Stellen Sie sich folgendes Szenario vor:
Ich möchte das Windows-Laufwerk C: verschlüsseln.
Ich möchte außerdem ein Kennwort festlegen und einen alternativen Bootloader oder eine Schlüsseldatei auf einem USB-Stick speichern, sodass beim Starten meines PCs, wenn kein USB-Stick eingesteckt ist, nach einem Kennwort gefragt wird, und dass der PC nicht nach dem Kennwort gefragt wird und automatisch bootet, wenn der USB-Stick mit dem alternativen Bootloader oder der Schlüsseldatei eingesteckt ist.
Antwort1
Microsofts Bitlocker (https://en.wikipedia.org/wiki/BitLocker) ist speziell dafür konzipiert, allerdings benötigen Sie Windows Vista oder neuer und entweder die Pro-, Enterprise- oder Education-Version. VeraCrypt („Nachfolger“ des beliebten TrueCrypt) bietet ebenfalls vollständige Festplattenverschlüsselung und ist kostenlos, obwohl ich nicht weiß, ob es hierfür eine Schlüsseldatei unterstützt. (https://veracrypt.codeplex.com/wikipage?title=System%20Encryption).