Bitlockerは、あるドライブにWindows、別のドライブにLinuxを搭載したデュアルブートシステムで使用できますか?


16

私の職場では、接続を行う前にコンピューターをセキュリティで保護するための特定の前提条件を使用して、企業ネットワークへのリモートログインが許可されています。その1つは、Windowsを使用して接続し、Bitlockerを使用して物理ハードドライブを保護する必要があることですどのWindowsがインストールされているか。

このために自宅のコンピューターをセットアップするように求められているわけではありませんが、良いアイデアだと思いました。Windows 7がプリインストールされた新しいコンピューターを購入し、Ubuntu Linuxを別のハードドライブにインストールして、そのハードドライブを最初に起動するように設定する予定です。そうすれば、GRUB2はどちらかのオペレーティングシステムを起動でき、各オペレーティングシステムは互いに独立しており、それぞれが他のハードドライブを無視します。これが私の現在のコンピューターのセットアップ方法です。

私の質問は、LinuxやGRUB2に干渉することなく、そのようなセットアップでWindows 7ハードドライブをBitlockerで暗号化できるかどうか、できれば、どうすれば最善を尽くすかです。


Windows 7でディスクを暗号化するだけです。
fpmurphy

あなたはそれを行うことができるはずですが、詳細はわかりません。私の最近の好みは、Linux(ホストとしてWindows)を実行する必要がある場合、仮想マシンを使用することです。
幽霊

@fpmurphy、それはどうあるべきかのようです。実際にそれを試しましたか?@Spectre、少なくとも私の場合、これはオプションであり、とにかくLinuxでほとんどの作業を行うので、Bitlockerをスキップして、ベアメタルでUbuntuを実行できるようにします。
bgvaughan

別のディスク暗号化システムが受け入れられるかどうかをIT担当者に確認するかもしれません。TrueCryptでこれをかなり簡単に行えることがわかっているからです。ただし、ITがその違いを許容するかどうかは、会社の規模に大きく依存します。
jcrawfordor

Bitlockerは間違いなく、リモートアクセスの優先システムの要件です。リモートアクセス用の別のシステムがありますが、より面倒で制限されているため、代替手段を検討する前にBitlockerの問題を確認したいと思いました。
bgvaughan

回答:


10

新しいコンピューターにTrusted Platform Moduleがない場合、特別なセットアップ手順を行わなくても正常に機能します。新しいコンピューターを入手し、Linuxをインストールしてデュアルブートを機能させてから、Bitlockerを有効にしてWindowsドライブを暗号化します。

同様の構成で問題なく動作しますが、同じドライブ上にWindowsとLinux用の個別のパーティションがあります。

それはだ、まだなんとか TPMと、それは簡単なようではありません。


5

Spiderlucciのやや最終的なコメントにもかかわらず:P、私はbitlocker(TPMではなくパスワード暗号化)を使用してWindows 10でデュアルブートシステムをセットアップしました。

私が従った手順は次のとおりです。

  • bitlockerウィザードを使用してbitlocker暗号化を削除します
  • UbuntuのライブCDからこのパーティションのサイズを変更します(Windowsディスクパーティションツールはサイズ変更をサポートしていますが、ほとんど空の250Gパーティションを170G未満に縮小することを拒否していました)
  • この後、bitlockerウィザード/ GUIは、何も暗号化できないと意図的に主張しました。
  • 管理コマンドシェルからbde-manage.exe(https://technet.microsoft.com/en-gb/windows/dd361745)を使用して、この問題を回避しました。

-3

Bitlockerはデュアルブートシステムをサポートしていませんが、回避策があると主張する人もいますが、「保証されていません。

したがって、デュアルブートシステムを作成する必要がある場合は、bitlockerをオフにする必要があります。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.