Crittografare GPT Windows 8.1 su un sistema ad avvio multiplo?


1

Ho installato LVM su LUKS per le mie partizioni Linux di cui sono molto contento ma vorrei anche crittografare Windows 8.1. Avevo programmato di utilizzare TrueCrypt fino a quando non ho appreso che non supporta GPT. Preferirei non dover ricominciare da capo a configurare il mio laptop per utilizzare MBR per crittografare Windows 8.1 a meno che non sia assolutamente necessario.

Qualcuno di voi conosce un hack o una soluzione alternativa che consentirebbe a TrueCrypt di funzionare su GPT UEFI, o è qualcosa che semplicemente non accadrà fino a quando non verrà rilasciata una versione di alcuni dei gruppi che tentano di continuare TrueCrypt? GRUB potrebbe caricare a catena TrueCrypt o viceversa forse.

Se stai eseguendo il dual boot con GPT Windows 8.1 e hai crittografato qual è la tua configurazione?

Forse MBR è la mia migliore opzione?

Per chiunque si chieda perché usare Windows, il motivo principale è che a volte mi piace giocare a giochi che WINE non è in grado di gestire o che non è in grado di gestire come Windows. Un esempio è che potrei essere in guardia per lavoro e gioco quando non c'è nulla da fare, ed è bello poter fare alt-tab tra sistemi di lavoro, dati personali e giochi. rapidamente senza dover cambiare sistema operativo. Inoltre, voglio crittografare l'intera partizione, non solo le password e selezionare le directory. Non considero Bitlocker un'opzione e non solo perché avrei bisogno di collegare un'unità flash ad ogni avvio.


TrueCrypt non supporta le partizioni GPT e non lo farà mai
Ramhound

Come fai a saperlo e sai perché?
Dusf

Gli sviluppatori di TrueCrypt lo hanno abbandonato. Rimossa l'ultima versione che potrebbe effettivamente crittografare l'unità e sostituita con una versione che può solo decrittografare l'unità. Gli sviluppatori hanno anche indicato che TrueCrypt non deve essere utilizzato. L'unico fork che ha il supporto GPT, è in uno stato davvero approssimativo e presenta numerose vulnerabilità (più dell'ultima versione di TrueCrypt).
Ramhound,

Risposte:


0

Ho cercato un modo per farlo da solo nelle ultime settimane, ma ho trovato una soluzione assolutamente nulla utilizzabile.

L'unico modo per farlo è crittografare Windows con Bitlocker, ma poiché Bitlocker consente solo una password numerica pura, che è limitata a 20 caratteri, non l'ho usato (a proposito, grazie MS). Sembrano pensare che un TPM sia tutta la sicurezza di cui hai bisogno. A proposito, puoi disabilitare la necessità di un'unità flash e usare solo una password, ma come ho detto, la password è piuttosto debole.

Esistono alcune soluzioni commerciali che affermano di essere in grado di crittografare una configurazione UEFI, ma non le ho date un'occhiata più da vicino.

Per ora, rimango non crittografato e tornerò su MBR la prossima volta che reinstallo Windows per qualsiasi motivo.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.