Partizionamento sicuro di più installazioni Windows completamente separate

Qualcuno può spiegare come installare più istanze di Windows 7 in modo che entrambe le istanze siano isolate l'una dall'altra?

Ho un nuovo computer con due partizioni sulla stessa unità. Una partizione è per lavoro (codifica, grafica, ecc.), L'altra partizione è per l'uso domestico (navigazione web, giochi occasionali, ecc.).

Vorrei impostarlo in modo che la partizione home non abbia alcun diritto sulla partizione di lavoro. Oltre all'installazione di Windows 7 su entrambe le partizioni, quali passi posso fare per limitare l'accesso alla partizione di lavoro dalla partizione home?

L'idea principale è che la partizione domestica eseguirà un software meno sicuro e non è affidabile come la partizione di lavoro. Pertanto non dovrebbe essere in grado di modificare nulla tranne se stesso.

— Payson Welch
fonte

Risposte:

Credo che l'unico modo per farlo sia con la crittografia. Potresti voler esaminare TrueCrypt .

— Jeff F.
fonte

La crittografia completa del disco della partizione "di lavoro" è la solo modo per impedire alla partizione "home" di accedervi. In alternativa, cambiare hard disk o virtualizzare il tuo sistema "home" all'interno del "lavoro".

— afrazier

@afrazier, l'unità crittografata non sarà accessibile da nessun'altra unità. Se entrambi sono criptati, nessuno dei due dovrebbe poter accedere all'altro a meno che non sia montato.

— Jeff F.

@afrazier Ho un secondo alloggiamento per disco rigido, speravo di installare una piccola unità SSD per lo scambio dedicato - Tuttavia, potrei usarlo per un secondo disco del sistema operativo. Questo mi darà maggiore sicurezza su due partizioni sullo stesso disco?

— Payson Welch

@Payson Welch La sicurezza della crittografia non sarà un problema. Check-out webcitation.org/query?url=g1.globo.com/English/noticia/2010/06/...

— Jeff F.

@ Payson: dovresti disconnettere fisicamente l'unità "di lavoro", se non è crittografata. Questo è ciò che intendevo per "cambiare disco fisso". Altrimenti non fornisce più sicurezza.

— afrazier

Con due unità è possibile disabilitarne una nel BIOS prima dell'avvio. Con le partizioni non penso che puoi isolarle come vuoi. Un'altra opzione consiste nel mettere una o entrambe le impostazioni in una VM che consenta di eseguirle entrambe nello stesso momento, ma c'è un impatto sulle prestazioni per quella rotta.

— Chris Nava
fonte