Cum se bootează dual-boot Ubuntu 24.04 și Windows 11 cu BitLocker activat

Porniți de pe USB-ul Ubuntu 24.04, ajungeți la ecranul de configurare a discului și descoperiți că programul de instalare nu oferă o opțiune sigură de „instalare alături de Windows” deoarece BitLocker este activat. Acest lucru este de așteptat: referința BitLocker 24.04 din Ubuntu Desktop, actualizată ultima dată pe 7 ianuarie 2026, spune că programul de instalare nu poate mapa o unitate Windows criptată suficient de bine pentru a instala în siguranță alături de aceasta. Nu selectați „Ștergeți discul” și nu presupuneți că suspendarea temporară a BitLocker face ca partiția Windows să fie lizibilă pentru programul de instalare.

Există două căi sigure. Pentru a porni dual-boot de pe aceeași unitate fizică, faceți o copie de rezervă a datelor și a cheii de recuperare, dezactivați BitLocker în Windows, așteptați finalizarea decriptării, apoi instalați Ubuntu în spațiul liber. Pentru a păstra Windows criptat, instalați Ubuntu pe o unitate fizică separată, necriptată. Ghidul BitLocker 24.04 al Ubuntu descrie această limitare și opțiunea de unitate separată. De asemenea, avertizează că unele versiuni de Windows pot să nu vă permită să reactivați BitLocker după dezactivare, așa că verificați acest lucru înainte de a alege ruta de pe aceeași unitate.

Răspuns scurt: Instalarea ghidată a Ubuntu 24.04 nu se instalează în siguranță alături de o partiție Windows criptată pe același disc în timp ce BitLocker rămâne activat. Folosiți o altă unitate necriptată dacă păstrarea BitLocker activ este o cerință.

Înainte de a schimba partițiile: confirmați calea de recuperare

Faceți copii de rezervă ale fișierelor importante într-un spațiu de stocare care nu se află pe discul Windows pe care intenționați să îl redimensionați. Apoi, găsiți și verificați cheia de recuperare BitLocker în timp ce Windows încă pornește. Microsoft o descrie ca o cheie de 48 de cifre și spune că poate fi păstrată în contul dvs. Microsoft, într-un cont de la locul de muncă sau de la școală, într-o imprimare sau într-un fișier salvat. Un computer gestionat de la locul de muncă poate necesita echipa IT pentru a o recupera. Păstrați o copie undeva accesibil dacă Windows o solicită în timpul pornirii; nu lăsați singura copie pe unitatea criptată.

Windows 11 Home poate utiliza Criptarea dispozitivelor , care activează criptarea BitLocker în culise, chiar și atunci când Panoul de control BitLocker arată diferit față de un sistem Pro. Verificați Setări > Confidențialitate și securitate > Criptarea dispozitivelor sau căutați în Start Gestionare BitLocker . Microsoft explică diferența în ghidul său Criptarea dispozitivelor . Dacă acesta este un PC gestionat de organizație, adresați-vă administratorului înainte de a modifica setările de criptare sau de pornire.

Pasul 1: Alegeți dacă BitLocker trebuie să rămână activat

Dacă partiția Windows și Ubuntu vor partaja un SSD fizic sau un hard disk, planificați să dezactivați complet BitLocker înainte de instalare. În Windows, opțiunea „Dezactivare BitLocker” pornește decriptarea; este diferită de „Suspendare protecție”, care suspendă temporar protecțiile, dar lasă volumul criptat. Deoarece programul de instalare încă nu poate mapa o partiție criptată în siguranță, suspendarea nu este un substitut.

Dacă Windows trebuie să rămână criptat, utilizați un al doilea SSD intern gol sau care conține date pe care doriți să le ștergeți și instalați Ubuntu doar pe acea unitate. Ghidul de instalare Ubuntu spune că se poate utiliza un disc separat necriptat în timp ce discul Windows criptat rămâne la locul său. Confirmați modelul și capacitatea unității țintă în programul de instalare înainte de validare; o opțiune „Șterge discul” șterge unitatea selectată.

Pasul 2: Pentru o instalare pe aceeași unitate, decriptați complet Windows

În Windows, căutați în Start Gestionare BitLocker , deschideți Panoul de control Criptare unitate BitLocker și selectați Dezactivare BitLocker pentru unitatea sistemului de operare Windows. Dacă PC-ul dvs. expune doar Criptare dispozitiv, utilizați controlul Setări Windows și verificați starea de criptare rezultată. Instrucțiunile Ubuntu 24.04 recomandă mai întâi crearea unei copii de rezervă, permiterea finalizării decriptării, repornirea și verificarea Windows și a fișierelor dvs. înainte de a reveni la programul de instalare.

