Mac-Newbe: Windows auf dem iMac uneingeschränkt nutzbar + TrueCrypt?

[mrmikkecom]

Hallo alle zusammen!
Ich bin neu hier im Forum und habe mich angemeldet, da ich vorhabe meinen alten Windows-PC gegen den heuer erscheinenden iMac mit OS X 10.8 einzutauschen.
Mit OS X kenne ich mich eigentlich ganz gut aus, da ich ein MBP mit 10.7 besitze, allerdings habe ich BootCamp zum installieren von Windows (7 64-Bit) noch nie verwendet (auf dem MBP arbeite ich eig. ausschließlich, was ein Windows OS obsolet macht)!

Nun zu meinen eigentlichen zwei Fragen:

1. kann ich Windows durch eine BootCamp Installation auf dem neuen iMac mit M.Lion 10.8 dann eigentlich völlig uneingeschränkt nutzen?
D.h. so benutzen, als würde ich auf einem "normalen" Desktop-PC mit Windows arbeiten?
Oder gibt es - da es sich ja um einen Mac handelt, welcher ja für OS X optimiert und gefertigt wurde - doch irgendwelche Einschränkungen, bzw. Unterschiede?

2. Ich benutze TrueCrypt zum Verschlüsseln meines gesamten Systems und einzelner Ordner/Dateien (Container).
Ich habe bereits recherchiert und herausgefunden, dass es TrueCrypt auch für OS X in einer 64-Bit Version gibt (letzteres soll ja angeblich für OS X 10.8 nötig sein ;-D).
Wenn ich nun also OS X 10.8 und Windows 7 64-Bit auf der selben Festplatte installiert habe und mein System unter OS X mit TrueCrypt komplett verschlüssle: kann ich dann wie bisher booten, muss das TrueCrypt Passwort eingeben und gelange dann zum OS-Auswählscreen?
Oder könnte eine Verschlüsselung des Macs mit zwei Betriebssystemen zu Problemen in der Funktionalität führen?



Ich bedanke mich schonmal im voraus für das Durchlesen dieses doch eher längeren Posts und für alle hilfreichen Antworten!


Liebe Grüße
Michael

 

[Martin Wendel]

zu Punkt 1: Man weiß zwar noch nicht allzu viel über OS X 10.8, aber ich würde stark vermuten, dass Boot Camp so funktioniert wie bisher. D.h. du kannst Windows verwenden, so wie auf einem normalen PC.

 

[2cahllie]

guten morgen,

ja du kannst windows ganz normal nutzen. du startest mit gedrückter ALT taste deinen mac und kannst dann im auswahlscreen wählen ob du win oder osx starten möchtest. in den Einstellungen von osx kannst du auch festlegen welches os standardmäßig gebooted werden soll...

die beiden Betriebssystem befinden sich nicht wirklich auch der selben Festplatte... bootcamp legt für windows eine eigene partition an. d.h. wenn du ein os mit truecrypt verschlüsselst wird nur diese partition verschlüsselt...

natürlich könnte auch im Zuge von osx 10.8 wieder ein neues bootcamp erscheinen.. aber an der Funktionsweise dürfte sich nichts ändern.

 

[Moriarty]

Ich meine, mir hat mal jemand erzählt, wenn du ganz unter im System was machst, Treiber programmierst oder so, dann stösst du irgendwann auf die Schicht mit den Bootcamp-Treibern und merkst Unterschiede zu einem nativen PC. Weiß aber nicht ob das stimmt, bzw. wie tie man im System rumbasteln muss...

 

[ImpCaligula]

Das ist so weit im HW / SW System, dass man selbst als Entwickler Firma kaum damit oder gar nicht in Berührung kommt...

 

[Klaffi]

Du kannst mit TrueCrypt wie bisher ganze Dateien und Ordner verschlüsseln und bei Bedarf wechselseitig entschlüsseln. Die komplette Systemverschlüsselung und das booten in den Truecrypt Bootloader klappt - natürlich - nicht.

 

[Moriarty]

Das ist so weit im HW / SW System, dass man selbst als Entwickler Firma kaum damit oder gar nicht in Berührung kommt...

