質問: デュアルブートwindows + linuxと暗号化 windowsとlinuxの両方が暗号化されているデュアルブートシステムを探しています。windowsとlinuxの両方が常駐する単一のハードドライブがあります。これは、ビットロッカー、veracrypt、luks、uefi、セキュアブート、tpmの有無にかかわらず可能です。両方のosが暗号化されていて、コンピュータの起動時にデュアルブートできる限り。私はこのリンクを試していない、それはうまくいくかもしれないように見えますが、それはハックのようです。これを行うための公式/簡単な方法をもっと探しています。 デュアルブートシステムをveracryptで暗号化する方法 編集:まあ私はリンクを試してみましたが、機能していません。私はこれに丸一日を費やして、ほとんどすべてのものを試し、何もうまくいきませんでした。両方のosが暗号化されているデュアルブートシステムがどのように実現されているかにかかわらず、私はそれを望んでいます。
回答: 暗号化はo/sの内部にあるので、私が理解しているように、o/sのロード後にwindowsの内部とlinuxの内部(選択したフレーバー)を暗号化する必要があります。同じ製品(veracryptなど)を使用する場合でも、windowsバージョンとlinuxバージョンを使用する必要があります。それぞれのコードが異なるためです。これにより、ハードウェア暗号化を使用せずに両方のシステムで暗号化できます。これは、一般に受け入れられているセキュリティ標準です。オペレーティングシステムとできればデータを別の場所(パーティション、ドライブ、またはvm上に1つ)に置く必要があります。また、grub)などのブートローダーを使用して、起動時にシステムを選択します。私の観点からは、インストール時に暗号化する方が簡単で、少なくともパーティションを介してシステムを分離します。これらすべての変更でシステムを起動できないようにするのは簡単なので、起動可能なレスキューメディアが手元にあることを確認してください。詳細はstack exchangeの回答です: https://unix.stackexchange.com/questions/366437/windows-linux-dual-boot-full-disk-encryption 。