如何加密可启动多操作系统的笔记本电脑？

Question

我有一台笔记本电脑，可启动多个操作系统。这排除了 BitLocker，因为它仅适用于 Windows，对吗？

我尝试在 Windows 端使用 VeraCrypt，但它不允许我操作整个驱动器。

我是否需要从 Windows 和 Linux 端分别加密？

Answer 1

如果您有兴趣加密操作系统分区，是的，这需要单独完成。如果您为数据留出单独的分区，您应该能够使用 Veracrypt 等跨平台加密技术，以便从任一系统访问它。

为了进行全盘加密，需要留出独立于磁盘的空间（实际上是在磁盘上的不同分区）来执行预启动环境以获取密码并解密操作系统的资源。这可以与主板上的 TPM 绑定以提供更安全的环境 - 但是不同的操作系统需要不同的预启动环境。