La disinstallazione di TrueCrypt su Windows 8.1 continua a richiedere: "il volume contiene file o cartelle utilizzati dalle applicazioni o dal sistema"

Ho un volume montato da TrueCrypt. Tutto funziona bene, tranne quando provo a smontarlo (dopo aver verificato che non ho alcuna applicazione o explorer che utilizza qualcosa al suo interno). Ogni volta che faccio clic sul Dismountpulsante, ricevo questo errore:

Il volume contiene file o cartelle utilizzati dalle applicazioni o dal sistema. Forzare lo smontaggio?

Ho acceso Sysinternals 'Process Monitor, filtrato sul percorso che inizia con quella lettera di unità e ho notato strani risultati in cui giuro che non ho tentato di accedere a quell'unità con nessuna delle applicazioni elencate (Explorer.EXE, SnippingTool.exe, firefox .EXE).

Tutte e 3 le applicazioni mostrano lo stesso tipo di "accesso" (con SUCCESSrisultato):

• CreateFile: Accesso desiderato: Sincronizza, Disposizione: Apri, Opzioni: Directory, IO sincrono senza avviso, Attributi: n / a, Modalità condivisione: Nessuno, AllocationSize: n / a, OpenResult: Opened
• QueryNameInformationFile: Name: \
• QueryInformationVolume: VolumeCreationTime : 2/10/2015 10:04:26 PM, VolumeSerialNumber: D753-7E32, SupportsObjects: True, VolumeLabel:
• QueryAttributeInformationVolume: FileSystemAttributes: Case Preserved, Case Sensitive, Unicode, ACLs, Compression, Named Stream, EFS, ID oggetto, Reparse Points, Sparse File, Quote, Transactions, 0x3c00000, MaximumComponentNameLength: 255, FileSystemName: NTFS
• CloseFile:
• CreateFile: Accesso desiderato: Sincronizza, Disposizione: Apri, Opzioni: Directory, IO sincrono non di avviso, Apri query spazio libero, Attributi: n / a, Modalità di condivisione: Nessuno, AllocationSize: n / a, OpenResult: Opened
• QueryFullSizeInformationVolume: TotalAllocationUnits: 4.194.303, CallerAvailableAllocationUnits: 2.425.717, ActualAvailableAllocationUnits: 2.425.717, SectorPerAllocationUnit: 8, BytesPerSector: 512
• CloseFile:

Ho provato a disabilitare l'indicizzazione per quell'unità (e tutte le sue sottocartelle e file deselezionando la casella di controllo corrispondente nella pagina delle proprietà dell'unità, ma ciò non ha aiutato.

L'unico ACCESS DENIEDsu Process Monitor è mostrato per l' FileSystemControloperazione TrueCrypt :

Controllo: FSCTL_LOCK_VOLUME

È interessante notare che, se monto quell'unità e la smonto immediatamente (senza tentare di accedervi tramite Explorer anche una volta), allora smonta senza alcun errore.

La parte peggiore di questo problema è che se vado avanti e faccio clic Yes(forza smontaggio), Windows 8.1 si blocca con BSOD (la schermata blu della morte). Ovviamente questo non rende questo strumento molto utile.

Qualche idea su come sbarazzarsi di questo messaggio di errore? Disabilitare un servizio o una funzionalità di Windows che causa questo?

1. È possibile installare il LockHunter di CrystalRich per vedere quali processi hanno handle di file aperti per il volume TrueCrypt.

2. Il tuo AV sta accedendo ai file?

3. re: "TrueCrypt interrotto," è già stato parzialmente controllati e nessun importante è stato trovato difetto o backdoor (AES). Vedi How-To Geek ed E. Ciurana per commenti su TrueCrypt. Se si desidera cambiare il software di crittografia, sia per risolvere il problema di blocco sia per motivi di sicurezza, consultare AlternativeTo: TrueCrypt ... attualmente, VeraCrypt ha un leggero vantaggio. Si noti che se si fa passare a veracrypt, dovrà essere ricreato tutti i contenitori TrueCrypt attuali.

Risolvendo un po 'tardi - ho riscontrato lo stesso problema con i contenitori VeraCrypt creati in partizioni del disco (disco suddiviso in tre settori - una piccola unità di tipo normale per l'archiviazione dei backup del mio software tra cui VeraCrypt, KeePass e i miei file key KeePass e anche due partizioni VeraCrypt sullo stesso disco rigido portatile). I contenitori di partizioni VeraCrypt hanno iniziato a smontare correttamente dopo aver disattivato l'indicizzazione per il contenitore di unità normale - apparentemente il processo di indicizzazione è stato interpretato come una richiesta di accesso attivo per tutte le partizioni sullo stesso disco fisico.

Mi rendo conto che questa è una domanda vecchia di un anno, ma dato che l'ho trovata mentre cercavo una soluzione da solo, e non c'è una soluzione pubblicata, lasciami fornire la mia.

Risposta breve: nel contenitore TrueCrypt sembrava essersi verificato un problema che impediva lo smontaggio. La risoluzione di un nuovo contenitore TrueCrypt e lo spostamento dei file dall'uno all'altro.

Di recente ho avuto esattamente lo stesso problema dell'OP qui e sono stato rapidamente in grado di restringerlo a un singolo contenitore TrueCrypt. Avevo un altro contenitore sulla stessa chiavetta USB fisica e un altro contenitore su una seconda chiavetta USB, e nessuno di questi aveva problemi. Quando ho copiato il contenitore (e il contenitore senza problemi) su una nuova unità, il contenitore ha continuato a presentare lo stesso problema, anche sul nuovo thumbdrive fisico; e il contenitore senza problemi ha continuato a essere privo di problemi sul nuovo thumbdrive.

Ho allocato un nuovo contenitore e copiato sui file e il nuovo contenitore viene smontato correttamente.

Suppongo che, sia perché la vecchia chiavetta si stava squamando o forse l'ho rimossa senza smontare correttamente, qualcosa nel contenitore è stato danneggiato. Non abbastanza per compromettere i dati, ma per evitare di smontare in modo pulito. Ad ogni modo, ricreare il contenitore ha fatto il lavoro per me.

Per tutti gli utenti TrueCrypt, VeraCrypt è il nome successivo per TrueCrypt, è un TrueCrypt con il nome modificato e un po 'più di sicurezza e più opzioni.

Hanno preso il codice da TrueCrypt e seguono da lì. Ora uso entrambi: TrueCrypt per quelli vecchi e VeraCrypt per quelli nuovi.

E veraCrypt è stata mantenuta in modo accurato e con le nuove funzionalità in arrivo, hanno in mente di essere in grado di crittografare la partizione di sistema di Windows su un disco GPT (no MBR, no BIOS) per i sistemi UEFI, non hanno idea di quando ma stanno provando il loro meglio su di esso, ottenere la conoscenza dell'avvio UEFI e come Windows si avvia dallo schema di partizione del disco GPT.

Forse questo può aiutare.

PD: Il codice Souce di VeraCrypt è il codice sorgente di TrueCrypt con correzioni ed extra aggiunti, stessa interfaccia grafica, ecc. Con alcuni "extra".