Чи можна використовувати Bitlocker в системі подвійного завантаження з Windows на одному диску, Linux на іншому?

Моє робоче місце дозволяє здійснювати віддалені входи в мережу компанії з певними передумовами для захисту комп'ютера перед встановленням зв'язку, одна з яких полягає в тому, що для встановлення з'єднання потрібно використовувати Windows, а для захисту фізичного жорсткого диска потрібно використовувати Bitlocker який встановлено Windows.

Мене не просять налаштувати домашній комп'ютер для цього, але я подумав, що це може бути гарною ідеєю. Я планую придбати новий комп'ютер, який постачається з попередньо встановленою Windows 7, встановити Ubuntu Linux на окремому жорсткому диску, а потім встановити цей жорсткий диск як перший для завантаження. Таким чином GRUB2 дозволить завантажуватися в будь-яку операційну систему, і кожна операційна система не залежить від іншої, кожна ігноруючи жорсткий диск іншого. Ось так налаштовано мій поточний комп’ютер.

Моє питання полягає в тому, чи можу я зашифрувати жорсткий диск Windows 7 за допомогою Bitlocker в таких налаштуваннях, не втручаючись у Linux чи GRUB2, і якщо я можу, як краще це зробити.

Якщо на новому комп’ютері немає модуля довіреної платформи, він повинен спрацьовувати нормально без спеціальних процедур налаштування. Отримайте новий комп’ютер, встановіть Linux та працюйте з подвійним завантаженням, а потім увімкніть Bitlocker та зашифруйте накопичувач Windows.

У мене є аналогічна конфігурація, яка працює чудово, але у мене є окремі розділи для Windows і Linux на одному диску.

Це все ще можливо з TPM, але це не так просто.

Незважаючи на дещо остаточні коментарі Spiderlucci: P, я щойно створив подвійну завантажувальну систему з Windows 10 за допомогою бітлокера (шифрування паролів, а не tpm).

Наступні кроки:

• Видаліть шифрування бітлокера за допомогою майстра бітлокера
• Змініть розмір цього розділу з живого cd ubuntu (інструмент розділів диска Windows підтримує зміну розміру, але він відмовився зменшити мій в основному порожній розділ 250G значно менше ніж 170G)
• Після цього майстер бітлокера / GUI свідомо стверджував, що не може нічого зашифрувати
• Я працював над цим, використовуючи bde-management.exe ( https://technet.microsoft.com/en-gb/windows/dd361745 ) з адміністративної оболонки cmd.

Bitlocker не підтримує системи з подвійним завантаженням, і хоча деякі люди стверджують, що у них є вирішення "Вони не гарантуються.

Отже, якщо вам потрібно створити подвійну систему завантаження, вам потрібно буде вимкнути бітлокер!