шифрование нескольких Windows с помощью Bitlocker

[algusev]

На компьютере на одном жестком диске установлены Windows 7, 8, 10, 11 и один общий раздел с данными, его нужно зашифровать использовать на 8 и на 10, автоматически сохраняя в облако и места для копирования на ПК нет. То есть, нужно чтобы раздел с данными сам открывался при запуске ОС. Это возможно лишь при шифровании системных разделов. В компе есть TPM, настроен Secure boot и UEFI. Можно ли сделать так. Зашифровать системный раздел восьмерки. 2. Затем десятки. 3. Затем раздел с данными. 4. Настроить автоматическое открытие раздела в обеих системах?. Должны ли обе системы нормально загружаться и перезагружаться после ввода правильного пароля или успешной идентификации в Bitlocker перед загрузкой? Важна ли последовательность шифрования системных разделов? То есть, начинать с восьмерки или с десятки? ИМенно из-за UEFI и мультизагрузки я выбрал этот вариант. Ибо, например, можно просто зашифровать винчестер любым софтом. Но я не уверен в последствиях такого шифрования сторонними программами.? Подскажите пожалуйста, если можно решить эту задачу проще.

[algusev]

Не было бы "зоопарка", если бы не необходимость одновременной работы и с данными и со старым устройством, которое никак не удалось заставить работать под десяткой. Под восьмеркой работает. Есть драйвера. А в десятке и в режиме совместимости запускал, и на виртуалку ставил, и драйвера для восьмерки и замену этому девайсу искал. Тщетно. Поэтому установлены семерка и восьмерка. А работать придется месяцами.

[algusev]

Расскажите пожалуйста про способы шифрования целого жесткого диска, поддерживающие UEFI. Виртуализацию попробовал. Неудачно или производительность крайне низкая. Если нетрудно, то напишите пожалуйста, как относитесь к такому варианту. Поставить более старую ОС загружаемой по умолчанию, грузиться в нее, зарезервировать системные разделы восьмерки и десятки, зашифровать в восьмерке системный раздел, а также раздел с данными и с десяткой. Когда закончу работу, расшифровать десятку. Или просто вернуть ее в состояние чистой установки после удаления информации и не шифровать. Два ПК тоже вариант.

[Vadikan]

То есть, нужно чтобы раздел с данными сам открывался при запуске ОС. Это возможно лишь при шифровании системных разделов. »
Вообще, разблокировать зашифрованный раздел с данными можно из командной строки, а значит и скриптом из планировщика. Используется пароль восстановления или ключ. Раздел с ОС для этого шифровать необязательно. https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/manage-bde-unlock

Но можно включить авто-разблокировку раздела с данными https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/manage-bde-autounlock Это проще.