阻止访问 Windows 上的分区

Question

我想在同一台计算机上两个物理上独立的驱动器上安装两个 Windows，并进行双启动。但我想限制每个安装访问另一个分区。访问是指保护用户、服务、恶意软件等。有没有一种安全的方法来实现它？（如果可能的话，不用虚拟机。）

Answer 1

由于您有两个独立的物理驱动器，因此这变得简单得多。一种方法是在每个驱动器上启用 bitlocker。Windows OC 都无法访问其他加密驱动器。另一种阻止访问文件的选项是使用内置的 EFS 加密对整个驱动器进行加密。通过命令行，这非常简单。

通过以管理员身份运行的命令行，cipher /e /s:C:/这将加密整个启动驱动器和所有文件。每次安装 Windows 时都执行一次。用户仍然可以访问分区并查看文件的名称，但无法打开它们。您正在加密文件，而不是驱动器或文件夹。

启用 Bitlocker 会加密驱动器，阻止用户查看有关驱动器的任何信息。文件数量、文件名称等所有内容都将无法访问。