我在同一台计算机上同时安装了 Windows 11 Pro 和 Windows 10 Pro。（为什么？因为有原因。）要求是 11 必须运行 Bitlocker，并且必须启用 SecureBoot（由于 Windows 11）。
我想隐藏这两个 Windows 安装，以便它们无法以任何有意义的方式互相看到。
在 W11 中，由于 Bitlocker 的存在，这一点已经很完美了，虽然 10 已为 W11 分区分配了驱动器号 D:，但您无法从 W10 安装中看到 W11 文件。从 W10 来看，D: 驱动器似乎已“锁定”。但在 W11 中，您可以看到未加密的 W10 分区的 D: 驱动器。
我尝试过的事情：
我在 W10 上也启用了 Bitlocker。这导致了一些奇怪的问题，我再也无法启动 W10。它会反复要求输入 W10 Bitlocker 恢复密钥，即使我输入正确（它并没有说这是错误的密钥，如果你输入错误，它就会说），机器会自动重新启动，并一次又一次地要求输入恢复密钥，直到抱怨输入次数太多，W10 安装必须“修复”。我通过删除 W10 分区并从头开始重新安装 W10 来解决这个问题。
接下来，我尝试在 W10 中使用 VeraCrypt，并使用选项来加密系统分区。在 VC 选项中，它询问这是否是多重引导系统，我回答是，因为它是。
加密后，每次我想启动 W11 时，都必须输入 W11 Bitlocker 恢复密钥。它可以成功启动，但始终需要该恢复密钥，就好像在启动 W11 时机器配置中总是有某些东西发生变化一样。我重新启动 W10 并告诉 VC 解密 W10 系统分区，现在 W11 不再重复要求输入恢复密钥了。
我不太明白的是，VeraCrypt 在进入 Windows 菜单之前就已经要求输入加密密码，您可以在其中选择要启动到哪个 Windows 安装。我以为它只会在您从该启动菜单中选择 W10 后才要求输入密码。我应该在 VeraCrypt 安装过程中选择“单一操作系统安装”吗？
- 我尝试的第三个选项是让 W10 保持未加密状态，但在 W11 中用磁盘管理从 W10 分区中删除驱动器号 D:。现在，在文件资源管理器等 W11 端不容易看到 W10 分区...但病毒扫描程序和其他扫描软件是否仍会检查该分区中的文件？我不一定需要对其他人隐藏该分区（因为我是这台笔记本电脑的唯一用户），但这样 W11 病毒扫描程序等就会始终忽略 W10 分区及其文件。
我并不担心 W10 分区会被 W11 安装中的病毒感染，因为 W11 安装是安全的，所以没有必要对 W10 分区进行加密（并以此方式使其无法从 W11 访问），如果有另一种方法可以告诉 W11 及其所有实用程序（病毒扫描程序等）“完全忽略该分区，您在那里看不到任何东西”。