Beim Aufheben der Bereitstellung von TrueCrypt unter Windows 8.1 wird immer wieder die Meldung angezeigt: "Volume enthält Dateien oder Ordner, die von Anwendungen oder Systemen verwendet werden."

Ich habe ein Volume von TrueCrypt gemountet. Alles funktioniert einwandfrei, außer wenn ich versuche, die Bereitstellung aufzuheben (nachdem ich überprüft habe, dass keine Anwendung oder kein Explorer etwas darin verwendet). Jedes Mal, wenn ich auf die DismountSchaltfläche klicke, erhalte ich folgende Fehlermeldung:

Das Volume enthält Dateien oder Ordner, die von Anwendungen oder Systemen verwendet werden. Absteigen erzwingen?

Ich habe den Prozessmonitor von Sysinternals gestartet, nach dem Pfad gefiltert, der mit diesem Laufwerksbuchstaben beginnt, und merkwürdige Ergebnisse festgestellt, bei denen ich schwöre, dass ich mit keiner der aufgelisteten Anwendungen (Explorer.EXE, SnippingTool.exe, Firefox) versucht habe, auf dieses Laufwerk zuzugreifen .exe).

Alle 3 Anwendungen zeigen die gleiche Art von "Zugriff" (mit SUCCESSErgebnis):

• CreateFile: Gewünschter Zugriff: Synchronisieren, Disposition: Öffnen, Optionen: Verzeichnis, Synchron IO Non-Alert, Attribute: n / a, ShareMode: Keine, AllocationSize: n / a, OpenResult: Opened
• QueryNameInformationFile: Name: \
• QueryInformationVolume: VolumeCreationTime: 2/10/2015 10:04:26 PM, VolumeSerialNumber: D753-7E32, SupportsObjects: True, VolumeLabel:
• QueryAttributeInformationVolume: FileSystemAttributes: Groß- und Kleinschreibung beibehalten, Groß- und Kleinschreibung beachten, Unicode, ACLs, Komprimierung, benannte Streams, EFS, Objekt-IDs, Wiederholungspunkte, spärliche Dateien, Kontingente, Transaktionen, 0x3c00000, MaximumComponentNameLength: 255, FileSystemName: NTFS
• Datei schließen:
• CreateFile: Gewünschter Zugriff: Synchronisieren, Disposition: Öffnen, Optionen: Verzeichnis, Synchrones E / A ohne Warnung, Abfrage für freien Speicherplatz öffnen, Attribute: n / a, ShareMode: Keine, AllocationSize: n / a, OpenResult: Geöffnet
• QueryFullSizeInformationVolume: TotalAllocationUnits: 4.194.303, CallerAvailableAllocationUnits: 2.425.717, ActualAvailableAllocationUnits: 2.425.717, SectorsPerAllocationUnit: 8, BytesPerSector: 512
• Datei schließen:

Ich habe versucht , die Indizierung für das Laufwerk zu deaktivieren (und allen seinen Unterordnern und Dateien durch Deaktivieren der entsprechenden Checkbox auf der Eigenschaftsseite des Laufwerk, aber das hat nicht geholfen.

Das einzige ACCESS DENIEDauf dem Prozessmonitor wird für den FileSystemControlBetrieb von TrueCrypt angezeigt :

Steuerung: FSCTL_LOCK_VOLUME

Interessanterweise wird das Laufwerk ohne Fehler freigegeben, wenn ich es einbinde und sofort abhebe (ohne auch nur einmal zu versuchen, über den Explorer darauf zuzugreifen).

Das Schlimmste an diesem Problem ist, dass YesWindows 8.1 mit BSOD (dem blauen Bildschirm des Todes) abstürzt , wenn ich auf (Deaktivieren erzwingen) klicke. Offensichtlich macht dies dieses Tool nicht sehr nützlich.

Irgendeine Idee, wie man diese Fehlermeldung loswird? Einen Windows-Dienst oder eine Windows-Funktion deaktivieren, die dies verursacht?

1. Sie können LockHunter von CrystalRich installieren , um zu sehen, welche Prozesse offene Dateihandles für das TrueCrypt-Volume haben.

