如何加密双引导系统？

Question

我有一个双启动笔记本电脑，四个分区- ，，和。我需要对其进行全盘加密。Ubuntu 运行 12.04，Windows 是 Windows 7 Home Premium。WindowsswapUbuntu (OS)Ubuntu /home

Answer 1

我不知道如何避免使用软件分别处理 Windows 和 Ubuntu。

• 适用于 Windows 安装的 TrueCrypt。例如这个“如何使用 TrueCrypt 加密整个 Windows 系统”。
• 使用备用安装程序映像安装 Ubuntu。我建议您使用 LVM，因为它可以在一个 dm-crypt 容器中包含所有分区（然后是 LV）。它需要一个/boot分区，但 LVM 可以为您节省更多。请参阅这篇文章如何做到这一点：“如何在加密的 LVM 文件系统上安装 Ubuntu 11.04”（虽然有点旧，但仍然与 12.04 相关）。

或者，如果支持，请在启动时由您的 BIOS 解锁昂贵的自加密硬盘驱动器。这样，您的操作系统不需要配置，所有处理（加密/解密）都由硬盘驱动器而不是您的 CPU 完成。