私は新しいコンピュータにMint 18.03をインストールし、それをシステムの唯一のオペレーティングシステムとして使用する予定です。時々、私は公共のLANパーティーに行き、私のコンピュータを他のコンピュータと一緒に一晩放置します。ユーザー/パスワードのログインに加えて、他の人が自分のコンピュータに適切なアクセス権を持たないように、セキュリティ層を追加したいと思います。
インストール中にコンピュータの電源を切って席を外したときに、このドライブを取り外して持ち運びできるように、USBサムドライブに/ bootを挿入しました。つまり、このドライブや同様のものがない場合を意味します。では、コンピュータを起動できません(LANパーティーでは実用的ではないようです)。
dd
しかし、このUSBのバックアップを作成するのに問題があります。 /boot USBを別のドライブにバイト単位でコピーするための多くのスレッドを見て、バックアップドライブにgrub2を直接インストールします。。
このトピックに関する資料があまりないので、このような問題を処理するより良い方法があるかどうか疑問に思います。理想的には私以外は誰もUSBのようなものを使ってブートしたりログイン画面に移動できなかったらいいな。
答え1
最善の方法は、ディスク全体にフルディスク暗号化(LUKS)を使用することです。
また、BIOSパスワードを設定する必要があります。
/boot
誰かがあなたのコンピュータを開いてドライブを取り出し、ドライブを別のコンピュータに接続してその内容をスヌープする可能性があるため、奪ったUSBドライブにUSBドライブを挿入するのは面倒ではありません。誰かがハードウェアに物理的にアクセスできるようになると、暗号化されていないほとんどすべてにアクセスできます。