A melhor maneira de criptografar a unidade do sistema no Windows [closed]

Question

Estou procurando a melhor maneira de criptografar o disco do sistema em um PC com Windows 10 Professional.

Acho que o melhor deve significar algo como o FileVault no Mac OS X, porque o disco do sistema está bem criptografado e você não precisa inserir a senha da chave ao inicializar o sistema.

Pesquisei algumas informações sobre o BitLocker no Windows, com e sem o módulo TPM ( link ), mas se você não tiver o módulo TPM, precisará de uma unidade USB externa para salvar a chave.

Eu também li algumas informações sobre o VeraCrypt ( link ), e ele funciona da mesma maneira (você precisará uma unidade USB externa).

Não há realmente outra forma de criptografar a unidade do sistema sem ter o módulo TPM ou uma unidade USB externa montada no dispositivo?

    

Answer 1

I think that the best should mean something like FileVault on Mac OS X, because the system disk is well encrypted and you don't need to enter the key password when you boot the system.

O BitLocker é o equivalente do Windows do FileVault.

I also read some info about VeraCrypt (https://www.veracrypt.fr/en/Downloads.html), and it works the same way (you will need an external USB drive).

O VeraCrypt suporta o FDE do disco do sistema, em outras palavras, você pode criptografar o disco em que o Windows está instalado.

Isn't really any other way to encrypt the system drive without having the TPM module or an external USB drive mounted on the device?

I searched some info about BitLocker on Windows, with and without the TPM module (https://www.howtogeek.com/howto/6229/how-to-use-bitlocker-on-drives-without-tpm/), but if you don't have the TPM module you will need and external USB drive to save the key on.

O backup de sua chave de recuperação é uma etapa opcional, o BitLocker, pode ser usado em um sistema sem um TPM. Então, infelizmente, parece que você eliminou os dois únicos métodos, para realizar a Criptografia de Disco Completo com o Windows (BitLocker e VeraCrypt / TrueCrypt).