安装并隔离 Linux 发行版以将驱动器与 Windows 分离

Question

所以我想在我的桌面上运行多重启动设置。我总共有 4 个驱动器。除 #4 外，其他都是 GPT、NTFS。

1. NVMe（Windows 11）
2. SSD（文件）
3. 硬盘（文件）
4. SSD 为空，没有分区或数据（目标 Linux 驱动器）

我如何安装 Linux 发行版以使其看不到任何其他驱动器也无法访问它们？
更多信息：
CPU：Ryzen 5 3600
MB：技嘉 B550M DS3HUEFI BIOS

Answer 1

我如何安装 Linux 发行版以使其看不到任何其他驱动器也无法访问它们？

如果磁盘已安装且可用，则磁盘上的操作系统可以看到磁盘。

那么，我可以看到有两种可能性。

（1）确保用户数据文件夹的安全，只允许有权限的用户访问。这是一种常见的服务器方法，也是一种非常可行的方法。

（2）加密分区并获取访问分区的密钥。Linux 用户没有密钥。

(2) 的问题在于密钥丢失或密钥因其他原因失效。这种情况比您想象的更常见。此类事件可能导致您的数据无法访问。

我认为对第一种方法进行一些变形是最适合您的方法。

Answer 2

如果其他驱动器是物理连接的，您的 Linux 系统可以安装和读取它们。但是，您可以加密其他驱动器，并阻止您的 Linux 系统读取这些硬盘上的数据，甚至安装它们。

⚠️不要使用 Windows BitLocker 加密其他驱动器。如果您使用 BitLocker，请确保在计算机外备份恢复密钥。因为每次计算机发生某些变化时（例如：从另一个硬盘驱动器启动后或更改 RAM 后等），BitLocker 都会要求输入恢复密钥而不是密码。因此，如果您没有备份恢复密钥，则无法恢复加密数据。

其实你使用什么加密软件并不重要。一定要记得备份恢复密钥和密码。