Якщо ви шукаєте крос-сумісності між зашифрованих систем, я б рекомендував використання TrueCrypt.

Оскільки у вас вже є розділ /Home, все стає трохи складніше.

Увага: зробіть резервні копії всіх файлів, які ви замінити в разі, якщо щось піде не зовсім так, як планувалося.

Рекомендується Резервних Копій:

ДД, якщо=/dev/ПДР=/деякі/шлях/МБР.ОГРН БС=графа 512=1 #резервне копіювання головною завантажувального запису (файл grub2). Ви також повинні зробити це знову, якщо ви створити ще один розділ (як ви знаєте він працював правильно).
#Ви повинні зробити резервну копію цього файлу в місці, яке може бути доступний як для Windows і Linux. В ідеалі флеш-накопичувач або зовнішній диск.
#Ваша домашня тека буде в безпеці до кінця, коли ви можете видалити його. Дізнавшись все працює (зробити резервну копію в процесі даного керівництва)

Отже, у вас є вікна і вже встановлений Лінукс, перше, що ви повинні зробити, це спробувати зашифрувати розділ /Home.

Лінукс

По-перше, завантажити і встановити відповідний архітектури .деб файл з TrueCrypt.org

Далі у вас є два варіанти:

1. Перемістіть всі теки /Home докорінно файлової системи. Це, ймовірно, краще, щоб перемістити їх в /Дому2 зараз.
2. Зробити перегородку в будинку свій новий, зашифрований домашній каталог Лінукс

По-перше, вийти і Ctrl+Alt+F1 і залогінитися.

компакт-диск /
sudo розмонтувати /будинку
команда rmdir /будинку
судно МВ /Дому2 /будинку
вихід

Поєднання клавіш Ctrl-Alt-F7, щоб повернутися до екрану входу в систему і увійдіть в систему як звичайно

Тепер припустимо, що все пройшло добре, зняти /будинки у /etc/fstab і відформатувати розділ, Що б ваш дім /домашня папка в TrueCrypt контейнер:

homepartuuid=$(кішка /і т. д./fstab рядок команди grep -е "[^#][ \t]/дім" | в awk '{друку $1}' | е з/ідентифікатор UUID=//')
homepart="/Дів/$(базове ім'я $(і більш ранніх версій на /dev/диск/на-російська/$homepartuuid))"
Відлуння $homepart #просто щоб переконатися, що ми отримали його, якщо не настроїти його вручну
судно СЕД -Ри "з/^(ідентифікатор UUID=$homepartuuid)/#\1/" в /etc/fstab сходинку #закоментувати запис /домашній... корисно, якщо ви гвинт вгору, і після заново створити розділ.
команду sudo TrueCrypt і з $homepart #якщо ви встановили графічний інтерфейс, ви повинні використовувати це в процесі створення зашифрованого розділу

Задайте потрібні параметри. Якщо ви встановили графічну версію, мета полягає в тому, щоб запитувати пароль гору, перш ніж показувати екран входу в систему. Я не впевнений, як консольна версія буде реагувати на це. Я рекомендую використовувати файли ключів для версії командного рядка. Переконайтеся, що ви зробити його в ext2 paritition, а не в Ext3/Ext4 розділів, якщо ви хочете, щоб це можна було прочитати в вікна і ext2fs драйвер для Windows)

З допомогою GParted або подібний інструмент, щоб зробити ваш новий розділ (з LiveCD, якщо у вас є, щоб змінити розмір /Home або /)

Перезавантаження.

Тепер, якщо доведеться знову використовувати GParted щоб знайти пристрої вашого нового розділу (наприклад, /dev/sda6, наприклад). Формат нового розділу використання TrueCrypt. Як зазначено вище, я рекомендую використовувати файли ключів для командного рядка версії, як я не знаю, якщо він може запитувати пароль. І знову ж таки, зробити його в ext2, якщо ви хочете бути в змозі використовувати його в Windows.

Копія домашнього файлів в зашифрованому томі

СР-АР /будинку/[ім'я користувача]/* папки /media/truecrypt1 #за замовчуванням TrueCrypt в точці підключення
СР-АР /будинку/[ім'я користувача]/.??* /ЗМІ/truecrypt1
#Єдине, що потенційно зниклих без вісті після цього дуже рідкісні файли, які називаються .?, де"? " може бути будь-який символ.

Не видаляйте файли в /Home/[ім'я користувача] ще!

