システムドライブを暗号化し、パスワードまたはUSBキーファイルから起動する必要があります。両方ではなく、どちらか一方です。

Question

次のシナリオを考えてみましょう。

WindowsのC:ドライブを暗号化したい。

また、パスワードを設定し、代替ブートローダまたはキーファイルを USB に保存して、PC を起動したときに USB が接続されていない場合はパスワードを要求し、代替ブートローダまたはキーファイルを含む USB が接続されている場合はパスワードを要求されずに自動的に起動するようにしたいと考えています。

Answer 1

マイクロソフトのBitlocker（https://en.wikipedia.org/wiki/BitLocker) は特にこの目的のために設計されていますが、Windows Vista 以降と Pro、Enterprise、または Education バージョンのいずれかが必要です。VeraCrypt (人気の TrueCrypt の後継) もフルディスク暗号化を提供し、無料ですが、このためのキーファイルをサポートしているかどうかはわかりません。(https://veracrypt.codeplex.com/wikipage?title=System%20Encryption）。