Рассмотрим следующий сценарий:
Я хочу зашифровать диск Windows C:.
Я также хочу установить пароль и установить альтернативный загрузчик или ключевой файл на USB-накопителе, чтобы при запуске компьютера и отсутствии USB-подключения он запрашивал пароль, а если на USB-устройстве установлен альтернативный загрузчик или ключевой файл подключен, он не будет запрашивать пароль и загружаться автоматически.
Bitlocker от Microsoft (https://en.wikipedia.org/wiki/BitLocker) разработан специально для этого, однако вам потребуется Windows Vista или более поздняя версия, а также версия Pro, Enterprise или Education. VeraCrypt ("преемник" популярного TrueCrypt) также обеспечивает полное шифрование диска и является бесплатным, хотя я не знаю, поддерживает ли он для этого ключевой файл. (https://veracrypt.codeplex.com/wikipage?title=System%20Encryption).
