EFSDump – SysInternals
EFSDump es una utilidad de línea de comandos para averiguar quién puede acceder a archivos cifrados con EFS.
Ethical Hack Blog
DiskView – SysInternals
DiskView muestra un mapa gráfico de tu disco, lo que permite determinar dónde se encuentra un archivo o, al hacer clic en un clúster, ver qué archivo lo ocupa. Haz doble clic para obtener más información sobre un archivo al que está asignado un clúster.
Disk Usage – SysInternals
Du (uso de disco) informa el uso de espacio en disco para el directorio que especifique. Por defecto, lee recursivamente los directorios para mostrar el tamaño total de un directorio y sus subdirectorios.