用 BitLocker 隔离一台主机两个硬盘里的系统不交互是否可行？

[ivmm]

A 硬盘用于安装 Win+全部干净安全的程序

B 硬盘用于安装 Win+不可信的程序，例如一些从国产软件下载站下来的软件。

如果不加密的话，即便是两个系统如果 B 中毒了那么是比 A 里面的文件、软件也会遭殃。

那么如果两个盘都通过 BitLocker 加密，A 盘系统运行时 B 盘打不开，B 盘系统运行时，A 盘打不开。

这样是否会实现安全？ 有些吃 GPU 资源的软件不适合放到虚拟机里。

[ivmm]

感觉好像被淹没了呀

[winterbells]

你这就是两个系统呗，病毒强行格式化怎么办捏

[ivmm]

@winterbells 格式化没问题有备份，就怕被污染了

[sky96111]

可行，需要不同盘设置不同密钥，但我不确定 TPM 模块还能不能在这种条件下生效。

[FS1P7dJz]

@sky96111 没有 TPM 也可以使用 bitlocker 的
不过楼主这种方法我记得某个启动分区是不会加密的
这是一个可以突破的点
但是一般而言,不是特别针对你进行特殊操作,常见的病毒不会太进行这种骚操作

[psirnull]

多麻烦，再买台电脑。

[ivmm]

@psirnull 这不是穷人穷办法么

[sky96111]

@FS1P7dJz 是可以用，但是进不同系统要输入两套密码会很痛苦

[Cooky]

b 盘整个透传给虚拟机，在虚拟机里装系统

[Cooky]

哦不能放虚拟机，你试试设备管理器能不能禁用另一块盘？

[riggzh]

@FS1P7dJz 现在启动盘没有 TPM 也可以 BitLocker 了？

[ysc3839]

@riggzh 没记错的话一直都可以，只是默认禁用了密码解锁的功能，去组策略开启后就可以了。

[ysc3839]

@FS1P7dJz 启动分区没加密并不是问题，因为有安全启动。

[Showfom]

可行

[xinh]

搞两个 type c 硬盘盒做 Windows to go，完全物理隔离........

[jim9606]

不清楚 TPM 支不支持同时保护两个系统，共用 bootmgr 的话应该是可以的，务必开启 Secure Boot 保护 bootmgr 。实在不行的话 B 系统可以不保护。

另外这种手段不能防护恶意破坏的病毒和加密勒索软件。