Mounten eines Satzes vollständig verschlüsselter Laufwerke mit einer einzigen Kennwortaufforderung beim Booten

339
andselisk

Ich habe einen Laptop mit einem einzigen Betriebssystem, das auf einer SSD installiert ist ( C:\Windows 10 Pro + -Programme und Apps, kein Multiboot, kein GPT), eine sekundäre Festplatte ( D:\meine Dateien und Bibliotheken) und eine externe USB-Festplatte ( E:\nur für Sicherungen).

Ich möchte auf allen drei Laufwerken eine vollständige Festplattenverschlüsselung einrichten, so dass:

  1. Das Kennwort ist für alle Laufwerke gleich und muss nur einmal beim Booten eingegeben werden (natürlich nicht mit dem Windows-Anmeldebildschirm). Dies führt dazu, dass vor dem Start von Windows alle Laufwerke automatisch geladen werden.
  2. Wenn Windows 10 nicht startet, sollte der Inhalt aller Laufwerke von einem anderen Computer oder von Linux LiveCD / LiveUSB aus leicht zugänglich sein (z. B. sollte man sie entschlüsseln können).
  3. Es ist kein Abwischen erforderlich.

Ich habe früher DiskCryptor dafür verwendet und es funktionierte ziemlich gut für die Teile 1 und 3, aber ich konnte nicht herausfinden, wie man von einem Linux-Endgerät einmal auf die Dateien zugreifen kann, als der einzige Computer der Windows-Computer war Ich weigerte mich zu booten und ein LiveUSB-Laufwerk unter Linux, und ich brauchte meine Dateien so schnell wie möglich.

Aus dem gleichen Grund scheint es, als wäre ein integrierter BitLocker auch keine Option. Veracrypt hingegen würde die Teile 2 und 3 sicherstellen, aber ich kann nicht herausfinden, wie ein Satz Laufwerke gleichzeitig mit einer Systempartition gemountet wird .

Gibt es etwas, was ich vermisse, und wie kann ich mehrere verschlüsselte Laufwerke auf einmal mounten?

Ich entschuldige mich im Voraus, wenn die Frage hier zu breit oder nicht thematisch erscheint. Ich bin kein Experte für Computersicherheit und habe versucht, dieses Problem für eine Weile ohne 100% Erfolg zu lösen.

1
Ist Anforderung Nr. 4 frei? Dafür gibt es kommerzielle Produkte. Der andere Vorschlag wäre, einen Laptop mit einem TPM-Hardwaremodul zu verwenden. Mit TPM benötigen Sie keine Passwörter. Appleoddity vor 6 Jahren 1
Free ist natürlich besser, aber ich würde hier die Freiheit gegen Bequemlichkeit und Zugänglichkeit eintauschen (schade, ich weiß, aber ich benutze doch Windows :)). Ich habe leider ein recht altes Thinkpad mit einer veralteten CPU, die kein TPM-Modul hat. andselisk vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme