Início
» LINUX
»
Como configurar dual boot com Ubuntu 24.04 e Windows 11 com o BitLocker ativado
Como configurar dual boot com Ubuntu 24.04 e Windows 11 com o BitLocker ativado
Você inicializa o Ubuntu 24.04 pelo USB, chega à tela de configuração do disco e descobre que o instalador não oferece a opção segura de "instalar ao lado do Windows" porque o BitLocker está ativado. Isso é esperado: a documentação do BitLocker no Ubuntu Desktop 24.04, atualizada pela última vez em 7 de janeiro de 2026, afirma que o instalador não consegue mapear uma unidade do Windows criptografada de forma adequada para instalar o sistema em conjunto com segurança. Não selecione "Apagar disco" e não presuma que suspender temporariamente o BitLocker tornará a partição do Windows legível para o instalador.
Existem dois caminhos seguros. Para fazer dual boot a partir da mesma unidade física, faça backup dos seus dados e da chave de recuperação, desative o BitLocker no Windows, aguarde a conclusão da descriptografia e, em seguida, instale o Ubuntu em um espaço livre. Para manter o Windows criptografado, instale o Ubuntu em uma unidade física separada e não criptografada. O guia do BitLocker do Ubuntu 24.04 descreve essa limitação e a opção de unidade separada. Ele também alerta que algumas versões do Windows podem não permitir que você reative o BitLocker após desativá-lo, portanto, verifique isso antes de optar pela mesma unidade.
Resposta curta: O instalador guiado do Ubuntu 24.04 não instala com segurança ao lado de uma partição do Windows criptografada no mesmo disco enquanto o BitLocker estiver ativado. Use outra unidade não criptografada se for necessário manter o BitLocker ativo.
Antes de alterar as partições: confirme seu caminho de recuperação.
Faça backup de arquivos importantes em um local de armazenamento que não esteja no disco do Windows que você planeja redimensionar. Em seguida, localize e verifique a chave de recuperação do BitLocker enquanto o Windows ainda estiver inicializando. A Microsoft a descreve como uma chave de 48 dígitos e informa que ela pode estar armazenada em sua conta Microsoft, em uma conta corporativa ou escolar, em uma impressão ou em um arquivo salvo. Um computador gerenciado pela empresa pode exigir que o departamento de TI a recupere. Mantenha uma cópia em um local acessível caso o Windows a solicite durante a inicialização; não deixe a única cópia na unidade criptografada.
O Windows 11 Home pode usar a Criptografia de Dispositivo , que habilita a criptografia BitLocker em segundo plano, mesmo que o Painel de Controle do BitLocker tenha uma aparência diferente da de um sistema Pro. Verifique Configurações > Privacidade e segurança > Criptografia de dispositivo ou pesquise "Gerenciar BitLocker" no menu Iniciar . A Microsoft explica a diferença em seu guia de Criptografia de Dispositivo . Se este for um computador gerenciado pela organização, consulte o administrador antes de alterar as configurações de criptografia ou inicialização.
A linha C: mostra a proteção BitLocker e uma ação de backup da chave de recuperação. O controle visível "Suspender proteção" não descriptografa a partição.
Passo 1: Escolha se o BitLocker deve permanecer ativado
Se a partição do Windows e o Ubuntu compartilharem um SSD ou disco rígido físico, planeje desativar completamente o BitLocker antes da instalação. No Windows, "Desativar o BitLocker" inicia a descriptografia; isso é diferente de "Suspender a proteção", que suspende temporariamente as proteções, mas mantém o volume criptografado. Como o instalador ainda não consegue mapear uma partição criptografada com segurança, a suspensão não é uma alternativa.
Se o Windows precisar permanecer criptografado, use um segundo SSD interno vazio ou que contenha dados que você esteja disposto a apagar e instale o Ubuntu somente nessa unidade. O guia de instalação do Ubuntu afirma que um disco separado não criptografado pode ser usado enquanto o disco criptografado do Windows permanece instalado. Confirme o modelo e a capacidade da unidade de destino no instalador antes de prosseguir; a opção "Apagar disco" apaga a unidade selecionada.
Passo 2: Para uma instalação na mesma unidade, descriptografe o Windows completamente.
No Windows, pesquise "Gerenciar BitLocker" no menu Iniciar , abra o Painel de Controle de Criptografia de Unidade BitLocker e selecione " Desativar o BitLocker para a unidade do sistema operacional Windows". Se o seu computador exibir apenas a Criptografia de Dispositivo, use as Configurações do Windows para verificar o status da criptografia. As instruções para o Ubuntu 24.04 recomendam fazer um backup primeiro, aguardar a conclusão da descriptografia, reiniciar o computador e verificar o Windows e seus arquivos antes de retornar ao instalador.
