Khởi động kép Windows + Linux với mã hóa

Tôi đang tìm kiếm một hệ thống khởi động kép với Windows và Linux, nơi cả hai đều được mã hóa.

Tôi có một ổ cứng duy nhất có cả Windows và Linux.

Nó có thể có hoặc không có bitlocker, veracrypt, luks, UEFI, Secure Boot, TPM. Miễn là cả hai hệ điều hành đều được mã hóa và tôi có thể khởi động kép khi khởi động máy tính.

Tôi đã không thử liên kết này bên dưới, có vẻ như nó có thể hoạt động nhưng có vẻ như là một hack. Tôi đang tìm kiếm nhiều hơn một cách chính thức / dễ dàng để làm điều này.

Làm cách nào để mã hóa hệ thống khởi động kép với Veracrypt?

EDIT: Vâng, tôi đã thử liên kết và nó không hoạt động. Tôi đã dành cả một ngày cho việc này để thử khá nhiều thứ và không có gì hoạt động. Tôi giống như một hệ thống khởi động kép trong đó cả hai hệ điều hành được mã hóa, bất kể nó đạt được như thế nào.

Tôi khá chắc chắn rằng có thể đạt được một hệ thống khởi động kép với Windows và Linux, trong đó cả hai chỉ được mã hóa trên một ổ đĩa cứng, thật không may, tôi đã không đạt được nó.

Để giải quyết, tôi đã mua một ổ cứng thứ hai, cài đặt Windows trên nó với BitLocker. Rút phích cắm, cắm ổ cứng thứ hai, cài đặt Linux với cryptsetup trên toàn bộ ổ cứng. Tắt máy, cắm cả hai, khởi động Linux (có thể cấu hình trong BIOS của bạn để biết nên khởi động cái nào), cập nhật grub, một cái gì đó như "sudo update-grub", nó sẽ tự động phát hiện ổ cứng khác là Windows. Sau đó, khi bạn khởi động lại, bạn sẽ có giao diện GRUB, không yêu cầu mật khẩu nhưng sau khi bạn chọn Windows hoặc Linux, bạn sẽ được yêu cầu nhập mật khẩu mã hóa. Đó là một giải pháp hoàn hảo nhưng bạn cần 2 ổ cứng.

Mã hóa nằm trong O / S, vì vậy theo tôi hiểu, bạn sẽ cần mã hóa bên trong Windows và bên trong Linux (bất kỳ hương vị nào bạn chọn) sau khi tải O / S. Ngay cả khi bạn sử dụng cùng một sản phẩm (như Veracrypt), bạn cần sử dụng phiên bản Windows và phiên bản Linux vì đây là mã khác nhau cho mỗi sản phẩm. Điều này sẽ cung cấp cho bạn mã hóa trên cả hai hệ thống mà không cần mã hóa phần cứng, đây là tiêu chuẩn bảo mật thường được chấp nhận.

Bạn sẽ cần phải có các hệ điều hành & amp; tốt nhất là dữ liệu ở các vị trí khác nhau - phân vùng, ổ đĩa hoặc có trên VM. Và sử dụng bộ tải khởi động như GRUB để chọn hệ thống khi khởi động.

Từ quan điểm của tôi, việc mã hóa dễ dàng hơn khi cài đặt và tôi sẽ tách các hệ thống ít nhất thông qua một phân vùng. Hãy chắc chắn rằng bạn có phương tiện cứu hộ có thể khởi động trong tay, bởi vì nó khá dễ dàng để làm cho hệ thống không thể khởi động với tất cả những thay đổi này. Đây là câu trả lời trên Stack Exchange với nhiều chi tiết hơn: https://unix.stackexchange.com/questions/366437/windows-linux-dual-boot-full-disk-encoding .