EFI 上的多重開機加密作業系統

Question

我正準備“重做”我的桌上型計算機，在安裝作業系統時加密我的所有分割區。

我目前使用 EFI 啟動。

我想要安裝 Ubuntu 12.04（實際上是 Elementary Luna）和 Windows 7 Ultimate，但我希望它們都被加密。

對於 Linux，這非常簡單：

1. FAT-32 中的 EFI 分割區安裝在 /boot
2. dm-crypt 分割區用於其他所有內容：
   • LVM：
     • 交換
     • /

對Windows來說，事情似乎沒那麼簡單。是否有適用於 Windows 7 的磁碟加密解決方案，可以在 EFI 模式下啟動，並且不會導致其他作業系統出現問題？ BitLocker 似乎是一個選項，但我的主機板沒有 TPM 插槽。

我有哪些選項可以將 Linux 和 Windows 一起安裝在同一實體磁碟上，並使用單獨的金鑰對它們進行加密？