Можно ли использовать Bitlocker в системе двойной загрузки с Windows на одном диске, с Linux на другом?

Question

Мое рабочее место позволяет осуществлять удаленный вход в корпоративную сеть с определенными предварительными условиями для обеспечения безопасности компьютера перед установлением соединения, одним из которых является то, что для подключения необходимо использовать Windows, а Bitlocker должен использоваться для защиты физического жесткого диска на какая винда установлена.

Меня не просят настроить мой домашний компьютер для этого, но я подумал, что это может быть хорошей идеей. Я планирую приобрести новый компьютер с предустановленной Windows 7, установить Ubuntu Linux на отдельном жестком диске, а затем установить этот жесткий диск в качестве первого для загрузки. Таким образом GRUB2 позволит загрузиться в любую операционную систему, и каждая операционная система не зависит от другой, каждая игнорирует жесткий диск другой. Так настроен мой нынешний компьютер.

Мой вопрос заключается в том, могу ли я зашифровать жесткий диск Windows 7 с помощью Bitlocker при такой настройке, не мешая Linux или GRUB2, и, если смогу, как это сделать.

Answer 1

Если на новом компьютере нет доверенного платформенного модуля, он должен работать без особых процедур настройки. Загрузите новый компьютер, установите Linux и работайте с двойной загрузкой, затем включите Bitlocker и зашифруйте диск Windows.

У меня похожая конфигурация, которая прекрасно работает, но у меня есть отдельные разделы для Windows и Linux на одном диске.

Это все еще выполнимо с TPM, но это не так просто.

Answer 2

Несмотря на несколько последних замечаний Спайдерлуччи:P, я только что установил систему двойной загрузки с windows 10, используя bitlocker (шифрование пароля, а не tpm).

Шаги, которые я выполнил, были:

• Удалить шифрование битлокера с помощью мастера битлокера
• Измените размер этого раздела с компакт-диска Ubuntu Live (инструмент для создания разделов на дисках Windows поддерживает изменение размера, но отказывался сокращать мой в основном пустой раздел 250G до уровня значительно меньшего 170G)
• После этого мастер / графический пользовательский интерфейс намеренно заявил, что не может ничего зашифровать
• Я работал над этим, используя bde-manage.exe (https://technet.microsoft.com/en-gb/windows/dd361745) из административной оболочки cmd.

Answer 3

Bitlocker не поддерживает системы с двойной загрузкой, и хотя некоторые люди утверждают, что имеют обходные пути, «они не гарантированы.

Итак, если вам нужно создать систему с двойной загрузкой, вам нужно будет отключить битлокер!