Criptografando o GPT Windows 8.1 em um sistema multi-boot?

Question

Eu configurei o LVM no LUKS para meus partitons do Linux, com o qual estou muito feliz, mas também gostaria de criptografar o Windows 8.1. Eu planejava usar o TrueCrypt até saber que ele não suporta o GPT. Eu prefiro não ter que começar de novo configurando meu laptop para usar o MBR para criptografar o Windows 8.1, a menos que seja absolutamente necessário.

Algum de vocês sabe de um hack ou solução alternativa que permita que o TrueCrypt funcione no UEFI da GPT, ou isso é algo que simplesmente não acontecerá até que haja uma liberação de alguns dos grupos que tentam continuar com o TrueCrypt? O GRUB poderia encadear TrueCrypt ou vice-versa, talvez.

Se você estiver fazendo o boot duplo com o GPT Windows 8.1 e criptografado, qual é a sua configuração?

Talvez o MBR seja minha melhor opção?

Para qualquer um que esteja se perguntando por que usar o Windows em todos os aspectos é que às vezes eu gosto de jogar jogos que o WINE não pode manipular ou não pode manipular tão bem quanto o Windows. Um exemplo é que posso estar a postos para trabalhar e jogar quando não há nada para fazer, e é bom poder alternar entre sistemas de trabalho, dados pessoais e jogos. rapidamente sem ter que mudar de sistema operacional. Além disso, quero toda a partição criptografada, não apenas senhas e diretórios selecionados. Eu não considero o Bitlocker uma opção, e não apenas porque eu precisaria conectar uma unidade flash a cada inicialização.

    

Answer 1

Procurei uma maneira de fazer isso nas últimas semanas, mas não encontrei nenhuma solução utilizável.

A única maneira de fazer isso é criptografar o Windows com o Bitlocker, mas como o Bitlocker só permite uma senha numérica pura, que é limitada a 20 caracteres, eu não usei isso (a propósito, obrigado MS). Eles parecem achar que um TPM é toda a segurança de que você precisa. By the way, você pode desativar a necessidade de uma unidade flash e usar apenas uma senha, mas como eu disse, a senha é muito fraca.

Existem algumas soluções comerciais que afirmam ser capazes de criptografar uma configuração de UEFI, mas não dei uma olhada mais de perto.

Por enquanto, permaneço descriptografado e voltarei ao MBR na próxima vez que eu reinstalar o Windows por qualquer motivo.