डिफ़ॉल्ट रूप से उबंटू के साथ एन्क्रिप्टेड (ट्रूक्रिप्ट) विंडोज को स्थापित करना

आपको एक ही समय पर एक ही मशीन पर विंडोज और उबंटू को रखने की आवश्यकता है ताकि आप बिना पासवर्ड के विंडोज की सामग्री न देख सकें। कोई सीडी-रोम, केवल यूएसबी।
मुझे कई कारणों से उबंटू के तहत वर्चुअल मशीन के साथ काम करना पसंद नहीं था, मुख्य एक महत्वपूर्ण प्रदर्शन समस्याएं हैं।
हल किया गया: 2 OSes (Windows & Ubuntu) को इस तरह से समानांतर में रखें कि Ubuntu डिफ़ॉल्ट रूप से लोड हो, और Windows बूट पार्टीशन पर स्थित हो।

पहले आपको तैयार करने की आवश्यकता है। हमें ज़रूरत है: पर्याप्त आकार के 2 फ्लैश ड्राइव।
हमने उबंटू को एक पर रखा:
विंडोज के लिए यूएसबी उबंटू बनाने के निर्देश
यूनिवर्सल USB इंस्टॉलर लिनक्स डाउनलोड करें
Ubuntu छवि डाउनलोड करें
कुछ बटन दबाएं (आईएसओ को पथ निर्दिष्ट करें और शुरू करें) और वह है - फ्लैश ड्राइव तैयार है।

हम दूसरे पर विंडोज डालते हैं:
विंडोज निर्देश
हम अपने कंप्यूटर के सभी ड्राइवरों को एक ही फ्लैश ड्राइव पर कॉपी करते हैं (ताकि बाद में खोज न करें) और ट्रू क्रिप्ट एन्क्रिप्शन प्रोग्राम (मुफ़्त! ओपन सोर्स!) डाउनलोड करें

संक्षेप में: हम TrueCrypt प्रोग्राम का उपयोग करके विंडोज विभाजन को एन्क्रिप्ट करेंगे। हम एक ऐसी योजना प्राप्त करना चाहते हैं जिसमें लिनक्स बूटलोडर को पहले लोड किया जाता है (ग्रब) और, यदि आवश्यक हो, ट्रू-क्रिप्ट बूट लोडर को कैप्चर करता है, जो पहले से ही सिस्टम के एन्क्रिप्टेड विभाजन से विंडोज को लोड करता है। इस मामले में, एन्क्रिप्शन फ्लाई पर होगा, अर्थात, किसी भी समय, डिस्क पर डेटा सुरक्षित रूप से संग्रहीत किया जाएगा।

अब हम सशस्त्र हैं और पूरी तरह से तैयार हैं। अब नीचे दिए गए निर्देशों को प्रिंट करें या टैबलेट / लैपटॉप लें और जाएं।

चरण 1. डिस्क विभाजन

उबंटू से यूएसबी फ्लैश ड्राइव से बूट करें (उबंटू मोड की कोशिश करें)।
GParted प्रोग्राम लॉन्च करें (प्रोग्राम में हम उसका नाम टाइप करते हैं)
वांछित ड्राइव का चयन करें, msdos शैली में एक नया विभाजन तालिका ( निर्देश ) बनाएं।

हम डिस्क को इस तरह विभाजित करते हैं:

 / dev / sda1 - भविष्य के विंडोज के लिए विभाजन
 प्रकार: प्राथमिक विभाजन
 फाइल सिस्टम: NTFS
 आकार: कम से कम 30Gb (विंडोज सिस्टम विभाजन, मैं 150Gb दूर देने की सलाह देता हूं, क्योंकि सभी विंडोज प्रोग्राम जिन्हें एन्क्रिप्ट करने की आवश्यकता होती है)

 / dev / sda2 उबंटू बूट विभाजन (तब हम वहां बूट / माउंट करेंगे)
 प्रकार: प्राथमिक विभाजन
 फ़ाइल सिस्टम: ext2
 आकार: 512mb

 / देव / sda3 LBA1 - अनुभाग कंटेनर कुल
 प्रकार: तार्किक ब्लॉक एड्रेसिंग
 आकार: यहां असीमित आपकी सार्वजनिक प्रणाली होगी

	 / देव / sda4 SWAP
	 प्रकार: LBA1 (विस्तारित पेटेंट) के अंदर अनुभाग
	 फाइल सिस्टम: स्वैप
	 आकार: आपकी रैम के आकार के बराबर (उदाहरण के लिए 16 जीबी)

