Windows Installationen separieren

[HerrRossi]

Moin!

Ich möchte zweimal Windows 11 installieren, aber so, dass sich die beiden Installationen nicht "kennen". Soll bedeuten, ich möchte, dass die eine Installation die Datenträger der anderen Installation nicht erkennt und nicht darauf zugreifen kann.

Hintergrund: der zweite User des Computers ist sehr unvorsichtig, installiert jede Menge Müll und fängt sich auch immer wiedermal Malware ein.

Es sollen insgesamt drei OS installiert werden:
1. Linux
2. "Sauberes" W11
3. "Müll" W11.

Das soll vom Linux Bootloader gestartet werden, das Windows Bootmenü würde ich gerne vermeiden.

Ist das möglich, zB. auf zwei oder drei separaten SSD?

 

[Ponderosa]

Sauberes Win 11 und Müll Win 11 haben dann je ein MMS Account?
Sauberes Win 11 und Müll Win 11 haben dann je einen eigenen Windows Key?
Ansonsten würde ich über einen 2,5 Zoll SSD Wechselrahmen nachdenken.

Da kann man pro SSd entweder Win 11, oder Win Müll, oder Linux installieren.

 

[HerrRossi]

Ist mit MMS-Account der bei Microsoft gemeint? Dann ja, es gibt zwei verschiedene.
Brauche ich zwei Lizenzen, wenn der Computer nicht gleichzeitig genutzt wird? Aber daran soll es nicht scheitern.

 

[Ponderosa]

Siehe meine Ergänzung in #2
Sorry, unsere Antworten haben sich gekreuzt.

 

[coasterblog]

Nicht sichtbar: den Buchstaben der zu schützenden Installation entfernen. Dann ist sie nicht sofort für den Zugriff bereit.

 

[Ponderosa]

Brauche ich zwei Lizenzen, wenn der Computer nicht gleichzeitig genutzt wird?

Mit den Neuerungen von MS bin ich nicht ganz vertraut, aber ich würde Ja sagen, da ja im MS-Account die Einstellungen gespeichert werden.
Bei einer Clean Installation meines Win 11 fragt mich MS jedesmal, ob ich von den vorherigen Einstellungen wiederherstellen, oder als neuen PC einrichten möchte.
Ich denke, dass du nicht möchtest, dass der andere Nutzer deine Einstellungen übernimmt? übernehmen möchte?
Das wäre dann wieder deine Ausgangseinstellung!

 

[Volume Z]

Hintergrund: der zweite User des Computers ist sehr unvorsichtig, installiert jede Menge Müll und fängt sich auch immer wiedermal Malware ein.

Wie wäre es denn, wenn man den einfach nicht Administrator sein lässt. Spart außerdem das zweite Windows.

 

[oicfar]

Hintergrund: der zweite User des Computers ist sehr unvorsichtig, installiert jede Menge Müll und fängt sich auch immer wiedermal Malware ein.

Hätte dann die Berechtigung zum Installieren entzogen. Sowie andere Maßnahmen unternommen damit sich das ändert. Oder will man damit leben?

 

[konkretor]

Nutze doch ne vhdx Datei, da gibt's einfach nen boot Eintrag, alles andere liegt in der vhdx Datei

https://www.heise.de/ratgeber/Windows-11-auf-VHD-6320468.html

 

[dms]

und für den weiteren Benutzer einen separaten Rechner zB als NUC hinter dem Monitor anklemmen ist keine Option?

 

[oicfar]

NUC wäre auch eine Option. Hast du dann keine bedenken, dass sich die Malware auf die andere Hardware ausbreiten könnte?

 

[Ponderosa]

Da kann man pro SSd entweder Win 11, oder Win Müll, oder Linux installieren.

Würde dann so aussehen.
Jeweils die passende in den Wechselrahmen, bei ausgeschaltetem PC.

Auch eine Linux-SSD könntest du ja dann anlegen.

 

[HerrRossi]

Danke für die vielen Tipps!

Nicht sichtbar: den Buchstaben der zu schützenden Installation entfernen. Dann ist sie nicht sofort für den Zugriff bereit.

Und da hat Malware auch keine Chance?

Wie wäre es denn, wenn man den einfach nicht Administrator sein lässt. Spart außerdem das zweite Windows.

Dann muss ich immer ran und den Kram installieren, mit dem rumgespielt werden soll :-/

Hätte dann die Berechtigung zum Installieren entzogen.

Siehe wie vor.

Nutze doch ne vhdx Datei, da gibt's einfach nen boot Eintrag, alles andere liegt in der vhdx Datei

https://www.heise.de/ratgeber/Windows-11-auf-VHD-6320468.html

Danke, das gucke ich mir mal an. Gibt es dadurch Performanceeinbußen? Der Linux Bootmanager erkennt diese Datei oder muss ich das manuell machen? Sorry, ich hab den link noch nicht angeklickt.

und für den weiteren Benutzer einen separaten Rechner zB als NUC hinter dem Monitor anklemmen ist keine Option?

Nein, das ist keine Option.

Hast du dann keine bedenken, dass sich die Malware auf die andere Hardware ausbreiten könnte?

Doch, deswegen möchte ich das ja trennen!

Auch eine Linux-SSD könntest du ja dann anlegen.

Danke für den Tipp. Ich habe nur keinen Platz im Case für so einen Wechselrahmen. Kann man das beliebig oft wechseln? Ich meine, dass SATA dabei eine Verschleißgrenze hat...

 

[Ponderosa]

Habe bisher keine Probleme bei Wechseln erlebt.

Ergänzung (2. Dezember 2023)

keinen Platz im Case für so einen Wechselrahmen.

Was für ein Gehäuse hast du denn?

 

[dms]

Doch, deswegen möchte ich das ja trennen!

Das geht nur eine physische Seperation.

Der Mitnutzer ist ein Kind/Elternteil/partner - was ist denn zumutbar wenn der NUC nixx ist - ist ein weitere PC der nur eingschaltet werden muss und ein umschalten am Monitor nicht viel einfacher (zB auch ein altes Notebook mit Defektem Display welches mann wegbaut bietete sich da manchmal an)

"früher" gabs zB für Schulen die "Dr. Kaiser" PC-Wächter-Karten welche quasie den Plattenzustand einfrieren konnten.

 

[oicfar]

Doch, deswegen möchte ich das ja trennen!

Es gibt Varianten, die sich dann im Netzwerk verbreiten. Oder man schließt ein USB Stick und kann es auch so übertragen.

Klingt ja alles nach viel Spaß.

 

[dms]

Ich habe nur keinen Platz im Case für so einen Wechselrahmen.

wenn ein SLOT frei ist ...
https://www.computerbase.de/2023-04...e-karte-als-wechselrahmen-fuer-zwei-m-2-ssds/

gibts auch für SSD

 

[Ponderosa]

@dms Du meinst für M.2.
Danke für den Tipp, kannte ich auch noch nicht.

 

[BFF]

Und da hat Malware auch keine Chance?

Die findet alles was angesteckt/erreichbar ist.
Kein LW Buchstaben ist kein Schutz.

Für die bleibt am Ende 3 SSD und Wechselrahmen.

 

[Giggity]

Technisch setzt man das um indem man den bootloader mit GParted auf hide stellt oder wenn physisch getrennt (also 2 bzw 3 SSDs) dann immer nur eine eingebaut lassen und die anderen ausbauen.