Завантажтесь у Windows, але обмежте її дозволи лише певними розділами

У мене ноутбук Acer. Це ноутбук низького рівня з i5-6200U, 4 Гб SDRAM.

Я хотів би встановити Windows 10 та Linux Ubuntu на одному комп’ютері.

Я хотів би використовувати Linux Ubuntu для всього і використовувати Windows тільки для роботи та ігор.

(величезна непотрібна історія тут)

Я хотів би обмежити дозволи на комп'ютер Windows. Наприклад, я хотів би, щоб Windows не могла зіпсуватися з розділом Linux (наприклад, форматом або навіть доступом).

Віртуальна машина вирішила б це ідеально. Однак мій ноутбук не підтримує IOMMU GPU перехід, і VM мають смішно низьку продуктивність. Але це обмежує гіпотетичну владу Windows над іншими розділами.

Мені потрібна Windows, щоб мати доступ до всього комп'ютера (GPU, процесор, оперативна пам'ять, екран, клавіатура, концентратор материнської плати), крім розділу з моїми даними Linux. Це не може бути додатком у самій Windows, це повинно бути щось поза доступом до Windows (щось на зразок Hypervisor)

TL; DR: Я хотів би завантажитися в Windows, але обмежити його дозвіл на жорсткому диску, тому він не може отримати доступ, редагувати (або навіть бачити) інші розділи.

Ви спробували це, щоб побачити, які речі Linux доступні в Windows? З мого досвіду, Windows за замовчуванням не відображатиме диски в File Manager. Фондові Windows не можуть читати файлові системи Ext. Вашим єдиним турботою буде користувач, який має права адміністратора, встановлюючи щось на кшталт Ext2Fsd. Цього обсягу не вдалося повністю приховати, оскільки це все одно буде видно в Диспетчері диска для тих хитромудких, щоб знайти його.

Іншим рішенням буде встановлення Ubuntu на знімному диску. Якщо зовнішній накопичувач розміром з влучним розміром, просто вийнявши його, це дозволить Windows мати доступ лише тоді, коли ви цього хочете (як власник диска). Якщо порти USB 3.0 доступні, ви повинні мати можливість отримати керовану продуктивність за допомогою цього методу (безумовно, більше, ніж VM). Деякі материнські плати мають можливість вибору завантажувального пристрою при запуску, що зробить завантаження Ubuntu легким та абсолютно невидимим без зовнішнього накопичувача. Повне дисковане шифрування може бути використане для подальшого захисту кореневих / домашніх розділів на зовнішньому диску від проникнення через іншу машину.

EDIT: Ще одне врахування: Ваш пробіг може змінюватись на зовнішніх носіях, що базуються на спалах (наприклад, SSD). Зверніться до цього питання про те, чому замінні розділи можуть скоротити термін служби SSD. Я б не рекомендував працювати без замінного розділу в системі з обмеженою оперативною пам’яттю. Ви можете додати розділ swap на внутрішньому диску і налаштувати Ubuntu на його обмін під час завантаження. Це було б більш доступним для диспетчера дисків Windows, але вимагало б певних навичок криміналістики для збору будь-яких корисних даних. Як правило, дискутується, скільки своп може вплинути на термін служби SSD.

Спосіб 1:

Зашифруйте розділи, використовувані системою Linux, і не кажіть Windows, як розшифрувати.

Це буде найбільш ретельним і ефективним методом.

Спосіб 2:

Переконайтеся, що в розділах Linux не присвоєні літери диска.

Це більш простий метод, який, ймовірно, спрацює чудово. Windows simple не використовує розділи, про які не було сказано. У Windows 10 зазвичай є два розділи для завантаження / відновлення, а потім розділ даних, який матиме лист диска.