	 / dev / sda5 उबंटू मुख्य विभाजन (/)
	 प्रकार: LBA1 (विस्तारित पेटेंट) के अंदर अनुभाग
	 फाइल सिस्टम: ext4
	 आकार: यहां असीमित आपका सार्वजनिक उबंटू सिस्टम और इसकी जड़ होगी।
	
	 / dev / sda6 दो प्रणालियों के बीच फ़ाइलों के आदान-प्रदान के लिए वैकल्पिक विभाजन - इस विभाजन को एन्क्रिप्ट नहीं किया जाएगा और दोनों सिस्टम इसे एक्सेस करने में सक्षम होंगे।
	 प्रकार: LBA1 (विस्तारित पेटेंट) के अंदर अनुभाग
	 फाइल सिस्टम: NTFS
	 आकार: वैकल्पिक।

यदि वांछित है, तो अन्य अनुभाग भी हो सकते हैं (विशेषकर जब Ubuntu स्थापित करते हैं, तो आप कुछ अलग से हाइलाइट करना चाह सकते हैं)
हमने क्या किया है?

• हमने पहले विभाजन के रूप में विंडोज के लिए मुख्य विभाजन का चयन किया - इसलिए यह बिना किसी समस्या के उठ जाएगा और हमें एक बेवकूफ 100mb विभाजन नहीं बनाना होगा, जैसे कि यह डिस्क को ही विभाजित कर देगा।
• हमने एक अलग बूट विभाजन आवंटित किया है - यह बहुत महत्वपूर्ण है, क्योंकि यह हमारे लिए सुविधाजनक होगा कि हम उबंटू प्रणाली को सही तरीके से एक्सेस कर सकें, विंडोज एन्क्रिप्शन के बाद बिना किसी डांस के साथ नाचते हुए =)

चरण 2. Ubuntu स्थापित करें

ट्राई उबंटू मोड में भी बूट करें और डेस्कटॉप से ​​विज़ार्ड का उपयोग करें
उबंटू इंस्टॉलेशन सेक्शन का चयन करें और इसे ऊपर दिए गए विभाजन के अनुसार सेट करें:

  / बूट (/ देव / sda2)
  स्वैप (/ देव / sda4)
  / (/ देव / sda5)

Ubuntu में स्थापित (स्थापित)
और यह आदेश बनाएं:

sudo grub-install /dev/sda2 --force 

यहाँ विवरण: habrahabr.ru/post/150209
इसलिए हम Grub को / boot विभाजन में रखते हैं

चरण 3. विंडोज स्थापित करें

हम दूसरे फ्लैश ड्राइव से बूट करते हैं और पहले खंड में विंडोज डालते हैं।
ट्रू क्रिप्ट स्थापित करें (वैसे, यहाँ स्थानीयकरण है www.truecrypt.org/localifications बस डाउनलोड करें और प्रोग्राम फ़ोल्डर में अनज़िप करें)
हम सिस्टम के साथ अनुभाग को एन्क्रिप्ट करते हैं (प्रक्रिया सरल है, मैं केवल महत्वपूर्ण बिंदुओं को इंगित करूंगा):

• एक छिपे हुए सिस्टम के बिना बेसिक एन्क्रिप्शन
• एन्क्रिप्शन क्षेत्र: "विंडोज सिस्टम विभाजन एन्क्रिप्ट करें"
• हम संकेत देते हैं कि हमारे पास "मल्टीबूट" होगा
• एन्क्रिप्शन जारी रखें और रिकवरी डिस्क प्राप्त करें (रिकवरी डिस्क की .ISO छवि)
• हम प्राप्त .ISO को USB फ्लैश ड्राइव में सहेजते हैं - यह बहुत महत्वपूर्ण है। इसके बिना, कई और कदम संभव नहीं होंगे!

