Шифрование GPT Windows 8.1 в мультизагрузочной системе?

Question

Я настроил LVM на LUKS для своих Linux-разделов, которыми я очень доволен, но я также хотел бы зашифровать Windows 8.1. Я планировал использовать TrueCrypt, пока не узнал, что он не поддерживает GPT. Я бы предпочел не начинать заново настройку моего ноутбука для использования MBR для шифрования Windows 8.1, если в этом нет крайней необходимости.

Кто-нибудь из вас знает взлом или обходной путь, который позволил бы TrueCrypt работать на GPT UEFI, или это просто не произойдет, пока не выйдет релиз из некоторых групп, пытающихся продолжить TrueCrypt? GRUB может загружать TrueCrypt или наоборот.

Если у вас двойная загрузка с GPT Windows 8.1 и она зашифрована, каковы ваши настройки?

Может быть, MBR - мой лучший вариант?

Для тех, кто задается вопросом, зачем вообще использовать Windows, главная причина в том, что мне иногда нравится играть в игры, которые WINE не может обрабатывать или не может обрабатывать так же, как Windows. Примером является то, что меня могут вызывать на работу и на игры, когда нечего делать, и приятно иметь возможность переключаться между рабочими системами, личными данными и играми. быстро без необходимости переключения операционных систем. Кроме того, я хочу, чтобы весь раздел был зашифрован, а не только пароли и выбор папок. Я не считаю Bitlocker вариантом, и не только потому, что мне нужно было бы подключать флешку при каждой загрузке.

Answer 1

Я искал способ сделать это сам в последние несколько недель, но не нашел абсолютно ни одного полезного решения.

Единственный способ сделать это - зашифровать Windows с помощью Bitlocker, но поскольку Bitlocker допускает только чистый числовой пароль, который ограничен 20 символами, я не использовал его (кстати, спасибо MS). Кажется, они думают, что TPM - это все, что вам нужно. Кстати, вы можете отключить необходимость в флешке и использовать только пароль, но, как я уже сказал, пароль довольно слабый.

Есть несколько коммерческих решений, утверждающих, что они могут зашифровать настройку UEFI, но я не стал их рассматривать.

На данный момент я остаюсь незашифрованным и вернусь к MBR при следующей переустановке Windows по тем или иным причинам.