Așteptați până când Windows raportează că decriptarea este completă. Nu întrerupeți procesul pornind din programul de instalare USB. Dacă statusul spune „BitLocker așteaptă activarea” , instrucțiunile Ubuntu explică faptul că discul poate fi într-o stare activată, dar necriptată încă; urmați procedura documentată de oprire a Windows în loc să ghiciți partițiile. Dacă nu puteți confirma starea, opriți-vă și solicitați ajutorul administratorului sau producătorului dispozitivului.

Pasul 3: Creați spațiu nealocat din Windows

După finalizarea decriptării, deschideți Gestionare disc făcând clic dreapta pe Start și alegându-l sau apăsând Windows+R , introducând diskmgmt.mscși apăsând Enter. Faceți clic dreapta pe volumul C: din Windows și alegeți Reduce volum . Introduceți cantitatea de eliminat din C: și confirmați. Windows creează o secțiune cu bare negre etichetată Nealocat .

Ubuntu Desktop 24.04 menționează 25 GB ca spațiu minim de stocare necesar; permiteți mai mult dacă intenționați să instalați aplicații, să păstrați fișiere sau să descărcați actualizări. Spațiul de reducere utilizabil depinde de spațiul liber și de fișierele pe care Windows nu le poate muta, așa că nu copiați un număr dintr-un ecran exemplu. Dacă Disk Management oferă mai puțin spațiu decât aveți nevoie, eliberați spațiu de stocare Windows sau alegeți o unitate separată. Lăsați noua zonă nealocată: nu creați un volum NTFS, nu-i atribuiți o literă de unitate și nu o formatați în Windows. Instrucțiunile Microsoft pentru reducerea volumului explică operațiunea încorporată și limitele acesteia.

Pasul 4: Pregătiți și porniți USB-ul Ubuntu 24.04

Descărcați imaginea desktop Ubuntu 24.04 LTS de pe site-ul oficial Ubuntu și scrieți-o pe o unitate USB. Pe Windows, Ubuntu documentează folosind Rufus: selectați USB-ul amovibil corect, selectați fișierul ISO Ubuntu și începeți să scrieți. Scrierea imaginii șterge USB-ul selectat, așa că verificați cu atenție câmpul Dispozitiv. Pentru un PC modern cu Windows 11, utilizați setările UEFI/GPT așa cum sunt descrise în ghidul de creare a USB-urilor Ubuntu .

Reporniți și utilizați meniul de boot unic al computerului pentru a alege intrarea USB care începe cu UEFI. Lăsați Secure Boot activat, cu excepția cazului în care instrucțiunile producătorului sau o problemă hardware specifică necesită o modificare: Ubuntu oferă componente de boot semnate pentru Secure Boot pe PC-urile pe 64 de biți compatibile. Modificarea setărilor firmware-ului poate schimba ceea ce BitLocker măsoară la pornire, așa că păstrați la îndemână cheia de recuperare chiar și după ce ați dezactivat criptarea pentru ruta pe aceeași unitate.

Pasul 5: Instalați numai după ce ecranul discului este sigur

Continuați prin programul de instalare până la Configurarea discului sau până la ecranul de tip instalare. La o instalare pe aceeași unitate după decriptarea completă, selectați Instalați Ubuntu alături de Windows Boot Manager, dacă apare. Verificați alocarea unității și a spațiului înainte de a continua. Opțiunea „alături” a programului de instalare are scopul de a păstra instalarea Windows existentă, alocând în același timp spațiu liber pe disc pentru Ubuntu, dar o copie de rezervă este esențială înainte de orice modificare a partiției.

Dacă programul de instalare încă spune că Windows BitLocker este activat , opriți-l și anulați. Reporniți Windows și verificați dacă decriptarea s-a finalizat; nu continuați alegând Ștergeți discul și instalați Ubuntu . Dacă utilizați o unitate separată pentru a păstra Windows criptat, alegeți doar ținta Ubuntu necriptată goală. Ghidul Ubuntu menționează că alegerea opțiunii de ștergere pe un disc selectat utilizează întregul spațiu al discului respectiv, așadar identificarea unității fizice corecte este esențială.