Тепер, СР /ЗМІ/truecrypt1/.профіль /головна/[ім'я користувача]. Крім того, перемістіть ваш ключів, якщо ви його використовували тут (небезпечно!) або знаєте, де вона може використовуватися (поки це не всередині програмі TrueCrypt розділу.

Додайте наступний рядок в кінець /початок/[ім'я користувача]/.профіль:

судно з TrueCrypt на /dev/sda6 -до /шлях/до/ключ/файл /home #де /dev/sda6-це розділ з TrueCrypt. Опустити опцію-K, Якщо ви не вказали файл-ключ.

Додайте цей рядок в /etc/користувачам використовувати sudo? через visudo: [ім'я користувача] все = (корінь) NOPASSWD : /usr/бен/с TrueCrypt

Тепер вийдіть і зайдіть знову.

Просто тому, що ви зробили це зовсім нічого не означає.

Перевірити вихід на гору. Якщо є запис, яка говорить /будинку/[ім'я користувача], тоді все готово! Крім того, ви можете перевірити вміст .профіль. Якщо лінії ми додали там немає, тоді Ви були успішними!

Але! Просто щоб бути абсолютно впевнені, перезавантажитися і зробити його зі свіжої завантаження.

Якщо ви зробили це успішно, вихід. Контрол-Альт-Ф1

компакт-диск /
з PulseAudio -до #я повинен був зробити це в моїй тестовій установки. Знайшли його через: Як lsof /будинку
sudo розмонтувати /будинку/[ім'я користувача]

і видаляємо всі в /Home/[ім'я користувача] крім того .профіль файлу. (Ви можете бути здивовані, що відбувається прямо зараз. Якщо ви не звертаєте уваги, я наклав існуючих /додому з горою, яка приховує всі файли, які вже існують у /Home, поки ви не відключите накладення файлової системи. Саме тому ми можемо перевірити .профіль файлу, щоб побачити, якщо ми були успішні.)

Нарешті! Резервне копіювання MBR з ДД, якщо=/dev/ПДР=/шлях/до/резервне копіювання/МБР.Бен БС=512 к=1. Пам'ятаєте, він повинен бути доступний з обидва вікна і Linux. Запустити жратви-встановити --сила на /dev/sda3 як, де /dev/sda3 як ваша коренева файлова система розділу.

Якщо щось не правильно працює, пройдіть підручник ще раз і переконайтеся, що ви зробили кожен крок. Якщо у вас виникли проблеми, ви, ймовірно, слід скасувати всі.

Скасування вибору 1: - Форматуємо з TrueCrypt розділу повернутися до того що було (ймовірно, для ext4) - Видалити рядок із /Home/[ім'я користувача]/.профіль. - судно команди mkdir /Дому2;судо змонтувати /dev/індексу sdax Дому2 де /dev/індексу sdax є переробили розділ /Home - судно СР-ар /будинку/* /Дому2 - Перевірте ваші файли (особливо Dot файли) - sudo розмонтувати /Дому2;судо команди rmdir /Дому2 - судно РМ -Р /будинку/* - Тоді, розкоментуйте рядок в /etc/fstab рядок, що починається з #файл/dev/індексу sdax.../будинку - судно гора -а - Вийдіть, а потім знову в

Скасування вибору 2: - Відкрийте GParted і поставити перегородку назад, як вони були (напевно видалити і розширити операції. Це може зайняти вихід, поєднання клавіш Ctrl+АЛТ+Ф1, вхід, компакт-диск /;sudo розмонтувати / будинку; судо Су і використання parted замість. Або ви можете завантажитися з LiveCD, щоб змінити розмір розділу /Home). - Назад в нормальну систему, видалити додані рядки .профіль - Вийдіть і знову увійдіть в

Вікна

Перезавантажитися в Windows і запустіть TrueCrypt і повне шифрування диска. Це дозволить розмістити нові МБР з TrueCrypt на свій диск.

Це найлегша частина.

Як вибрати між Windows/Linux і

Деякі з вас можуть пакувати вже зараз, тому що ваш екран завантаження не виглядає як раніше. Ну, ми готові до цього при установці GRUB в кореневий розділ, а не в MBR. Коли з TrueCrypt екрані з'явиться, натисніть клавішу Esc , щоб бути скинутим у файл завантажувач grub2 - в ідеалі.

Якщо не вийде завантажити "DD для Windows" і запущені dd.exe якщо=Ф:\шлях\к\резервне копіювання\запис MBR.бін=\?\Harddisk0\пристрої\Parition0 (можливо, доведеться запустити його з правами адміністратора).