Aguarde até que o Windows informe que a descriptografia foi concluída. Não interrompa o processo inicializando o instalador a partir do USB. Se o status indicar "BitLocker aguardando ativação" , as instruções do Ubuntu explicam que o disco pode estar em um estado habilitado, mas ainda não criptografado; siga o procedimento de desativação documentado do Windows em vez de tentar adivinhar as partições. Se não conseguir confirmar o estado, pare e peça ajuda ao administrador do seu dispositivo ou ao fabricante.
Aguarde a conclusão da descriptografia no Windows antes de reiniciar no instalador do Ubuntu; esta visualização de progresso é um exemplo, não uma estimativa de tempo.
Etapa 3: Criar espaço não alocado no Windows
Após a descriptografia ser concluída, abra o Gerenciamento de Disco clicando com o botão direito do mouse no botão Iniciar e selecionando-o, ou pressionando Windows + R , digitando ` C:\Program Files\Gerenciamento de Disco` diskmgmt.msce pressionando Enter. Clique com o botão direito do mouse no volume C: do Windows e escolha Reduzir Volume . Insira a quantidade de espaço que deseja remover do C: e confirme. O Windows criará uma seção com uma barra preta rotulada como Não Alocado .
O Ubuntu Desktop 24.04 lista 25 GB como requisito mínimo de armazenamento; reserve mais espaço se você pretende instalar aplicativos, armazenar arquivos ou baixar atualizações. A quantidade de espaço utilizável que você poderá reduzir depende do espaço livre disponível e dos arquivos que o Windows não pode mover, portanto, não copie um valor de uma tela de exemplo. Se o Gerenciamento de Disco oferecer menos espaço do que você precisa, libere espaço no armazenamento do Windows ou escolha uma unidade separada. Deixe a nova área não alocada: não crie um volume NTFS, não atribua uma letra de unidade a ele nem o formate no Windows. As instruções da Microsoft para reduzir o volume explicam a operação integrada e suas limitações.
Use o Gerenciamento de Disco para reduzir o tamanho da unidade C: no Windows. Os valores de exemplo exibidos na caixa de diálogo não representam um tamanho de partição recomendado.Após a redução, deixe o espaço não alocado para o instalador do Ubuntu; a capacidade exibida é apenas ilustrativa.
Passo 4: Prepare e inicialize o USB do Ubuntu 24.04
Baixe a imagem do Ubuntu 24.04 LTS Desktop do site oficial do Ubuntu e grave-a em um pen drive. No Windows, crie documentos do Ubuntu usando o Rufus: selecione o pen drive correto, selecione a imagem ISO do Ubuntu e inicie a gravação. A gravação da imagem apaga o pen drive selecionado, portanto, verifique o campo "Dispositivo" com atenção. Para um PC moderno com Windows 11, use as configurações UEFI/GPT conforme descrito no guia de criação de pen drive do Ubuntu .
Reinicie o computador e use o menu de inicialização única para escolher a entrada USB que começa com UEFI. Mantenha a Inicialização Segura ativada, a menos que as instruções do fabricante ou um problema específico de hardware exijam uma alteração: o Ubuntu fornece componentes de inicialização assinados para a Inicialização Segura em PCs de 64 bits compatíveis. Alterar as configurações do firmware pode mudar o que o BitLocker mede na inicialização, portanto, mantenha a chave de recuperação à mão mesmo depois de desativar a criptografia para o procedimento de inicialização no mesmo disco.
Verifique o dispositivo USB selecionado antes de gravar a ISO; o Rufus apaga a unidade de destino ao criar a mídia de instalação.Escolha a opção de instalação para continuar; “Experimentar o Ubuntu” abre uma área de trabalho temporária que pode ajudá-lo a verificar o hardware básico primeiro.
Passo 5: Instale somente depois que a tela do disco estiver segura.
Continue o instalador até a tela de Configuração do Disco ou a tela de tipo de instalação. Em uma instalação na mesma unidade, após a descriptografia completa, selecione Instalar o Ubuntu ao lado do Gerenciador de Inicialização do Windows, se essa opção aparecer. Revise a unidade e a alocação de espaço antes de prosseguir. A opção "ao lado" do instalador visa preservar a instalação existente do Windows enquanto aloca espaço livre em disco para o Ubuntu, mas um backup ainda é essencial antes de qualquer alteração de partição.
