是否可以在已加密的驱动器上安装 Windows？还是需要先解密，然后在分区上再次安装 Windows，然后重新加密？
我只需要在蜜罐（显然不是我的“主要”）Windows 操作系统中安装一些跟踪软件。
答案1
所以，我认为你在这里问的其实是两个问题。首先，不，你不能在未解密的情况下对加密分区进行任何操作。即使是空的加密分区也会显示为包含随机值。如果你将 Windows 安装在这些随机值上，你将覆盖它们，从而破坏加密（我甚至不确定你是否可以启动安装，因为 Windows 可能会说驱动器已满）。当你使用 TrueCrypt 加密整个系统时，它会在常规系统之上安装一个小型 Linux 操作系统，该操作系统在 Windows 加载之前就对驱动器进行加密和解密。因此，系统将进入 POST -> TrueCrypt -> 任何其他操作系统。
如果您所说的解密是指完全删除加密（而不是像 TrueCrypt 那样解密以供使用），那么您仍然不太可能成功。TrueCrypt 依赖于在启动顺序中处于第一位。如果您将 Windows 安装在使用 TrueCrypt 加密的分区上，则不会按照我描述的方式进行设置（在主操作系统上放置一个瘦 Linux 客户端）。Windows 安装可能会非常成功，但在 POST 之后没有解密驱动器的工具，因此系统无法启动，因为它会检测到 Windows 分区已损坏或无法读取。
我能想到的例外是，如果您使用具有硬件级加密的系统，则可以将 Windows 安装到驱动器上而无需更改任何内容。由于加密/解密过程发生在硬件级别，因此不需要额外的软件层。但听起来你正在使用 TrueCrypt。
也许您可以稍微扩展一下您的问题来进一步解释您正在处理的分区？