วิธีการติดตั้งระบบปฏิบัติการ Ubuntu 24.04 และ Windows 11 แบบ Dual-Boot โดยเปิดใช้งาน BitLocker

คุณบูตเครื่องด้วย USB Ubuntu 24.04 ไปถึงหน้าจอการตั้งค่าดิสก์ และพบว่าตัวติดตั้งจะไม่แสดงตัวเลือก "ติดตั้งควบคู่ไปกับ Windows" อย่างปลอดภัย เนื่องจาก BitLocker เปิดใช้งานอยู่ ซึ่งเป็นเรื่องปกติ: เอกสารอ้างอิง BitLocker ของ Ubuntu Desktop 24.04 ซึ่งอัปเดตล่าสุดเมื่อวันที่ 7 มกราคม 2026 ระบุว่า ตัวติดตั้งไม่สามารถแมปไดรฟ์ Windows ที่เข้ารหัสได้อย่างถูกต้องเพียงพอที่จะติดตั้งควบคู่กันได้อย่างปลอดภัย อย่าเลือก "ลบดิสก์" และอย่าคิดว่าการระงับ BitLocker ชั่วคราวจะทำให้พาร์ติชั่น Windows สามารถอ่านได้โดยตัวติดตั้ง

มีสองวิธีที่ปลอดภัย วิธีแรกคือการติดตั้งระบบปฏิบัติการสองระบบจากไดรฟ์เดียวกัน สำรองข้อมูลและรหัสกู้คืนของคุณ ปิด BitLocker ใน Windows รอจนกว่าการถอดรหัสจะเสร็จสิ้น แล้วจึงติดตั้ง Ubuntu ลงในพื้นที่ว่าง วิธีที่สองคือ หากต้องการคงการเข้ารหัสของ Windows ไว้ ติดตั้ง Ubuntu บนไดรฟ์แยกต่างหากที่ไม่เข้ารหัสคู่มือ BitLocker ของ Ubuntu เวอร์ชัน 24.04อธิบายถึงข้อจำกัดนี้และตัวเลือกการใช้ไดรฟ์แยกต่างหาก นอกจากนี้ยังเตือนว่า Windows บางเวอร์ชันอาจไม่อนุญาตให้คุณเปิดใช้งาน BitLocker อีกครั้งหลังจากปิดใช้งานแล้ว ดังนั้นควรตรวจสอบก่อนเลือกใช้วิธีการติดตั้งบนไดรฟ์เดียวกัน

คำตอบโดยย่อ:ตัวติดตั้งแบบมีคำแนะนำของ Ubuntu 24.04 ไม่สามารถติดตั้งได้อย่างปลอดภัยบนพาร์ติชั่น Windows ที่เข้ารหัสไว้บนดิสก์เดียวกันในขณะที่ BitLocker ยังคงเปิดใช้งานอยู่ หากต้องการรักษา BitLocker ที่ยังเปิดใช้งานอยู่ ให้ใช้ไดรฟ์อื่นที่ไม่เข้ารหัส

ก่อนทำการเปลี่ยนแปลงพาร์ติชั่น: โปรดตรวจสอบเส้นทางการกู้คืนของคุณ

สำรองไฟล์สำคัญไปยังที่เก็บข้อมูลที่ไม่ใช่บนดิสก์ Windows ที่คุณวางแผนจะปรับขนาด จากนั้นค้นหาและตรวจสอบรหัสกู้คืน BitLocker ในขณะที่ Windows ยังคงเริ่มทำงานอยู่ Microsoft อธิบายว่าเป็นรหัส 48 หลัก และระบุว่าอาจเก็บไว้ในบัญชี Microsoft ของคุณ บัญชีที่ทำงานหรือโรงเรียน เอกสารที่พิมพ์ออกมา หรือไฟล์ที่บันทึกไว้ คอมพิวเตอร์ที่จัดการโดยที่ทำงานอาจต้องให้ฝ่ายไอทีดึงข้อมูลมาให้ เก็บสำเนาไว้ในที่ที่เข้าถึงได้ง่ายหาก Windows ขอในระหว่างการเริ่มต้นระบบ อย่าเก็บสำเนาเพียงชุดเดียวไว้ในไดรฟ์ที่เข้ารหัส

