我正在寻找一种方法来保留一台游戏电脑和一台工作电脑。目前我有一台相当强大的机器：i7、32GB RAM、2x420GB 内置 SSD（以及一些其他外置 SSD）
基本上，游戏电脑仅用于游戏，而且我通常会安装不可靠的软件，因此它可能会被感染。
但我仍然想做一些工作和银行登录。所以我不能使用这个操作系统。
要求：
- Windows 10
- 不要被游戏电脑感染
- 安全的操作系统，我可以在其中获取机密信息
- 访问银行网站的方法
- 开发软件的方法
我正在考虑以下选择：
选项 1：外部 SSD 上的操作系统
我将在外部 SSD 上安装用于工作和银行业务的操作系统，这样我也可以在我的笔记本电脑上使用。
我想以某种方式加密这个 SSD，我认为默认的 Windows 10 加密应该足够了。问题是我不确定我是否可以加密操作系统分区，所以它可能不起作用。
另一个问题是我需要阻止对内部固态硬盘的访问，否则我的工作系统可能会被感染。我可能会尝试加密它们，但不确定是否安全。
在这里，我也有点担心当我安装一些随机包（npm 节点模块）时我的开发环境可能会受到损害。
选项 2
与选项 1 相同，但创建一个用于银行业务的虚拟机和一个用于开发的虚拟机。主 Windows 安装不会执行任何操作。
还有其他建议吗？谢谢