Veracrypt 全盘加密多启动 Windows 10 和两个 Linux 发行版在同一个 SSD 上并带有一些共享文件夹？

Question

从来没有尝试过这样的事情，但这将是我的首选设置。我不喜欢 VMWare 和 Virtual Box，因为它们很慢。

这个设置可以吗？大致实现这一目标的程序是什么？

Answer 1

在我看来，对这个问题的反对几乎是不合理的，因为我最终轻松实现了我所要求的。首先，可以使用 veracrypt 进行完整驱动器加密（https://medium.com/@securitystreak/veracrypt-full-disk-drive-encryption-fde-157eacbf0b61）。

第二件事是在同一磁盘上使用多个操作系统进行分区加密以及使用不同硬盘驱动器和多个操作系统进行完整驱动器加密效果很好。这是第一种情况的设置方法：

1. 您可以继续加密您的 Windows 系统分区，就好像它是您 PC 上安装的唯一操作系统一样。您的 UEFI 引导管理器将获得一个名为“VeraCrypt BootLoader (DcsBoot)”的新条目或类似的内容。您的里程可能会有所不同，但很可能会成为默认里程，这意味着在启动时您将绕过 Grub，从而无法访问其他操作系统。

2. 别担心。从 Windows 下载并安装 Hasleo EasyUEFI 并更改引导加载程序的顺序。您需要做的就是将 Grub 加载器移回 VeraCrypt 加载器上方。如果您有 Ubuntu，则 Grub 加载程序可能被称为“ubuntu”。我不能保证其他发行版或非 grub 加载器，但总的来说，想法保持不变。我建议使用 EasyUEFI 并注意 VeraCrypt 引导加载程序的文件路径。这将在步骤 4 中派上用场。但是，通常也可以从 BIOS/UEFI 设置中更改引导加载程序的顺序。

3. 现在，当您重新启动时，您应该会看到旧的、可信赖的启动菜单。如果不这样做，您可能必须启动并运行启动修复。一旦你有了菜单，你很可能会失望地发现“Windows”条目试图直接从加密分区加载 Windows，失败了，尝试修复它，然后再次失败。发生这种情况是因为该条目指向旧的 Windows 加载程序，完全绕过 VeraCrypt 加载程序。值得庆幸的是，这非常容易修复。

4. 重新启动到 Linux 并修改您的 Grub 配置。您将看到 Windows 条目指向 Windows EFI 加载程序（可能是 \EFI\Microsoft\Boot\bootmgfw.efi）。您应该修改它以再次指向 VeraCrypt 加载程序。正如 EasyUEFI（第 2 步）所报告的，就我而言，它是 \EFI\VeraCrypt\DcsBoot.efi。

这个很棒的教程是由 Lanky Cyril @medium.com ( https://medium.com/@lankycyril/using-veracrypt-with-a-uefi-dual-boot-setup-27d1eacbf36b )编写的。

附加信息（编辑）：

• 由于 NTFS/exFAT 和 Linux 的权限问题，某些特殊操作可能无法在共享设备上进行（但这种情况很少见）。
• 许多应用程序配置文件可以在两个系统之间共享，例如 Mozilla Thunderbird 配置文件。
• 如果您安装 Veracrypt 1.23 或更高版本，则可以毫无问题地更新 Windows 10。
• 在我看来，没有必要使用 Haeslo EasyUEFI（它是共享软件）。只需更改 BIOS 中引导加载程序的顺序，保存即可。如果启动顺序有问题，也可以先尝试更改 BIOS 中的顺序。