Windows 11 Home สามารถใช้การเข้ารหัสอุปกรณ์ (Device Encryption ) ซึ่งจะเปิดใช้งานการเข้ารหัส BitLocker โดยอัตโนมัติ แม้ว่าแผงควบคุม BitLocker จะมีลักษณะแตกต่างจากระบบ Pro ก็ตาม ตรวจสอบที่ การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > การเข้ารหัสอุปกรณ์หรือค้นหาจัดการ BitLocker ในเมนูเริ่ม (Start ) Microsoft อธิบายความแตกต่างไว้ในคู่มือการเข้ารหัสอุปกรณ์หากเป็นพีซีที่องค์กรจัดการ โปรดสอบถามผู้ดูแลระบบก่อนที่จะเปลี่ยนแปลงการเข้ารหัสหรือการตั้งค่าการบูต

ขั้นตอนที่ 1: เลือกว่าจะต้องเปิดใช้งาน BitLocker ต่อไปหรือไม่

หากพาร์ติชั่น Windows และ Ubuntu จะใช้ SSD หรือฮาร์ดไดรฟ์ตัวเดียวกัน ควรปิด BitLocker อย่างสมบูรณ์ก่อนการติดตั้ง ใน Windows การ "ปิด BitLocker" จะเริ่มการถอดรหัส ซึ่งแตกต่างจาก "ระงับการป้องกัน" ที่ระงับการป้องกันชั่วคราว แต่ยังคงเข้ารหัสไดรฟ์ไว้ เนื่องจากตัวติดตั้งยังไม่สามารถแมปพาร์ติชั่นที่เข้ารหัสได้อย่างปลอดภัย การระงับจึงไม่ใช่ทางเลือกที่เหมาะสม

หากจำเป็นต้องคงการเข้ารหัสของ Windows ไว้ ให้ใช้ SSD ภายในเครื่องตัวที่สองที่ว่างเปล่าหรือมีข้อมูลที่คุณต้องการลบ และติดตั้ง Ubuntu เฉพาะในไดรฟ์นั้น คู่มือการติดตั้งของ Ubuntu ระบุว่าสามารถใช้ดิสก์แยกต่างหากที่ไม่เข้ารหัสได้ในขณะที่ดิสก์ Windows ที่เข้ารหัสยังคงอยู่ ตรวจสอบรุ่นและความจุของไดรฟ์เป้าหมายในโปรแกรมติดตั้งก่อนยืนยัน การเลือก “ลบดิสก์” จะลบข้อมูลในไดรฟ์ที่เลือก

ขั้นตอนที่ 2: สำหรับการติดตั้งบนไดรฟ์เดียวกัน ให้ถอดรหัส Windows อย่างสมบูรณ์

ใน Windows ให้ค้นหา"จัดการ BitLocker" ในเมนูเริ่ม เปิดแผงควบคุมการเข้ารหัสไดรฟ์ BitLocker และเลือก " ปิด BitLockerสำหรับไดรฟ์ระบบปฏิบัติการ Windows" หากพีซีของคุณแสดงเฉพาะการเข้ารหัสอุปกรณ์ ให้ใช้การควบคุมการตั้งค่าของ Windows และตรวจสอบสถานะการเข้ารหัสที่ได้ คำแนะนำสำหรับ Ubuntu 24.04 แนะนำให้สำรองข้อมูลก่อน รอให้การถอดรหัสเสร็จสิ้น รีสตาร์ท และตรวจสอบ Windows และไฟล์ของคุณก่อนที่จะกลับไปยังตัวติดตั้ง

รอจนกว่า Windows จะแจ้งว่าการถอดรหัสเสร็จสมบูรณ์ อย่าขัดจังหวะกระบวนการโดยการบูตเข้าสู่ตัวติดตั้ง USB หากสถานะแสดงว่าBitLocker กำลังรอการเปิดใช้งานคำแนะนำของ Ubuntu อธิบายว่าดิสก์อาจอยู่ในสถานะเปิดใช้งานแต่ยังไม่ได้เข้ารหัส ให้ทำตามขั้นตอนการปิดใช้งานของ Windows ที่ระบุไว้แทนที่จะเดาพาร์ติชั่น หากคุณไม่สามารถยืนยันสถานะได้ ให้หยุดและขอความช่วยเหลือจากผู้ดูแลระบบอุปกรณ์หรือผู้ผลิต

