Inicialize no Windows, mas limite suas permissões para certas partições

Question

Eu tenho um laptop Acer. É um laptop de baixo nível com i5-6200U, 4GB SDRAM.

Eu gostaria de instalar o Windows 10 e o Linux Ubuntu no mesmo computador.

Eu gostaria de usar o Linux Ubuntu para tudo e usar o Windows apenas para trabalhar e jogar.

(história imensa e desnecessária aqui)

Gostaria de limitar as permissões do Windows do computador. Por exemplo, eu gostaria que o Windows não fosse capaz de mexer na partição do Linux (como formato ou mesmo acesso).

A máquina virtual resolveria isso perfeitamente. No entanto, meu laptop não suporta o repasse da GPU do IOMMU e as VMs têm um baixo desempenho ridículo. Mas isso limita o poder hipotético do Windows em relação a outras partições.

Eu preciso do Windows para poder acessar tudo no computador (GPU, CPU, RAM, tela, teclado, hub da placa-mãe), exceto a partição com meus dados do Linux. Este não pode ser um aplicativo no próprio Windows, tem que ser algo além do acesso do Windows (algo como o Hypervisor)

TL; DR: Gostaria de inicializar no Windows, mas limitar sua permissão no disco rígido, para que ele não possa acessar, editar (ou até mesmo ver) outras partições.

    

Answer 1

Você tentou isso para ver quais coisas do Linux estão acessíveis no Windows? Pela minha experiência, o Windows não mostrará as unidades no Gerenciador de Arquivos por padrão. O Stock Windows não pode ler sistemas de arquivos Ext. Sua única preocupação seria um usuário, com privilégios de administrador, instalando algo como Ext2Fsd. Isso não conseguiria esconder o volume completamente, pois ainda seria visível no Disk Manager para aqueles astuciosos o suficiente para encontrá-lo.

Uma solução diferente seria instalar o Ubuntu em uma unidade removível. Com uma unidade externa de tamanho adequado, a simples remoção permitiria que o Windows tivesse acesso somente quando você quiser (como o proprietário da unidade). Se as portas USB 3.0 estiverem disponíveis, você deverá ser capaz de obter desempenho gerenciável a partir desse método (definitivamente mais do que uma VM). Algumas placas-mãe têm a opção de selecionar o dispositivo de inicialização na inicialização, o que tornaria a inicialização no Ubuntu fácil e totalmente invisível sem a unidade externa. A criptografia de disco completo pode ser usada para proteger ainda mais as partições raiz / home na unidade externa contra invasões por meio de outra máquina.

EDITAR: Uma consideração adicional: Sua milhagem pode variar em mídia externa baseada em flash (por exemplo, SSD). Consulte esta pergunta sobre por que as partições swap podem reduzir a vida útil de um SSD. Eu não recomendaria rodar sem uma partição swap em um sistema com RAM limitada. Você poderia adicionar uma partição de troca na unidade interna e configurar o Ubuntu para trocá-la na inicialização. Isso seria mais acessível ao Gerenciador de Disco do Windows, mas exigiria algumas habilidades forenses para coletar dados úteis. Geralmente, é debatido quanto a troca pode afetar a vida de um SSD.

    

Answer 2

Método 1:

Criptografe as partições usadas pelo sistema Linux e não diga ao Windows como descriptografar.

Este será o método mais completo e eficaz.

Método 2:

Certifique-se de que nenhuma letra de unidade esteja atribuída às partições do Linux.

Este é um método mais simples que provavelmente funcionará bem. O Windows simple não usa as partições para as quais não foi dito para usar. O Windows 10 normalmente terá duas partições de inicialização / recuperação e, em seguida, a partição de dados que terá uma letra de unidade.