Preciso criptografar minha unidade do sistema e inicializá-la a partir de uma senha ou arquivo de chave USB, não ambos, mas também

Question

Considere o seguinte cenário:

Quero criptografar a unidade C: do Windows.

Também quero definir uma senha e colocar um bootloader alternativo ou um arquivo de chave em um USB para que quando eu iniciar meu pc e não houver nenhum USB conectado, ele peça uma senha e se o USB que possui o bootloader ou arquivo de chave alternativo estiver conectado, ele não solicitará a senha e inicializará automaticamente.

Answer 1

BitLocker da Microsoft (https://en.wikipedia.org/wiki/BitLocker) foi projetado especificamente para isso, mas você precisará do Windows Vista ou mais recente e da versão Pro, Enterprise ou Education. VeraCrypt ("sucessor" do popular TrueCrypt) também fornece criptografia completa de disco e é gratuito, embora eu não saiba se ele suporta um arquivo-chave para isso. (https://veracrypt.codeplex.com/wikipage?title=System%20Encryption).