ขั้นตอนที่ 3: สร้างพื้นที่ว่างที่ไม่ได้จัดสรรจาก Windows

หลังจากถอดรหัสเสร็จแล้ว ให้เปิดDisk Managementโดยคลิกขวาที่ปุ่ม Start แล้วเลือก หรือกดปุ่มWindows+R แล้ว พิมพ์ จากdiskmgmt.mscนั้นกด Enter คลิกขวาที่ได รฟ์ C: ของ Windows แล้วเลือกShrink Volume ป้อนจำนวนพื้นที่ที่ต้องการลบออกจากไดรฟ์ C : แล้วยืนยัน Windows จะสร้างแถบสีดำขึ้นมาในส่วนที่มีป้ายกำกับว่าUnallocated

Ubuntu Desktop 24.04 ระบุพื้นที่จัดเก็บขั้นต่ำที่ต้องการไว้ที่ 25 GB; ควรเผื่อพื้นที่มากกว่านี้หากคาดว่าจะติดตั้งแอปพลิเคชัน เก็บไฟล์ หรือดาวน์โหลดการอัปเดต ปริมาณพื้นที่ที่ใช้งานได้จริงจะขึ้นอยู่กับพื้นที่ว่างและไฟล์ที่ Windows ไม่สามารถย้ายได้ ดังนั้นอย่าคัดลอกตัวเลขจากตัวอย่างหน้าจอ หาก Disk Management แสดงพื้นที่น้อยกว่าที่คุณต้องการ ให้เพิ่มพื้นที่ว่างใน Windows หรือเลือกไดรฟ์แยกต่างหาก ปล่อยพื้นที่ใหม่ไว้โดยไม่ต้องจัดสรร: อย่าสร้างวอลุ่ม NTFS กำหนดตัวอักษรไดรฟ์ หรือฟอร์แมตใน Windows คำแนะนำในการลดขนาดวอลุ่ม ของ Microsoft จะอธิบายการทำงานภายในและข้อจำกัดต่างๆ

ขั้นตอนที่ 4: เตรียมและบูตระบบ Ubuntu 24.04 จาก USB

ดาวน์โหลดอิมเมจ Ubuntu 24.04 LTS Desktop จากเว็บไซต์ทางการของ Ubuntu แล้วเขียนลงในไดรฟ์ USB สำหรับ Windows เอกสารของ Ubuntu อธิบายการใช้ Rufus: เลือก USB แบบถอดได้ที่ถูกต้อง เลือกไฟล์ ISO ของ Ubuntu แล้วเริ่มเขียน การเขียนอิมเมจจะลบข้อมูลใน USB ที่เลือก ดังนั้นตรวจสอบช่องอุปกรณ์อย่างระมัดระวัง สำหรับพีซี Windows 11 รุ่นใหม่ ให้ใช้การตั้งค่า UEFI/GPT ตามที่อธิบายไว้ในคู่มือการสร้าง USB ของ Ubuntu

รีสตาร์ทเครื่องและใช้เมนูบูตแบบครั้งเดียวของคอมพิวเตอร์เพื่อเลือกอุปกรณ์ USB ที่ขึ้นต้นด้วย UEFI ปล่อยให้ Secure Boot เปิดใช้งานอยู่ เว้นแต่คำแนะนำของผู้ผลิตหรือปัญหาฮาร์ดแวร์เฉพาะจะกำหนดให้ต้องเปลี่ยนแปลง: Ubuntu มีส่วนประกอบบูตที่ลงนามแล้วสำหรับ Secure Boot บนพีซี 64 บิตที่รองรับ การเปลี่ยนการตั้งค่าเฟิร์มแวร์อาจเปลี่ยนแปลงสิ่งที่ BitLocker วัดเมื่อเริ่มต้นระบบ ดังนั้นควรเก็บคีย์กู้คืนไว้ในมือแม้หลังจากที่คุณปิดการเข้ารหัสสำหรับเส้นทางไดรฟ์เดียวกันแล้วก็ตาม

