Ich denke, das Beste sollte unter Mac OS X so etwas wie FileVault bedeuten, da die Systemfestplatte gut verschlüsselt ist und Sie beim Booten des Systems kein Schlüsselkennwort eingeben müssen.
BitLocker ist das Windows-Äquivalent von FileVault.
Ich habe auch einige Informationen zu VeraCrypt ( https://www.veracrypt.fr/de/Downloads.html ) gelesen, und es funktioniert genauso (Sie benötigen ein externes USB-Laufwerk).
VeraCrypt unterstützt FDE der Systemfestplatte, dh Sie können die Festplatte verschlüsseln, auf der Windows installiert ist.
Ist es nicht wirklich eine andere Möglichkeit, das Systemlaufwerk zu verschlüsseln, ohne dass das TPM-Modul oder ein externes USB-Laufwerk im Gerät installiert ist?
Ich habe einige Informationen zu BitLocker unter Windows gesucht, mit und ohne TPM-Modul ( https://www.howtogeek.com/howto/6229/how-to-use-bitlocker-on-drives-outout-tpm/ ), aber wenn Sie haben kein TPM-Modul und kein externes USB-Laufwerk, auf dem der Schlüssel gespeichert werden kann.
Die Sicherung Ihres Wiederherstellungsschlüssels ist ein optionaler Schritt. BitLocker kann auf einem System ohne TPM verwendet werden. Es scheint also, dass Sie die einzigen beiden Methoden für die vollständige Festplattenverschlüsselung unter Windows (BitLocker und VeraCrypt / TrueCrypt) eliminiert haben.