Verschlüssletes Win8.1 MultiBoot System/Malware un co.

inley

In der Tat lief nicht alles so wie gedacht. Leider hatte der lokale Admin stehts Zugriff auf beide Partitionen. Der Zugriff wird jedoch letztlich gehindert, indem ich beide Partitionen verschlüsselt habe.

"- mit Truecrypt verschlüsselte Systempartition"

Ist unter Win8.1 möglich solange man die Platte als MBR formatiert und nicht als GPT. Dafür hat man dann nur das alte BIOS anstelle dem neuen UEFI.

"- Bitlocker erfordert mW mindestens Win8.1 Pro"

Kann sein, dass es unter Win8.1 nicht geht. Glücklicherweiße besitze ich Win 8.1 Pro =)

"- Dualboot mit 2x Win8.1 auf ein und derselben (physikalischen) Platte? "

Ja, da ich ein bisschen Restkomfort haben möchte und daher gegen 2 getrennte physikalische Platten oder einem Windows to Go bin.
Ist die Idee den so schwachsinnig? Wo liegt darin die meißte Gefahr?

So wie ich es sehe dürfte doch nur noch eine Kreuzinfektion über den MBR oder in der Bootlader Partition möglich sein, da dieser für alle Partitionen zugänglich sein muss egal ob sie verschlüsselt sind oder nicht.

Von VM habe ich kaum Ahnung. Ich hatte mal testweise eine VW laufen, nur hatte ich das Gefühl, dass alles sehr zäh war. Möchte mir gar nicht vorstellen wie die Performance dort einsinken würde wenn man etwas Rendern würde.

Da eine VM das OS vermutlich in einer Sandbox betreibt, welches in Form eines verschlüsseltes Containers ist, sollte kein Infektion außerhalb dies VM OS stattfinden können. Wie verhält es sich den umgekehrt? Es könnte sich von doch außerhalb aber ein Schädling in die virtuelle Umgebung einschleusen, solange diese aktiv ist?