是否存在允许在启动阶段通过 ssh 远程解锁的 Windows 7 系统卷加密工具？

Question

是否存在允许加密 Windows 7 系统卷同时提供在启动阶段通过 ssh 远程解锁它的可能性的工具/方法？Windows 7 甚至有可能（我想应该是）？

在 linux 上，LUKS 加密的 rootfs可以在引导阶段通过 ssh 解锁（也参见/usr/share/doc/cryptsetup/README.remote.gzDebian）。

所述DiskCryptor项目带有一个功能强大的引导程序，其允许通过经由USB或LAN解锁它（自动提供先前硬编码口令）引导的加密系统的体积。但是，我发现无法通过 ssh 连接输入所需的解锁密码，而且我绝对不想在某处（甚至在我（希望）安全 LAN 中也不行）对密码进行硬编码。

因此，与 LUKS 方法类似的解决方案很可能涉及一个单独的未加密启动分区，其中包含一个 ssh 服务器和一些启动魔法，用于处理解锁并允许使用 Windows 7 链加载加密系统分区。

这样的东西是否存在或正在开发中？

Answer 1

我终于找到了解决这个问题的廉价解决方案，将 Raspberry Pi Zero W 变成可远程访问的 USB 键盘。

脚步：

1. 使用 LAN 唤醒远程启动具有加密 Windows 系统分区的计算机
2. 使用SSH远程访问通过USB连接到电脑的Pi
3. 通过 USB 将用于解锁加密 Windows 分区的密码从 Pi 发送到计算机
4. 继续启动

这可以完美地工作，例如使用 VeraCrypt 加密的 Windows 10 系统分区。