Ich möchte zwei Windows-Installationen auf zwei physisch getrennten Laufwerken auf demselben Computer haben und sie im Dual-Boot-Modus starten. Ich möchte jedoch den Zugriff jeder Installation auf die Partition der anderen einschränken. Mit Zugriff meine ich Schutz vor Benutzern, Diensten, Malware usw. Gibt es eine sichere Möglichkeit, dies zu erreichen? (Wenn möglich ohne VMs.)
Antwort1
Dies wird dadurch wesentlich einfacher, dass Sie über zwei separate physische Laufwerke verfügen. Eine Möglichkeit hierfür wäre, Bitlocker auf jedem Laufwerk zu aktivieren. Kein Windows-OC könnte dann auf das verschlüsselte Laufwerk des anderen zugreifen. Eine weitere Möglichkeit, den Zugriff auf die Dateien zu verhindern, wäre, das Ganze mit der integrierten EFS-Verschlüsselung zu verschlüsseln. Dies ist über die Befehlszeile ganz einfach.
Führen Sie es über die Befehlszeile als Administrator aus cipher /e /s:C:/. Dadurch werden das gesamte Startlaufwerk und alle Dateien verschlüsselt. Führen Sie es einmal bei jeder Windows-Installation aus. Benutzer können weiterhin auf die Partitionen zugreifen und die Namen der Dateien sehen, sie jedoch nicht öffnen. Sie verschlüsseln die Dateien, nicht das Laufwerk oder die Ordner.
Durch das Aktivieren von Bitlocker wird das Laufwerk verschlüsselt, sodass Benutzer nichts davon sehen können. Anzahl und Namen der Dateien, einfach alles andere wäre unzugänglich.