동일한 컴퓨터에 있는 두 개의 물리적으로 분리된 드라이브에 두 개의 Windows를 설치하고 이중 부팅하고 싶습니다. 하지만 각 설치가 다른 설치의 파티션에 액세스하도록 제한하고 싶습니다. 액세스란 사용자, 서비스, 맬웨어 등으로부터 보호하는 것을 의미합니다. 이를 달성할 수 있는 안전한 방법이 있습니까? (가능한 경우 VM 없이)
답변1
이는 두 개의 별도 물리적 드라이브가 있다는 사실로 인해 훨씬 간단해졌습니다. 이를 수행하는 한 가지 방법은 각 드라이브에서 비트로커를 활성화하는 것입니다. 두 Windows OC 모두 다른 암호화된 드라이브에 액세스할 수 없습니다. 파일에 대한 액세스를 방지하는 또 다른 옵션은 내장된 EFS 암호화를 사용하여 전체를 암호화하는 것입니다. 이는 명령줄을 통해 매우 간단합니다.
명령줄을 통해 관리자로 실행하면 cipher /e /s:C:/전체 부팅 드라이브와 모든 파일이 암호화됩니다. Windows를 설치할 때마다 한 번씩 수행합니다. 사용자는 여전히 파티션에 액세스하고 파일 이름을 볼 수 있지만 파일을 열 수는 없습니다. 드라이브나 폴더가 아닌 파일을 암호화하고 있습니다.
Bitlocker를 켜면 드라이브가 암호화되어 사용자가 드라이브에 대해 아무 것도 볼 수 없게 됩니다. 파일 수, 파일 이름 등 무엇이든 액세스할 수 없습니다.