Двойная загрузка Windows + Linux с шифрованием

Question

Я смотрю на систему с двойной загрузкой с Windows и Linux, где оба зашифрованы.

У меня есть один жесткий диск, на котором будут находиться Windows и Linux.

Это может быть с или без BitLocker, Veracrypt, Luks, UEFI, Secure Boot, TPM. Пока обе ОС зашифрованы, и при запуске компьютера я могу выполнить двойную загрузку.

Я не пробовал эту ссылку ниже, похоже, что это может работать, но похоже на взлом. Я ищу более официальный / простой способ сделать это.

Как зашифровать систему двойной загрузки с помощью Veracrypt?

РЕДАКТИРОВАТЬ: Ну, я попробовал ссылку, и она не работает. Я потратил целый день на это, пытаясь почти все, и ничего не работает. Я просто хотел бы систему с двойной загрузкой, где обе ОС зашифрованы, независимо от того, как это достигается.

Answer 1

Я вполне уверен, что возможно добиться двойной загрузки системы с Windows и Linux, где оба шифруются только на одном жестком диске, к сожалению, я этого не достиг.

В качестве решения я купил второй жесткий диск, установил на него Windows с BitLocker. Отключите его, подключите второй жесткий диск, установите Linux с cryptsetup на весь жесткий диск. Выключение, подключение обоих, загрузка в Linux (настраивается в BIOS, чтобы узнать, какой из них загружаться), обновление grub, что-то вроде «sudo update-grub», он автоматически обнаружит другой жесткий диск как Windows. Затем при перезагрузке у вас будет интерфейс GRUB, пароль не запрашивается, но после выбора Windows или Linux у вас спросят пароль шифрования. Это идеальное решение, но вам нужно 2 жестких диска.

Answer 2

Шифрование находится внутри O/S, так что, насколько я понимаю, вам потребуется шифровать внутри Windows и внутри Linux (какой бы вариант вы ни выбрали) после загрузки O/S. Даже если вы используете один и тот же продукт (например, Veracrypt), вам нужно использовать версию для Windows и версию для Linux, потому что это разные коды для каждого. Это даст вам шифрование в обеих системах без аппаратного шифрования, что является общепринятым стандартом безопасности.

Вам нужно будет иметь операционные системы и предпочтительно данные в разных местах - разделах, дисках или иметь одну на ВМ. И используйте загрузчик, такой как GRUB, чтобы выбрать систему при запуске.

С моей точки зрения, во время установки проще зашифровать, и я бы разделил системы хотя бы через раздел. Убедитесь, что у вас есть загрузочный загрузочный носитель, потому что система легко загружается при всех этих изменениях. Вот ответ на Stack Exchange с более подробной информацией: https://unix.stackexchange.com/questions/366437/windows-linux-dual-boot-full-disk-encryption .