[Алекс-01]

kunzhut, Вы используете неправильный подход. Если «лишние люди», как Вы пишете, могут в Ваше отсутствие сесть за Ваш компьютер, то вскрытие — лишь вопрос желания, денег и времени »

И это правда! Когда у меня спрашивают, где само безопасней хранить пароли (компьютер, флешка) конечно флешка и в запароленом файле, но самое безопасное место - это листок бумажки, в кармане.
Так и здесь, если уж совсем исключить доступность к системе, то лучший способ это забирать её с собой. Я имею ввиду систему на флешке, где Win10 Pro 1903 грузиться за 1 мин. и через полторы можно работать, конечно с флешкой на USB 3.0.
Это, как вариант.

[Iska]

Так и не понял чем не нравится BitLocker. Зачем искать какое то левое ПО? »

Например, ценой.

[Busla]

Проверено лично ? Пруф в студию »

вообще-то это явно указано на главной странице konboot ;-)

ну и Secure Boot - это не галочка в настройках BIOS, а целый комплекс мер

на сайте проекта красной строкой прописано: «WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues »

исходный код открыт, и он проходил аудит - там этих security issues по пальцам пересчитать, и все очень экзотические

Есть ПО с открытым исходным кодом - VeraCrypt. »

тоже проходил аудит, и там было больше security issues, чем у TrueCrypt (но это было довольно давно, возможно пофиксили)

Цитата Kirill_S: Так и не понял чем не нравится BitLocker. Зачем искать какое то левое ПО? » Например, ценой. »

внезапно, это не отдельный продукт, а идёт вместе с Windows (хотя и не со всеми редакциями)

Кстати, в Windows всех редакций есть Device Encryption

[Vadikan]

Кстати, в Windows всех редакций есть Device Encryption »

Но требуется аппаратная поддержка, подробнее по ссылке в 11.

[kunzhut]

На своем Lenovo Thinkpad E470 я в BIOS-е TPM так и не обнаружил и после апдейта BIOS-а тоже, хотя по спецификации модуль должен быть на борту ноутбука. Скажите, пожалуйста, если использовать BitLocker без TPM, то чем жертвуешь? Скоростью шифрования и/или защищенностью самого BitLocker-а?

[Vadikan]

а своем Lenovo Thinkpad E470 я в BIOS-е TPM так и не обнаружил »

Покажите вывод в PowerShell от имени администратора Get-Tpm

если использовать BitLocker без TPM, то чем жертвуешь? Скоростью шифрования и/или защищенностью самого BitLocker-а? »

Вторым

[kunzhut]

Get-Tpm : Служба TBS не выполняется и не может быть загружена. (Исключение из HRESULT: 0x80284008)
строка:1 знак:1
+ Get-Tpm
+ ~~~~~~~
+ CategoryInfo : NotSpecified: ( [Get-Tpm], TpmWmiException
+ FullyQualifiedErrorId : Microsoft.Tpm.Commands.TpmWmiException,Microsoft.Tpm.Commands.GetTpmCommand

[Vadikan]

kunzhut, обратитесь к администратору организации. Если речь о личном ПК, создайте отдельную тему (см. п. 4, 5.1, 5.2 http://forum.oszone.net/announcement-118-188.html)

Данную тему помечаю решенной, поскольку ответ на исходный вопрос вы уже получили.