ขั้นตอนที่ 5: ติดตั้งเฉพาะเมื่อหน้าจอตรวจสอบดิสก์ปลอดภัยแล้วเท่านั้น

ดำเนินการติดตั้งต่อไปจนกว่าจะถึง หน้าจอ การตั้งค่าดิสก์หรือประเภทการติดตั้ง สำหรับการติดตั้งบนไดรฟ์เดียวกัน หลังจากถอดรหัสเสร็จสมบูรณ์ ให้เลือกติดตั้ง Ubuntu ควบคู่ไปกับ Windows Boot Managerหากปรากฏขึ้น ตรวจสอบไดรฟ์และการจัดสรรพื้นที่ก่อนดำเนินการต่อ ตัวเลือก "ควบคู่ไปกับ" ในโปรแกรมติดตั้งมีจุดประสงค์เพื่อรักษาระบบ Windows ที่มีอยู่เดิมในขณะที่จัดสรรพื้นที่ว่างในดิสก์ให้กับ Ubuntu แต่การสำรองข้อมูลยังคงมีความสำคัญก่อนการเปลี่ยนแปลงพาร์ติชั่นใดๆ

หากโปรแกรมติดตั้งยังคงแจ้งว่าWindows BitLocker เปิดใช้งานอยู่ให้หยุดและยกเลิกการติดตั้ง จากนั้นบูตกลับเข้าสู่ Windows และตรวจสอบว่าการถอดรหัสเสร็จสมบูรณ์แล้วจริง ๆ อย่าดำเนินการต่อโดยเลือก " ลบดิสก์และติดตั้ง Ubuntu"หากคุณใช้ไดรฟ์แยกต่างหากเพื่อเข้ารหัส Windows ให้เลือกเฉพาะไดรฟ์เป้าหมาย Ubuntu ที่ว่างเปล่าและไม่ได้เข้ารหัส คู่มือ Ubuntu ระบุว่าการเลือก "ลบ" บนดิสก์ที่เลือกจะใช้พื้นที่ทั้งหมดของดิสก์นั้น ดังนั้นการระบุไดรฟ์ทางกายภาพที่ถูกต้องจึงมีความสำคัญอย่างยิ่ง

เลือก"อย่างอื่น"เฉพาะเมื่อคุณเข้าใจพาร์ติชั่นระบบ EFI, ระบบไฟล์ Linux และดิสก์ทางกายภาพใดที่จะรับบูตโหลดเดอร์ การแบ่งพาร์ติชั่นด้วยตนเองไม่ใช่วิธีแก้ปัญหาสำหรับ BitLocker: Ubuntu เตือนว่าไม่สามารถแมปเค้าโครง Windows ที่เข้ารหัสได้อย่างปลอดภัย ในพีซีที่ประกอบเอง ตัวติดตั้งอาจรายงานว่าใช้ Intel RST อย่าเปลี่ยนตัวควบคุมการจัดเก็บข้อมูลจาก RST เป็น AHCI โดยพลการ เอกสารของ Ubuntu ระบุว่า Windows อาจหยุดทำงานหลังจากทำการเปลี่ยนแปลงดังกล่าว เว้นแต่จะเตรียม Windows ไว้ก่อน

ขั้นตอนที่ 6: ทดสอบระบบปฏิบัติการทั้งสองระบบและตัดสินใจเลือกวิธีการเข้ารหัส

หลังจากติดตั้งเสร็จแล้ว ให้ถอด USB ออกเมื่อได้รับแจ้ง และรีสตาร์ทเครื่อง ขึ้นอยู่กับพีซีของคุณ คุณอาจเห็นเมนูบูต Ubuntu หรืออาจต้องเปิดเมนูบูตแบบครั้งเดียวของเฟิร์มแวร์เพื่อเลือก Ubuntu หรือWindows Boot Managerเมนูและป้ายกำกับที่แน่นอนจะแตกต่างกันไปตามผู้ผลิต เริ่ม Ubuntu หนึ่งครั้ง จากนั้นรีสตาร์ทและเริ่ม Windows ตรวจสอบให้แน่ใจว่าไฟล์ Windows และการติดตั้ง Ubuntu ของคุณเปิดขึ้นก่อนที่จะเปลี่ยนการตั้งค่าการเข้ารหัสอีกครั้ง