Alegeți Altceva doar dacă înțelegeți Partițiile de sistem EFI, sistemele de fișiere Linux și ce disc fizic va primi bootloader-ul. Partiționarea manuală nu este o soluție pentru BitLocker: Ubuntu avertizează că nu poate mapa în siguranță aspectul criptat al Windows. Pe un PC construit manual, programul de instalare poate raporta și Intel RST. Nu comutați aleatoriu controlerul de stocare de la RST la AHCI; Ubuntu documentează că Windows se poate opri din pornire după o astfel de modificare, cu excepția cazului în care Windows este pregătit mai întâi.

Pasul 6: Testați ambele sisteme de operare și decideți asupra criptării

După instalare, scoateți USB-ul când vi se solicită și reporniți. În funcție de PC, este posibil să vedeți un meniu de boot Ubuntu sau să fie nevoie să deschideți meniul de boot unic al firmware-ului pentru a alege Ubuntu sau Windows Boot Manager . Meniul și etichetele exacte variază în funcție de producător. Porniți Ubuntu o dată, apoi reporniți și porniți Windows. Confirmați că fișierele Windows și instalarea Ubuntu se deschid înainte de a modifica din nou setările de criptare.

Păstrați cheia de recuperare la îndemână în timpul acestor prime porniri. O modificare a căii de pornire sau a măsurătorii firmware poate determina BitLocker să solicite cheia de recuperare. Dacă Windows intră în modul de recuperare, utilizați cheia care corespunde cu ID-ul cheii de recuperare afișat; instrucțiunile Microsoft pentru cheia de recuperare explică unde să căutați. Nu ștergeți TPM-ul și nu formatați partițiile ca răspuns improvizat.

Dacă ați dezactivat BitLocker pe aceeași unitate, reactivați criptarea numai după ce verificați dacă ediția Windows sau configurația Device Encryption o acceptă și dacă ambele sisteme de operare pornesc în mod fiabil. Documentația Ubuntu 24.04 avertizează că este posibil ca unele versiuni de Windows să nu permită reactivarea BitLocker după ce a fost dezactivat. Recriptarea poate modifica și măsurătorile de pornire, așadar păstrați cheia și urmați procedura organizației dvs. pe dispozitivele gestionate. Dacă solicitarea de recuperare se repetă sau nu puteți verifica cheia, întrerupeți procesul și contactați administratorul sau furnizorul dispozitivului înainte de a face alte modificări de pornire.

Lista de verificare finală

• Programul de instalare a folosit opțiunea „alături” a Ubuntu numai după finalizarea decriptării Windows pe aceeași unitate sau după ce Ubuntu a fost instalat pe unitatea țintă necriptată separată.
• Managerul de boot Windows pornește în continuare Windows, iar Ubuntu pornește din meniul de boot.
• Fișierele Windows sunt prezente și pot fi citite; desktopul Ubuntu pornește și primește actualizări.
• Cheia de recuperare BitLocker este accesibilă departe de unitatea criptată și ați confirmat dacă ediția dvs. de Windows poate reactiva criptarea.
• Setările pentru Secure Boot și controlerul de stocare nu au fost modificate întâmplător pentru a forța instalarea.

Acest proces depinde de firmware-ul PC-ului, ediția Windows, aspectul discului și politicile organizației. Dacă Windows nu poate restaura criptarea după ce este dezactivată, programul de instalare nu poate vedea partiția criptată sau nu sunteți sigur ce disc este selectat, opriți procesul înainte de a accepta orice modificări ale partiției. O unitate Ubuntu separată sau o mașină virtuală ar putea fi alegerea mai sigură.

Referințe oficiale

• Ubuntu 24.04: BitLocker în timpul instalării Ubuntu
• Ubuntu 24.04: Dezactivați BitLocker în Windows
• Ubuntu 24.04: Instalați desktopul Ubuntu
• Ubuntu 24.04: Creați un stick USB bootabil
• Asistență Microsoft: Creați o copie de rezervă a cheii de recuperare BitLocker
• Microsoft Learn: Întrebări frecvente despre BitLocker
• Documentația de securitate Ubuntu: Pornire securizată UEFI
• Ubuntu 24.04: Intel RST în timpul instalării

Imaginile interfeței sunt exemple ilustrative; comenzile și textul pot varia în funcție de versiunile Ubuntu, edițiile Windows, versiunile Rufus și firmware-ul PC-ului.