Ubuntu 20.04 + WIndows 10 Pro + шифрование диска
Я хотел бы использовать двойную загрузку с Windows 10 + BitLocker рядом с шифрованием Ubuntu 20.04 + (как называется программное обеспечение для шифрования всего диска, поставляемое с Ubuntu 20.04? ).
Мне не нужны (и не нужны) Ubuntu или Windows для доступа к разделам друг друга.
Я установил Windows 10 и включил BitLocker. Я начал установку Ubuntu и, когда просил установить параллельно с Windows, я получил приглашение, которое отправило меня сюда: https://discourse.ubuntu.com/t/ubuntu-installation-on -computers-running-windows-and-bitlocker-enabled / 15338/5
Я немного не уверен, что делать дальше.
При установке Windows я намеренно оставил нераспределенный раздел в конце диска. Теперь я подумываю просто «вручную» сказать установщику установить на него Ubuntu, но я не уверен, получу ли я таким образом экран двойной загрузки.
Моей второй мыслью было отключить BitLocker, установить Ubuntu, а затем снова включить BitLocker. Это сработает? Так лучше?
Мое последнее беспокойство вызывает шифрование на стороне Ubuntu. Сможет ли Ubuntu зашифровать только свой собственный раздел и, таким образом, не повлиять на мою установку Windows с помощью прилагаемого к нему инструмента? Если нет - возможно, кто-нибудь может предложить альтернативный инструмент, который позволил бы это сделать? (также можно использовать коммерческий инструмент).
1 ответ
Я сделал аналогичную настройку с Windows 10 и Ubuntu 18.04, следуя инструкциям Пэдди Ландау (https://help.ubuntu.com/community/ManualFullSystemEncryption). Майк Касберг предоставляет аналогичные инструкции для Ubuntu 20.04 (https://www.mikekasberg.com/blog/2020/04/08/dual-boot-ubuntu-and-windows-with-encryption.html).
В общих чертах, шаги следующие:
- Установите Windows 10 в раздел подходящего размера или, если он уже установлен, уменьшите раздел Windows, чтобы создать пространство для Linux.
- Создайте два новых раздела: а) загрузка, б) система Linux и данные.
- Зашифруйте системный раздел Linux и раздел данных с помощью LUKS. Вам нужно будет предоставить парольную фразу шифрования диска.
- Настройте LVM в зашифрованном разделе, чтобы включить корневое файловое пространство и пространство подкачки.
- Установите Ubuntu с помощью стандартного установщика. Настройте разделы так, чтобы они указывали на существующий загрузочный раздел, корневое файловое пространство и пространство подкачки.
- Настройте /etc/crypttab и запустите update-initramfs, чтобы система знала, как расшифровать раздел LUKS при следующей загрузке.
Сделав это, когда вы загрузите машину, вы попадете в меню grub. Если вы выберете Ubuntu, вам будет предложено ввести парольную фразу шифрования диска. Если вы не используете BitLocker в разделе Windows, вы можете загрузить Windows из меню grub. Если вы используете BitLocker, то вы не сможете перейти через grub - вместо этого вам нужно будет перейти непосредственно к загрузке Windows из BIOS, особенно нажав F12 при запуске.
Это расположение дает вам зашифрованную систему Linux и данные и разделы подкачки. Загрузочный раздел не шифруется.
При переключении между двумя операционными системами необходимо убедиться в правильном завершении работы. Если вы просто перейдете в спящий режим (из Ubuntu), а затем загрузитесь в Windows, вы обнаружите, что загрузочный раздел поврежден. Остерегаться! Повреждение может быть исправлено, но требует загрузки Ubuntu с USB-накопителя и ввода дюжины или около того команд.
Если у вас уже установлена Windows 10, вы можете столкнуться с проблемами при попытке сжатия раздела. Инструмент управления дисками Windows 10 может сообщить вам, что есть «неподвижные файлы», и он может ограничить, насколько вы можете уменьшить раздел. Если вы хотите уменьшить раздел больше, чем это, вам нужно отключить защиту системы. Затем вы обнаружите, что можете еще немного уменьшить раздел. Возможно, вам придется сделать это в несколько небольших шагов. Когда все будет готово, снова включите защиту системы.
Это всего лишь набросок. Для получения полной информации см. ссылки вверху.