保護硬碟驅動器的內容，使其無法在另一台電腦上訪問

我的公司正在開發一種設備，它基本上是一個 Linux 機器，帶有一些附加的硬體和安裝在多個客戶端上的專有軟體。保護硬碟驅動器內容以使其無法在另一台電腦上移除和檢查的最佳選擇是什麼？在啟動時要求輸入密碼不是一種選擇。

幾週前在資訊安全堆棧上提出了這個確切的問題。請參閱https://security.stackexchange.com/questions/220774/how-to-use-fde-without-needing-to-share-the-encryption-password/220776

簡短的答案是 FDE 與 TPM 相關聯。但是有很多關於如何依賴這是一個壞主意的好討論。

引用自：https://serverfault.com/questions/992598