是否存在允许加密 Windows 7 系统卷同时提供在启动阶段通过 ssh 远程解锁它的可能性的工具/方法?Windows 7 甚至有可能(我想应该是)?
在 linux 上,LUKS 加密的 rootfs可以在引导阶段通过 ssh 解锁(也参见/usr/share/doc/cryptsetup/README.remote.gzDebian)。
所述DiskCryptor项目带有一个功能强大的引导程序,其允许通过经由USB或LAN解锁它(自动提供先前硬编码口令)引导的加密系统的体积。但是,我发现无法通过 ssh 连接输入所需的解锁密码,而且我绝对不想在某处(甚至在我(希望)安全 LAN 中也不行)对密码进行硬编码。
因此,与 LUKS 方法类似的解决方案很可能涉及一个单独的未加密启动分区,其中包含一个 ssh 服务器和一些启动魔法,用于处理解锁并允许使用 Windows 7 链加载加密系统分区。
这样的东西是否存在或正在开发中?