Il modo migliore per crittografare l'unità di sistema su Windows [chiuso]

Sto cercando il modo migliore per crittografare il disco di sistema su un PC Windows 10 Professional.

Penso che il migliore dovrebbe significare qualcosa come FileVault su Mac OS X, perché il disco di sistema è ben crittografato e non è necessario inserire la password della chiave quando si avvia il sistema.

Ho cercato alcune informazioni su BitLocker su Windows, con e senza il modulo TPM ( https://www.howtogeek.com/howto/6229/how-to-use-bitlocker-on-drives-without-tpm/ ), ma se non hai il modulo TPM di cui avrai bisogno e un'unità USB esterna per salvare la chiave.

Ho anche letto alcune informazioni su VeraCrypt ( https://www.veracrypt.fr/en/Downloads.html ) e funziona allo stesso modo (sarà necessaria un'unità USB esterna).

Non è davvero un altro modo per crittografare l'unità di sistema senza avere il modulo TPM o un'unità USB esterna montata sul dispositivo?

Penso che il migliore dovrebbe significare qualcosa come FileVault su Mac OS X, perché il disco di sistema è ben crittografato e non è necessario inserire la password della chiave quando si avvia il sistema.

BitLocker è l'equivalente di Windows di FileVault.

Ho anche letto alcune informazioni su VeraCrypt ( https://www.veracrypt.fr/en/Downloads.html ) e funziona allo stesso modo (sarà necessaria un'unità USB esterna).

VeraCrypt supporta FDE del disco di sistema, in altre parole, è possibile crittografare il disco su cui è installato Windows.

Non è davvero un altro modo per crittografare l'unità di sistema senza avere il modulo TPM o un'unità USB esterna montata sul dispositivo?

Ho cercato alcune informazioni su BitLocker su Windows, con e senza il modulo TPM ( https://www.howtogeek.com/howto/6229/how-to-use-bitlocker-on-drives-without-tpm/ ), ma se non hai il modulo TPM di cui avrai bisogno e un'unità USB esterna per salvare la chiave.

Il backup della chiave di ripristino è un passaggio facoltativo, BitLocker, che può essere utilizzato su un sistema senza un TPM. Quindi, sfortunatamente, sembra che tu abbia eliminato gli unici due metodi per ottenere la crittografia del disco completo con Windows (BitLocker e VeraCrypt / TrueCrypt).