2. Greift Ihr AV auf Dateien zu?

3. Betreff: "TrueCrypt eingestellt" wurde bereits teilweise geprüft und es wurden keine größeren Fehler oder Hintertüren (in AES) gefunden. Kommentare zu TrueCrypt finden Sie unter How-To Geek und E. Ciurana . Wenn Sie die Verschlüsselungssoftware wechseln möchten, um das Sperrproblem zu beheben, oder aus Sicherheitsgründen, haben Sie AlternativeTo: TrueCrypt ... derzeit hat VeraCrypt einen leichten Vorsprung. Beachten Sie, dass , wenn Sie tun Schalter auf Veracrypt alle aktuellen TrueCrypt - Container müssen neu erstellt werden.

Etwas spät dran - Ich hatte das gleiche Problem mit VeraCrypt-Containern, die in Festplattenpartitionen erstellt wurden (Festplatte in drei Sektoren unterteilt - ein kleines Laufwerk vom normalen Typ zum Speichern von Sicherungen meiner Software, einschließlich VeraCrypt, KeePass und meiner KeePass-Schlüsseldateien und auch zwei VeraCrypt-Partitionen auf derselben tragbaren Festplatte). Die Bereitstellung der VeraCrypt-Partitionscontainer wurde ordnungsgemäß aufgehoben, nachdem ich die Indizierung für den Container mit normalem Laufwerk deaktiviert hatte. Anscheinend wurde der Indizierungsprozess als aktive Zugriffsanforderung für alle Partitionen auf derselben physischen Festplatte interpretiert.

Mir ist klar, dass dies eine einjährige Frage ist, aber da ich sie bei der Suche nach einer Lösung selbst gefunden habe und keine Lösung veröffentlicht wurde, möchte ich meine Frage stellen.

Kurze Antwort: Im TrueCrypt-Container schien etwas schief gelaufen zu sein, das das Abhängen verhinderte. Durch das Erstellen eines neuen TrueCrypt-Containers und das Verschieben der Dateien von einem zum anderen wurde das Problem behoben.

Ich hatte kürzlich genau das gleiche Problem wie das OP hier und konnte es schnell auf einen einzigen TrueCrypt-Container eingrenzen. Ich hatte einen anderen Container auf demselben physischen USB-Stick und einen anderen Container auf einem zweiten USB-Stick, und keiner von beiden hatte Probleme. Als ich den Container (und den problemlosen Container) auf ein neues Laufwerk kopierte, hatte der Container auch auf dem neuen physischen USB-Stick weiterhin das gleiche Problem. und der problemlose Container war auf dem neuen USB-Stick weiterhin problemlos.

Ich habe einen neuen Container zugewiesen und über die Dateien kopiert, und der neue Container wird ordnungsgemäß deaktiviert.

Ich vermute, dass etwas im Container beschädigt wurde, entweder weil der alte USB-Stick schuppig wurde oder ich ihn entfernt habe, ohne ordnungsgemäß abzusteigen. Nicht genug, um die Daten zu beeinträchtigen, aber um nicht sauber abzusteigen. In jedem Fall hat die Neuerstellung des Containers die Arbeit für mich erledigt.

Für alle TrueCrypt-Benutzer ist VeraCrypt der nächste Name für TrueCrypt. Es handelt sich um TrueCrypt mit geändertem Namen und mehr Sicherheit und mehr Optionen.

Sie nahmen den Code von TrueCrypt und folgten von dort. Jetzt benutze ich beide: TrueCrypt für alte und VeraCrypt für neue.

Und veraCrypt wurde wirklich gepflegt und mit neuen Funktionen müssen sie die Windows-Systempartition auf einer GPT-Festplatte (kein MBR, kein BIOS) für UEFI-Systeme verschlüsseln können. Sie haben keine Ahnung, wann, versuchen es aber Am besten wissen Sie, wie UEFI gestartet wird und wie Windows vom GPT-Festplattenpartitionsschema startet.

Vielleicht kann das helfen.

PD: Der Quellcode von VeraCrypt ist der Quellcode von TrueCrypt mit hinzugefügten Korrekturen und Extras, derselben GUI usw. mit einigen 'Extras'.