in Kurz Form:
1. System Partition: C:\ 10 GB
enthält nur Betriebssystem, Treiber. KEINE Programme.
- Diese startet mit DeepFreeze eingefrohren (= Sandbox verfahren)
- Und startet verschlüsselt mit TrueCrypt (Passwort bei boot)
2. ALLE Programme ohne Ausnahme laufen (portable/Thinstalled)
ausschließlich auf der 2. Festplatte - Partition 2 (aus einem TrueCrypt Volumen heraus)
zuerst verwendete ich ein Standard Volumen auf dieser Partition 2
mit xxxMB, diese startet automatisch,
aber nur mit angestecktem USB-Stick, auf dem sich meine KeyFile befinden.
So weit hat auch alles Sicher funktioniert.
zu: Guybrush Threepwood
Ich denke nicht, da zuerst der bootLoader ein Passwort verlangt.
Sollte ein unbefugter die Kiste starten dann hat er nichts davon, da auf
der Kiste nicht ist (siehe oben)
OHNE USB-Stick + Passwort + KeyFiles kann man mit der Kiste recht wenig
anfangen.
Mein Problem ist:
Wenn ich nun diese 2. Festplatte Partition 2 (E:\) komplett mit TrueCrypt verschlüssel, startet diese ebenfalls eingefrohren, OBWOHL diese
zum einen einen anderen Laufwerkbuchstaben hat
(E:\ und startet als S:\),
zum Anderen ist in DeepFreeze lediglich Laufwerk C: markiert, welche
eingefrohren starten sollte
Autsch, was doch nicht so kurz --- sorry