Загрузитесь в Windows, но ограничьте ее разрешения определенными разделами

Question

У меня есть ноутбук Acer. Это ноутбук низкого уровня с i5-6200U, 4 ГБ SDRAM.

Я хотел бы установить Windows 10 и Linux Ubuntu на одном компьютере.

Я хотел бы использовать Linux Ubuntu для всего и использовать Windows только для работы и игр.

(огромная ненужная история здесь)

Я хотел бы ограничить права доступа Windows к компьютеру. Например, я хотел бы, чтобы Windows не могла возиться с разделами Linux (такими как форматирование или даже доступ).

Виртуальная машина решит это идеально. Однако мой ноутбук не поддерживает пропускную способность графического процессора IOMMU, а виртуальные машины имеют смехотворно низкую производительность. Но это ограничивает гипотетическую мощь Windows над другими разделами.

Мне нужна Windows, чтобы иметь доступ ко всему на компьютере (графический процессор, процессор, оперативная память, экран, клавиатура, концентратор материнской платы), кроме раздела с моими данными Linux. Это не может быть приложение в самой Windows, это должно быть что-то за пределами доступа Windows (что-то вроде гипервизора)

TL; DR: Я хотел бы загрузиться в Windows, но ограничить его разрешение на жестком диске, чтобы он не мог получить доступ, редактировать (или даже видеть) другие разделы.

Answer 1

Вы пробовали это, чтобы увидеть, какие вещи Linux доступны в Windows? По моему опыту, Windows не будет показывать диски в диспетчере файлов по умолчанию. Стандартная Windows не может читать файловые системы Ext. Единственное, что вас беспокоит, это пользователь с правами администратора, устанавливающий что-то вроде Ext2Fsd. Из-за этого не удастся полностью скрыть том, поскольку он все равно будет виден в диспетчере дисков для тех, кто достаточно хитр, чтобы его найти.

Другим решением будет установка Ubuntu на съемный диск. Для внешнего диска подходящего размера простое его удаление позволит Windows получить доступ только тогда, когда вы захотите (как держатель диска). Если порты USB 3.0 доступны, вы сможете получить управляемую производительность с помощью этого метода (определенно больше, чем у виртуальной машины). Некоторые материнские платы имеют опцию выбора загрузочного устройства при запуске, что делает загрузку в Ubuntu легкой и совершенно невидимой без внешнего диска. Полнодисковое шифрование может использоваться для дополнительной защиты корневых / домашних разделов на внешнем диске от отслеживания на другом компьютере.

РЕДАКТИРОВАТЬ: Еще одно соображение: ваш пробег может варьироваться на внешних носителях (например, SSD). Обратитесь к этому вопросу, чтобы узнать, почему разделы подкачки могут сократить срок службы SSD. Я бы не рекомендовал работать без раздела подкачки в системе с ограниченной оперативной памятью. Вы можете добавить раздел подкачки на внутренний диск и настроить Ubuntu для его замены при загрузке. Это было бы более доступно для диспетчера дисков Windows, но для сбора полезных данных потребовались бы некоторые экспертные знания. Обычно обсуждается, насколько обмен может повлиять на срок службы SSD.

Answer 2

Способ 1:

Зашифруйте разделы, используемые системой Linux, и не говорите Windows, как расшифровать.

Это будет самый тщательный и эффективный метод.

Способ 2:

Убедитесь, что буквы дисков не назначены разделам Linux.

Это более простой метод, который может работать просто отлично. Windows просто не использует разделы, которым не было сказано использовать. Windows 10 обычно имеет 2 загрузочных / восстановительных раздела, а затем раздел данных с буквой диска.