whoami
net localgroup administratoren
reg query HKLM\SYSTEM\MountedDevices
diskpart -> list disk
diskpart -> list volume
fsutil fsinfo ntfsinfo c:
fsutil drivetype c:
fsutil volumeinfo c:
wmic logicaldisk
wmic diskdrive list
wmic diskdrive get DeviceID, Partitions
TRIM Abfragen:
fsutil behavior query DisableDeleteNotify
0 = TRIM aktiv
Zeige mir alle mit EFS verschlüsselten Dokumente auf dem System:
cipher /u /n
BitLocker:
manage-bde -status
manage-bde -unlock C: RecoveryKey Datei.BEK
manage-bde -unlock C: RecoveryPassword Passwort
manage-bde -protectors -get H: -sek u:\RecoveryKey.txt
manage-bde -protectors -get c: -Type recoverypassword