivos desmarcando la casilla correspondiente en la página de propiedades de la unidad, pero eso no ayudó.
El único ACCESS DENIED
en Process Monitor se muestra para la FileSystemControl
operación de TrueCrypt :
Control: FSCTL_LOCK_VOLUME
Curiosamente, si monte esa unidad e inmediatamente la desmonto (sin intentar acceder a ella a través del Explorador ni una sola vez), se desmonta sin ningún error.
La peor parte de este problema es que si sigo adelante y hago clic Yes
(forzar desmontaje), Windows 8.1 se bloquea con BSOD (la pantalla azul de la muerte). Obviamente, esto no hace que esta herramienta sea muy útil.
¿Alguna idea de cómo deshacerse de este mensaje de error? ¿Deshabilitar un servicio o función de Windows que causa esto?
fuente
Respuestas:
Puede instalar LockHunter de CrystalRich para ver qué procesos tienen identificadores de archivos abiertos para el volumen TrueCrypt.
¿Su AV está accediendo a los archivos?
re: "TrueCrypt descontinuado", ya se ha auditado parcialmente y no se ha encontrado ningún defecto importante o puerta trasera (en AES). Ver How-To Geek y E. Ciurana para comentarios sobre TrueCrypt. Si desea cambiar el software de cifrado, ya sea para resolver el problema de bloqueo o por razones de seguridad, consulte AlternativeTo: TrueCrypt ... actualmente, VeraCrypt tiene una ligera ventaja. Tenga en cuenta que si haces interruptor para veracrypt, será necesario volver a crear todos los contenedores actuales TrueCrypt.
fuente
Entrando un poco tarde: me encontré con el mismo problema con los contenedores VeraCrypt creados en particiones de disco (disco particionado en tres sectores: una pequeña unidad de tipo normal para almacenar copias de seguridad de mi software, incluidos VeraCrypt, KeePass y mis archivos clave KeePass y también dos particiones VeraCrypt en el mismo disco duro portátil). Los contenedores de particiones VeraCrypt comenzaron a desmontarse correctamente una vez que apagué la indexación para el contenedor de la unidad normal, aparentemente el proceso de indexación se interpretó como una solicitud de acceso activo para todas las particiones en el mismo disco físico.
fuente
Me doy cuenta de que esta es una pregunta de hace un año, pero como la encontré mientras buscaba una solución yo mismo, y no hay una solución publicada, permítame proporcionar la mía.
Respuesta corta: algo parecía haber salido mal en el contenedor TrueCrypt que impidió el desmontaje. Al crear un nuevo contenedor TrueCrypt y mover los archivos de uno a otro lo resolvió.
Recientemente tuve exactamente el mismo problema que el OP aquí, y rápidamente pude reducirlo a un solo contenedor TrueCrypt. Tenía otro contenedor en el mismo dispositivo USB físico y otro contenedor en un segundo dispositivo USB, y ninguno de los dos tenía problemas. Cuando copié el contenedor (y el contenedor sin problemas) a una nueva unidad, el contenedor continuó teniendo el mismo problema, incluso en la nueva unidad de disco física; y el contenedor sin problemas continuó sin problemas en la nueva unidad de disco.
Asigné un nuevo contenedor y copié sobre los archivos, y el nuevo contenedor se desmonta correctamente.
Supongo que, ya sea porque la vieja unidad de disco se estaba volviendo escamosa o tal vez la quité sin desmontar correctamente, algo en el contenedor se dañó. No es suficiente para perjudicar los datos, sino para evitar desmontar limpiamente. De cualquier manera, recrear el contenedor hizo el trabajo por mí.
fuente
Para todos los usuarios de TrueCrypt, VeraCrypt es el siguiente nombre de TrueCrypt, es un TrueCrypt con un nombre cambiado, y más seguridad y más opciones.
Tomaron el código de TrueCrypt y siguieron desde allí. Ahora uso ambos: TrueCrypt para los antiguos y VeraCrypt para los nuevos.
Y veraCrypt se ha mantenido por completo y con las nuevas características que vienen, tienen en mente poder cifrar la partición del sistema de Windows en un disco GPT (sin MBR, sin BIOS) para sistemas UEFI, no tienen idea de cuándo pero están intentando Lo mejor es obtener el conocimiento del arranque UEFI y cómo arranca Windows desde el esquema de partición de disco GPT.
Quizás esto pueda ayudar.
PD: el código Souce de VeraCrypt es el código fuente de TrueCrypt con correcciones y extras agregados, la misma GUI, etc. con algunos 'extras'.
fuente