So etwas habe ich noch nie ausprobiert, aber das wäre mein bevorzugtes Setup. Ich mag VMWare und Virtual Box nicht, weil sie langsam sind.
Ist dieses Setup möglich? Und wie würde man ungefähr vorgehen, um dies zu erreichen?
Antwort1
Meiner Meinung nach sind die Downvotes zu dieser Frage ziemlich ungerechtfertigt, da ich schließlich problemlos erreicht habe, was ich wollte. Zunächst einmal ist eine vollständige Laufwerkverschlüsselung mit Veracrypt möglich (https://medium.com/@securitystreak/veracrypt-full-disk-drive-encryption-fde-157eacbf0b61).
Zweitens funktioniert die Partitionsverschlüsselung mit mehreren Betriebssystemen auf derselben Festplatte sowie die vollständige Laufwerksverschlüsselung mit verschiedenen Festplatten und mehreren Betriebssystemen sehr gut. So richten Sie es für den ersten Fall ein:
Sie können Ihre Windows-Systempartition verschlüsseln, als wäre sie das einzige auf Ihrem PC installierte Betriebssystem. Ihr UEFI-Bootmanager erhält einen neuen Eintrag namens „VeraCrypt BootLoader (DcsBoot)“ oder so ähnlich. Die Vorgehensweise kann unterschiedlich ausfallen, aber höchstwahrscheinlich wird dies der Standardeintrag sein, was bedeutet, dass Sie beim Booten Grub umgehen und den Zugriff auf Ihre anderen Betriebssysteme verlieren.
Keine Sorge. Laden Sie unter Windows Hasleo EasyUEFI herunter, installieren Sie es und ändern Sie die Reihenfolge der Bootloader. Sie müssen lediglich Ihren Grub-Loader wieder über den VeraCrypt-Loader verschieben. Wenn Sie Ubuntu haben, heißt der Grub-Loader wahrscheinlich „ubuntu“. Ich kann nicht für andere Distributionen oder Nicht-Grub-Loader bürgen, aber im Allgemeinen bleibt die Idee dieselbe. Ich empfehle, EasyUEFI zu verwenden und den Dateipfad für den VeraCrypt-Bootloader zu notieren. Dies wird in Schritt 4 nützlich sein. Normalerweise ist es jedoch auch möglich, die Reihenfolge der Bootloader über das BIOS/UEFI-Setup zu ändern.
Wenn Sie jetzt neu starten, sollten Sie Ihr altes und bewährtes Startmenü sehen. Wenn nicht, müssen Sie möglicherweise booten und Boot-Repair ausführen. Sobald Sie das Menü haben, werden Sie höchstwahrscheinlich enttäuscht feststellen, dass der Eintrag „Windows“ versucht, Windows direkt von der verschlüsselten Partition zu laden, kläglich fehlschlägt, versucht, es zu reparieren, und erneut kläglich fehlschlägt. Dies liegt daran, dass der Eintrag auf den alten Windows-Loader verweist und den VeraCrypt-Loader vollständig umgeht. Glücklicherweise lässt sich dies äußerst einfach beheben.
Starten Sie Linux neu und ändern Sie Ihre Grub-Konfiguration. Sie werden sehen, dass der Windows-Eintrag auf den Windows EFI-Loader verweist (wahrscheinlich \EFI\Microsoft\Boot\bootmgfw.efi). Sie sollten ihn ändern, damit er wieder auf den VeraCrypt-Loader verweist. Wie von EasyUEFI (Schritt 2) berichtet, ist es in meinem Fall \EFI\VeraCrypt\DcsBoot.efi.
Dieses großartige Tutorial stammt von Lanky Cyril @medium.com (https://medium.com/@lankycyril/using-veracrypt-with-a-uefi-dual-boot-setup-27d1eacbf36b).
Zusatzinformationen (Bearbeiten):
- Einige spezielle Vorgänge sind auf den freigegebenen Geräten möglicherweise aufgrund von Berechtigungsproblemen mit NTFS/exFAT und Linux nicht möglich (dies kommt jedoch selten vor).
- Viele App-Profile können jedoch über beide Systeme hinweg geteilt werden, wie beispielsweise ein Mozilla Thunderbird-Profil.
- Wenn Sie Veracrypt 1.23 oder höher installieren, können Sie Windows 10 problemlos aktualisieren.
- Meiner Meinung nach ist es nicht notwendig, Haeslo EasyUEFI zu verwenden (es ist Shareware). Ändern Sie einfach die Reihenfolge der Bootloader in Ihrem BIOS, speichern Sie und fertig. Falls Sie Probleme mit der Boot-Reihenfolge haben, versuchen Sie zunächst auch, die Reihenfolge in Ihrem BIOS zu ändern.