Ativando o Bitlocker na inicialização de VHD nativo

Question

Eu tenho um laptop com um único disco rígido, usando o layout de disco da tabela de partição GUID (GPT), com as seguintes partições:

• 120MB EFI System Partition
• Partição reservada da Microsoft de 300 MB (MSR)
• Restante - partição principal da GPT

Eu tenho um VHD profissional do Windows 8 configurado como um VHD de inicialização nativa na partição principal da GPT. Posso usar o Bitlocker para criptografar minha partição principal ou para criptografar o volume de VHD?

    

Answer 1

Se você tiver um único disco físico em seu sistema e você estiver inicializando o VHD em um arquivo VHD nesse disco físico, não poderá usar o Bitlocker na partição de disco física de onde o VHD está inicializando e não poderá usar Bitlocker no próprio VHD também. Você pode usar o Bitlocker em partições adicionais que não estão sendo inicializadas.

Fonte

link

Windows® BitLocker® Drive Encryption cannot be used to encrypt the host volume that contains VHD files that are used for native VHD boot, and BitLocker cannot be used on volumes that are contained inside a VHD.

    

Answer 2

...and BitLocker cannot be used on volumes that are contained inside a VHD.

Li esse artigo do TechNet, mas descobri que o VHD na verdade pode conter volumes criptografados. Eu tentei e funcionou bem. É claro que você precisa ter uma partição não criptografada em um disco rígido para inicializar primeiro (onde o Bootmgr reside).

No entanto, o VHD não pode estar em um volume de host criptografado, como afirma o artigo, e até a suspensão do BitLocker não ajuda.