Das denke ich mir. Ich wollte es blos mal mit einstreuen. Außerdem hat der Threadersteller ja nicht genau geschrieben, was er mit dem Rechner macht - vielleicht will er ja im Bereich Hacking oder Virenprogrammierung arbeiten - und dann ist die Info unter Umständen nützlich für ihn ...

Wenn man aber mit den kleinen Gemeinheiten wie anders belegte Sonderzeichen auf der Tastatur leben kann, sollte Otto-Normaluser eigentlich keinen Unterschied zum nativen PC merken...

 

[ImperatoR]

Es ist doch ein normaler "PC", lediglich mit EFI. Und das EFI kann ein BIOS vortäuschen.

 

[Klaffi]

Vor ein paar Monaten hab ich das mit meiner Win 7 Partition auf dem MacBook mit gerade frischem Lion probiert. Auch hatte ich deswegen grad einen Plattenclon. Truecrypt ist mit einer Fehlermeldung abgebrochen - aus der Erinnerung 'error reading part list' - hatte aber davor schon ergoogelt, daß es wohl nicht so einfach geht. Truecrypt installiert ja immerhin einen eigenen Bootloader....

 

[gKar]

Die Mac-OS-Systempartition kann man m.W. nicht mit TrueCrypt verschlüsseln – aber wozu auch, wenn OS X schon seine eigene Dateisystemverschlüsselung (File Vault 2) mitbringt?
Ob man die komplette Boot Camp-Partition mit TrueCrypt verschlüsseln kann, weiß ich nicht.
Aber TrueCrypt-Containerfiles kannst Du dann unter beiden Betriebssystemen öffnen/mounten, sofern sie auf einem Dateisystem liegen, das beiden Systemen zugänglich ist.

 

[mrmikkecom]

Okay, erstmal vielen Dank für eure zahlreichen und hilfreichen Antworten!

Zu Frage 1: das hört sich ja schonmal sehr gut an.
Und nein, ich werde mit diesem Computer nicht programmieren, etc., dafür habe ich bei Bedarf meinen Laptop mit einer Linux Distribution. ^^

Zu Frage 2 (TrueCrypt): das hört sich leider nicht so toll an.
Mir ist bewusst, dass OS X eine eigene Dateisystemverschlüsselung hat.
Allerdings greife ich wenn es um Sicherheit geht dann doch lieber auf "offene" Programme á la TrueCrypt zurück (ja ich weiß, TC ist nicht wirklich OpenSource )...

Aber gut, dann werde ich eben mit Containern vorlieb nehmen müssen und die Systempartition zusätzlich mit dem OS X eigenem Verschlüsselungsprogramm absichern.


Eine Frage hätte ich aber noch: warum lässt sich der TC BootLoader unter einem Mac nicht "installieren"?
Was genau ist bei einem OS X da anders?
Wie gesagt, ich kenne OS X zwar von meinem MBP, aber ich bin - was dieses OS angeht - noch nie tiefer in die Materie eingestiegen... ^^

 

[Mitglied 129448]

Zu Frage 2 (TrueCrypt): das hört sich leider nicht so toll an.
Mir ist bewusst, dass OS X eine eigene Dateisystemverschlüsselung hat.
Allerdings greife ich wenn es um Sicherheit geht dann doch lieber auf "offene" Programme á la TrueCrypt zurück

Welche Sicherheit soll das sein die TC dir bietet? Die einzige Sicherheit für die TC bei einem iMac sorgen kann ist die Vertraulichkeit bei Diebstahl des iMacs durch Wohnungseinbruch.

 

[Moriarty]

Welche Sicherheit soll das sein? Die einzige Sicherheit für die TC bei einem iMac sorgen kann ist bei Diebstahl durch Wohnungseinbruch.

"Sicherheit" kann doch viel bedeuten... Wenn der Rechner - <<achtung, ironische Bemerkung, nicht auf den Themenstarter bezogen>> - voller Pornos ist und die Freundin das nicht herausfinden soll - kann es auch eine subjektive "Sicherheit" sein, den Zugriff aufs System gut geschützt zu wissen...

 

[Mitglied 129448]

...kann es auch eine subjektive "Sicherheit" sein, den Zugriff aufs System gut geschützt zu wissen...