हम आवश्यक संख्या को रिबूट करते हैं और एक एन्क्रिप्टेड सिस्टम प्राप्त करते हैं।

सिद्धांत रूप में, इस स्तर पर यह शांत करना संभव होगा, क्योंकि पहले से ही आपके पास होगा:

• एक एन्क्रिप्टेड प्रणाली, मुख्य Truecrypt बूटलोडर के साथ, जो, जब आप Esc दबाते हैं, GRUB बूट करने वाले के लिए नियंत्रण स्थानांतरित करता है।
• उपयुक्त अनुभाग में उबंटू।

निम्न चरणों को केवल क्रम बदलने और डिफ़ॉल्ट रूप से Ubuntu एन्क्रिप्टेड सिस्टम नहीं बनाने की आवश्यकता है, लेकिन विंडोज एन्क्रिप्टेड सिस्टम माध्यमिक

चरण 4. GRUB2 कॉन्फ़िगर करें और इसे MBR में डालें

Ubuntu डाउनलोड करें
अब हमें GRUB2 को सिखाने की आवश्यकता है कि सहेजे गए आईएसओ के साथ कैसे काम किया जाए। यह निम्नानुसार किया जाता है:
परिणामी आईएसओ को बूट करें और इसे /boot/truecrypt.iso नाम दें
कंसोल खोलें और गोडमोड मोड पर स्विच करें:

 sudo -i 

इसके बाद, आपको इसके लिए मेम्डिस्क उपयोगिता / बूट लगाने की जरूरत है:

 apt-get install syslinux cp /usr/lib/syslinux/memdisk /boot 

GRUB2 कॉन्फ़िगर करें

 nano /etc/grub.d/40_truecrypt 

निम्नलिखित सामग्री के साथ फ़ाइल /etc/grub.d/40_truecrypt बनाएँ:

 #!/bin/sh exec tail -n +3 $0 # TrueCrypt menuentry "Microsoft Windows" { insmod part_msdos insmod ext2 set root='(hd0,msdos2)' linux16 ($root)/memdisk iso raw initrd16 ($root)/truecrypt.iso } 

यहाँ msdos2 पहली (/ देव / sda2 का दूसरा डिस्क विभाजन है, हाँ, संख्या समान है, msdos क्योंकि हमारे पास msdos का एक टेबल प्रकार है, यहाँ वाक्य रचना है)
अंतराल के लिए देखें - महत्वपूर्ण। समूह और मालिक को निष्पादित करने के अधिकार फ़ाइल सेट करें:

 chmod og+x /etc/grub.d/40_truecrypt 

इसलिए हमारे पास सभी कॉन्फ़िगर किए गए हैं, निष्पादन योग्य फ़ाइलों की प्रतिलिपि बनाई गई है, इसे इकट्ठा करना है:

 update-grub 

और इसे MBR पर लिखें:

 grub-install /dev/sda 

अब हम रिबूट करते हैं और प्रक्रिया का पालन करते हैं।
हमारे पास MBR में GRUB2 बूटलोडर है, जो यदि आवश्यक हो, तो TrueCrypt रिकवरी डिस्क छवि से TrueCrypt बूटलोडर को बूट कर सकता है।
केवल एक चीज जो आप शायद पासवर्ड दर्ज करके सिस्टम में प्रवेश करने में सक्षम नहीं होंगे, क्योंकि
स्थापना के दौरान GRUB2 ने TrueCrypt कुंजियों को क्षतिग्रस्त कर दिया, लेकिन उन्हें पुनर्प्राप्त करना मुश्किल नहीं है:
ट्रू-क्रिप्ट बूट लोडर में, F8 दबाएं और उचित आइटम चुनें।

हालाँकि, ट्रू-क्रिप्ट बूट लोडर को ओवरराइट करते समय, GRUB ने सभी झंडे और निशान को पूरी तरह से मिटा नहीं दिया, इसलिए ट्रू क्रिप्ट के माध्यम से लोड करते समय आप शायद यह संदेश देखेंगे:

ऐसा प्रतीत होता है कि आप एक छिपा हुआ ओएस बना रहे हैं। क्या यह सही है (y / n)

एक छिपे हुए सिस्टम को बनाने के लिए आमंत्रित करते हुए, जब आप वाई दबाते हैं तो कुछ भी नहीं होगा, और जब आप एन दबाते हैं, तो सब कुछ लोड होगा जैसा कि इसे करना चाहिए।
इस कष्टप्रद संदेश से मात देने के लिए, आपको एमबीआर में ट्रू-क्रिप्ट के सभी निशान को मैन्युअल रूप से साफ करने की आवश्यकता है:
हम उबंटू में बूट करते हैं और निम्नलिखित कमांड बनाते हैं:

1. सुनिश्चित करें कि TrueCrypt से पूंछ हैं
   

    dd if=/dev/sda count=8 bs=1 skip=6 

   
   "ट्रूक्रिप" का उत्पादन करना चाहिए
   
2. MBR में क्लीन ट्रू क्रिप्ट मार्कर:
   

    echo 'grub<3tc' | dd of=/dev/sda count=8 bs=1 seek=6 

   
   यहाँ हम केवल / dev / sda लिखते हैं - क्योंकि हम डिस्क के MBR को सही करते हैं। वास्तव में इस तरह के विस्थापन कहां से आए, मुझे नहीं मिला, अगर कोई जानता है, तो मैं टिप्पणी मांगता हूं।
   

यदि आपको मेनू आइटम को छिपाने की आवश्यकता है (इसलिए ध्यान आकर्षित करने के लिए बिल्कुल नहीं), तो यहां निर्देश है
लाभ!

