Як я можу досягти кращої ізоляції за допомогою багатозавантаження Windows 10?

Моя настройка

Моя установка виглядає так:

1. Диск 1: Системний диск Windows 10 - приєднався до домену компанії.
2. Диск 2: Системний диск Windows 10 - приєднався до особистого домену.
3. Диск 3: Виправлений диск - додаткове сховище для Диска 2.

Це дає мені багатозавантаження і дозволяє мені спільно використовувати обладнання, зберігаючи ліцензії на роботу та файли, відокремлені від моїх особистих.

Проблема

Я помітив, що все ще існує деяке перехресне забруднення між двома ОС.

• У файловому провіднику я бачу і переглядаю вміст усіх дисків, включаючи додатковий системний диск.
• Якимось чином ОС 1 виявляє мій обліковий запис Microsoft, який використовується в ОС 2. Він пропонує дозволити мені увійти до свого облікового запису Microsoft, який використовується в ОС 2 у додатках для настільних ПК (наприклад: OneDrive, дизайнер SharePoint).

Пропоноване рішення

Я вважаю, що я можу відключити Диск 1 і використовувати BitLocker для шифрування Диска 2 і 3. Один з ризиків тут полягає в тому, що після шифрування OS 1 все ще матиме деякі знання або гачки для OS 2 і колись зашифровані, змусять OS 1 розлютитися. Я дізнався про це важким способом із попередньої спроби шифрування диска 3 (там, де жила моя папка OneDrive) з паролем (не модулем TPM), і не дав системному диску на диску 2, щоб автоматично його розблокувати.

Тож моє запитання: чи це безпечний підхід? Чи є кращий спосіб? Чи вдасться це досягти ізоляції, яку я шукаю?

Ви можете від'єднати розділи інших примірників у кожному екземплярі. Windows усвідомлює, що існують й інші розділи, але жодна програма не зможе отримати доступ до них. Це повністю безпечно і не впливає на ваші дані. Розділи можна знову прикріпити, якщо вони вам коли-небудь знадобляться.

Повторіть ці дії в обох екземплярах Windows:

1. Натисніть Win+ Rі введіть diskmgmt.msc, натисніть Enter. Відкриється вікно управління дисками .

2. Визначте розділ, який ви не хочете бачити, і клацніть правою кнопкою миші. Виберіть Змінити букву диска або шлях до диска ... .

3. Виберіть у списку букву диска та натисніть Видалити . Windows попередить, що це може мати неприємні побічні ефекти. Якщо обидві ваші системи ідеально розділені, це не повинно викликати проблем.

4. Відкрийте Провідник Windows і переконайтеся, що накопичувач більше не доступний.

використовувати грубозавантажувач. встановити кожен ОС на власний диск / розділ. після встановлення змініть тип розділу на Linux або інший ОС або відключіть пристрій для цього ОС. Після того, як всі ОС є в системі, ви можете повернути типи розділів у звичайний режим і створити меню grub, яке використовує прихований тип розділу для не завантажуваних розділів Windows, щоб вони не бачили диски один одного і не зможуть перехрещуватися один з одним.

Опис menu.lst тут Він має для linux grub, але win grub не сильно відрізняється. Дос / виграш груб, який я вважаю, заснований на синтаксисі grub1, а не grub 2. У мене є диски відновлення при налаштуванні роботи, більш-менш, як це, команди приховування / приховування добре працювали для цього.