Oder sich im dümmsten Fall selbst aus dem System auszusperren. Funktioniert wunderbar bei der Verwendung von Keyfiles auf externen Datenträgern die selbst wiederum verschlüsselt sind!

Zu den Pornos: Alternativ könnte man die Zeit für die Konfiguration von TrueCrypt besser nutzen um eine Frau/Freundin zu finden bei der man die selbigen nicht mehr benötigt!

 

[mrmikkecom]

Also ich will meinen Computer nicht wegen irgendwelchen Filmen oder so verschlüsseln (ja, ich weiß, Du hast geschrieben, dass du dies nicht auf den threadersteller, ergo auf mich beziehst^^)!

Mir geht es um vertrauliche Daten, welche ich auf meinem Computer speichere und welche - zum Beispiel bei einem Diebstahl, etc. - keinesfalls in falsche Hände geraten dürfen!
Auf Grund meines Studiums (Rechtswissenschaften) habe ich im Zuge diverser Arbeiten auch mit realen Fällen zutun, über welche ich natürlich keinerlei Auskünfte geben darf.
Um diese Verschwiegenheitspflicht optimal zu gewährleisten, lasse ich meinen PC niemals unverschlüsselt!
Das mag für manche ein wenig paranoid klingen, aber so bin ich nunmal... ^^
Außerdem ist Sicherheit am PC auch ein, naja sagen wir mal Hobby von mir.

Und zum Thema sich selbst aussperren: keine Angst, aber das passiert mir nach langjähriger Erfahung im Umgang mit solchen Programmen kaum! ^^


Also, falls jemand meine o.g. Frage bezüglich der Unmöglichkeit der Installation des TC-BootLoaders auf einem Mac OS X System beantworten kann, würde mich dies sehr freuen!

 

[Mitglied 129448]

Will deine Gründe ja nicht in Frage stellen, sondern wollte nur mal nachfragen ob es denn "sinnige" Gründe dafür gibt. Auch wenn "sinnig" wieder im Auge des Betrachters liegt machen manche sowas nur "weil es eben geht".

Zum Thema BootLoader muss ich leider passen, aber...

Eine Zwischenlösung wäre eventuell die schützenswerten Dateien in einem sicheren TC Container abzulegen und die gesamte OSX Partition mit FileVault zu verschlüsseln damit ggf. auch Temporäre-Dateien welche durch die Bearbeitung entstehen abgedeckt sind. Wäre eben ein Kompromiss und deine wichtigen Daten wären während der privaten Nutzung des Macs auch weiterhin verschlüsselt.


- Gesendet per Tapatalk -

 

[ImperatoR]

Also, falls jemand meine o.g. Frage bezüglich der Unmöglichkeit der Installation des TC-BootLoaders auf einem Mac OS X System beantworten kann, würde mich dies sehr freuen!

Was spricht gegen FileVault?

Eventuell kannst du auch EncFS verwenden. Persönlich würde ich dir aber zu FileVault raten, weil es einfach unkompliziert ist und quasi keinen Setup-Aufwand hat. Oder eben ein sparsebundle als verschlüsseltes Image. Aber das läuft halt nur unter Mac OS X.

 

[mrmikkecom]

Was spricht gegen FileVault?

Eventuell kannst du auch EncFS verwenden. Persönlich würde ich dir aber zu FileVault raten, weil es einfach unkompliziert ist und quasi keinen Setup-Aufwand hat. Oder eben ein sparsebundle als verschlüsseltes Image. Aber das läuft halt nur unter Mac OS X.

Nun gut, angenommen ich entscheide mich für FileVault: welche Verschlüsselungsalgorithmen gibt es bei diesem Programm, bzw. kann ich damit alle Partitionen (also die von Mac OS X und z.B. auch die mit Windows 7) verschlüsseln?

 

[ImperatoR]

Du kannst damit das gesamte Dateisystem verschlüsseln, mit AES. Aber nur das HFS+ Dateisystem und damit kann Windows nichts anfangen.

 

[Mitglied 129448]

Er kann aber Windows in einer VM betreiben und somit dieses Problem umgehen.