संभावित समस्याएं

• यदि एन्क्रिप्शन के बाद आप हमेशा गारंटी देना चाहते हैं कि विंडोज सिस्टम बूट होगा चाहे आगे के चरण प्राप्त हों, तो आप उबंटू फ्लैश ड्राइव से बूट कर सकते हैं और यह कर सकते हैं:
  
  एक बैकअप बनाएँ:
  

    dd if=/dev/sda of=~/truecrypt.mbr count=1 bs=512 dd if=/dev/sda of=~/truecrypt.backup count=8 bs=32256 

  
  
  वसूली के मामले में बैकअप से पुनर्स्थापित करें:
  

    sudo dd if=~/truecrypt.mbr of=/dev/sda count=1 bs=512 sudo dd if=~/truecrypt.backup of=/dev/sda count=8 bs=32256 

• ऐसा होता है कि आपने सब कुछ ठीक किया, उबंटू स्थापित किया, फिर विंडोज, फिर इसे एन्क्रिप्ट किया, लेकिन आप उबंटू में नहीं जा सकते हैं (वैसे, आपने शायद कुछ गलत दबाया है), तो आपको ग्रब 2 बूटलोडर को पुनर्स्थापित करने के लिए निम्न करने की आवश्यकता है:
  
  1. उबंटू फ्लैश ड्राइव से बूट (उबंटू मोड आज़माएं)
  2. कंसोल में, निम्न टाइप करें:
     

      sudo -i mount /dev/sda5 /mnt mount /dev/sda2 /mnt/boot 

     
     यदि आप बूटलोडर को एमबीआर में रखते हैं (तब केवल चरण 4)
     

      grub-install --root-directory=/mnt /dev/sda 

     
     या यदि आप अभी भी उबंटू को दूसरी प्रणाली के रूप में रखना चाहते हैं, तो
     

      grub-install --root-directory=/mnt /dev/sda2 --force 

     
     विवरण: Grub2 रिकवरी मैनुअल
     
  
  
  
• Grub2 बूटलोडर को / dev / sda2, मुख्य विभाजन में ही स्थापित किया गया है, लेकिन किसी कारण से हम TrueCrypt बूटलोडर में Esc दबाने के बाद इसमें नहीं जा सकते। ऐसी जानकारी है कि TrueCrypt लोडर बूट फ्लैग के साथ केवल विभाजन देखता है। तो, आपको / dev / sda2 अनुभाग को इस तरह के झंडे को देने की आवश्यकता है। Open Gparted, इसमें हमें वांछित खंड मिलता है, उस पर राइट-क्लिक करें, झंडे हैं और बूट ध्वज का चयन करें, जिसके बाद आपको इसे बचाने की भी आवश्यकता नहीं है - ऐसा लगता है कि यह इसे करेगा और इसे रिबूट करेगा, इसे जांचें।
  

जानकारी के प्राथमिक स्रोत

• यह लेख प्रेरित किया
  habrahabr.ru/post/150209
  वास्तव में, यह पर्याप्त होता अगर यह इस तथ्य के लिए नहीं होता कि इस लेख का अनुसरण करते हुए, मैं पंक्ति में 3 बार सब कुछ नहीं कर सकता, यदि रुचि है, तो टिप्पणियां देखें।
• यह बताता है कि TrueCrypt से आईएसओ कैसे शुरू करें
  ubuntuforums.org/showthread.php?s=944676ea513800587c6f7a2dbc09c623&t=1229541&page=3#23
  यह, वास्तव में, उपवास का बहुत नमक है, जिसके लिए मुझे शिकार करना था।
  
• GRUB2 के बारे में यहां पढ़ें
  ru.wikibooks.org/wiki/Grub_2
• GParted के बारे में
  gparted.sourceforge.net/display-doc.php?name=help-manual