Se o instalador ainda indicar que o BitLocker do Windows está ativado , pare e cancele. Reinicie o Windows e verifique se a descriptografia foi concluída; não prossiga selecionando " Apagar disco e instalar o Ubuntu" . Se estiver usando uma unidade separada para manter o Windows criptografado, selecione apenas a unidade vazia e não criptografada do Ubuntu. O guia do Ubuntu observa que selecionar "Apagar" em um disco específico utiliza todo o espaço desse disco, portanto, identificar a unidade física correta é crucial.
Escolha "Outra opção" somente se você entender partições de sistema EFI, sistemas de arquivos Linux e qual disco físico receberá o carregador de inicialização. O particionamento manual não é uma solução alternativa para o BitLocker: o Ubuntu alerta que não consegue mapear com segurança o layout criptografado do Windows. Em um PC montado pelo próprio usuário, o instalador também pode exibir a mensagem "Intel RST". Não altere o controlador de armazenamento de RST para AHCI sem antes verificar; o Ubuntu documenta que o Windows pode parar de inicializar após essa alteração, a menos que o sistema seja preparado adequadamente.
Se este aviso aparecer, cancele a instalação e conclua a descriptografia do Windows ou use uma unidade não criptografada separada. Não escolha "Apagar disco" para ignorá-lo.No mesmo caminho de unidade, use a opção "ao lado" somente após a conclusão da descriptografia do BitLocker; verifique a instalação e a alocação do Windows selecionadas antes de continuar.
Etapa 6: Teste ambos os sistemas operacionais e decida sobre a criptografia.
Após a instalação, remova o USB quando solicitado e reinicie. Dependendo do computador, você poderá ver um menu de inicialização do Ubuntu ou precisará abrir o menu de inicialização única do firmware para escolher o Gerenciador de Inicialização do Ubuntu ou do Windows . O menu e os nomes exatos variam de acordo com o fabricante. Inicie o Ubuntu uma vez, reinicie e inicie o Windows. Confirme se seus arquivos do Windows e a instalação do Ubuntu estão abertos antes de alterar as configurações de criptografia novamente.
Mantenha a chave de recuperação por perto durante as primeiras inicializações. Uma alteração no caminho de inicialização ou na configuração do firmware pode fazer com que o BitLocker solicite a chave de recuperação. Se o Windows entrar no modo de recuperação, use a chave que corresponde ao ID da chave de recuperação exibido; as instruções da Microsoft explicam onde encontrá-la. Não limpe o TPM nem formate as partições como uma solução improvisada.
Se você desativou o BitLocker na mesma unidade, só reative a criptografia depois de verificar se a sua edição do Windows ou a configuração de Criptografia de Dispositivo a suporta e se ambos os sistemas operacionais inicializam corretamente. A documentação do Ubuntu 24.04 alerta que algumas versões do Windows podem não permitir a reativação do BitLocker após a sua desativação. A recriptografia também pode alterar as configurações de inicialização, portanto, preserve a chave e siga o procedimento da sua organização para dispositivos gerenciados. Se a solicitação de recuperação se repetir ou se você não conseguir verificar a chave, pare e entre em contato com o administrador ou o fornecedor do dispositivo antes de fazer outras alterações de inicialização.
Lista de verificação final
O instalador usou a opção "ao lado" do Ubuntu somente após a descriptografia do Windows na mesma unidade ser concluída, ou quando o Ubuntu foi instalado em uma unidade de destino separada e não criptografada.
O Gerenciador de Inicialização do Windows ainda inicia o Windows, e o Ubuntu inicia a partir do menu de inicialização.
Seus arquivos do Windows estão presentes e legíveis; seu ambiente de trabalho Ubuntu inicia e recebe atualizações.
A chave de recuperação do BitLocker está acessível fora da unidade criptografada e você confirmou se a sua edição do Windows permite reativar a criptografia.
As configurações de inicialização segura e do controlador de armazenamento não foram alteradas aleatoriamente para forçar a instalação.
Esse processo depende do firmware do computador, da edição do Windows, do layout do disco e das políticas de organização. Se o Windows não conseguir restaurar a criptografia após ela ser desativada, se o instalador não conseguir detectar a partição criptografada ou se você não tiver certeza de qual disco está selecionado, interrompa o processo antes de aceitar qualquer alteração na partição. Uma unidade Ubuntu separada ou uma máquina virtual podem ser opções mais seguras.
As imagens da interface são exemplos ilustrativos; os controles e a redação podem variar de acordo com as versões do Ubuntu, as edições do Windows, as versões do Rufus e o firmware do PC.