ควรเก็บรหัสกู้คืนไว้ใกล้ๆ ในระหว่างการบูตครั้งแรกๆ การเปลี่ยนแปลงเส้นทางการบูตหรือการวัดค่าเฟิร์มแวร์อาจทำให้ BitLocker ขอรหัสกู้คืน หาก Windows เข้าสู่โหมดกู้คืน ให้ใช้รหัสที่ตรงกับรหัสกู้คืนที่แสดงคำแนะนำเกี่ยวกับรหัสกู้คืน ของ Microsoft จะอธิบายว่าควรดูที่ใด อย่าล้าง TPM หรือฟอร์แมตพาร์ติชันเป็นการแก้ปัญหาเฉพาะหน้า

หากคุณปิดใช้งาน BitLocker บนไดรฟ์เดียวกัน ให้เปิดใช้งานการเข้ารหัสอีกครั้งหลังจากตรวจสอบแล้วว่า Windows เวอร์ชันหรือการตั้งค่าการเข้ารหัสอุปกรณ์ของคุณรองรับ และระบบปฏิบัติการทั้งสองบูตได้อย่างเสถียร เอกสารของ Ubuntu 24.04 เตือนว่า Windows บางเวอร์ชันอาจไม่อนุญาตให้เปิดใช้งาน BitLocker อีกครั้งหลังจากที่ปิดใช้งานไปแล้ว การเข้ารหัสใหม่ยังอาจเปลี่ยนแปลงการตั้งค่าการเริ่มต้นระบบ ดังนั้นให้เก็บรักษาคีย์ไว้และปฏิบัติตามขั้นตอนขององค์กรของคุณสำหรับอุปกรณ์ที่ได้รับการจัดการ หากข้อความแจ้งให้กู้คืนปรากฏขึ้นซ้ำ หรือคุณไม่สามารถตรวจสอบคีย์ได้ ให้หยุดและติดต่อผู้ดูแลระบบหรือผู้จำหน่ายอุปกรณ์ของคุณก่อนทำการเปลี่ยนแปลงการบูตเพิ่มเติม

รายการตรวจสอบการยืนยันขั้นสุดท้าย

• โปรแกรมติดตั้งจะใช้ตัวเลือก “ควบคู่กันไป” ของ Ubuntu ก็ต่อเมื่อการถอดรหัส Windows บนไดรฟ์เดียวกันเสร็จสมบูรณ์แล้ว หรือ Ubuntu ถูกติดตั้งบนไดรฟ์เป้าหมายที่แยกต่างหากซึ่งไม่ได้เข้ารหัสไว้
• Windows Boot Manager ยังคงเริ่มต้น Windows และ Ubuntu จะเริ่มต้นจากเมนูบูต
• ไฟล์ Windows ของคุณยังคงอยู่และสามารถอ่านได้ เดสก์ท็อป Ubuntu ของคุณเริ่มต้นทำงานและได้รับการอัปเดต
• สามารถเข้าถึงรหัสกู้คืน BitLocker ได้จากที่อื่นนอกเหนือจากไดรฟ์ที่เข้ารหัส และคุณได้ตรวจสอบแล้วว่า Windows เวอร์ชันของคุณสามารถเปิดใช้งานการเข้ารหัสได้อีกครั้งหรือไม่
• การตั้งค่า Secure Boot และตัวควบคุมการจัดเก็บข้อมูลไม่ได้ถูกเปลี่ยนแปลงโดยพลการเพื่อบังคับให้ติดตั้ง

กระบวนการนี้ขึ้นอยู่กับเฟิร์มแวร์ของพีซี รุ่นของ Windows รูปแบบดิสก์ และนโยบายการจัดการ หาก Windows ไม่สามารถกู้คืนการเข้ารหัสหลังจากปิดใช้งานแล้ว โปรแกรมติดตั้งไม่สามารถมองเห็นพาร์ติชันที่เข้ารหัส หรือคุณไม่แน่ใจว่าเลือกดิสก์ใดอยู่ ให้หยุดก่อนที่จะยอมรับการเปลี่ยนแปลงพาร์ติชันใดๆ การใช้ไดรฟ์ Ubuntu แยกต่างหากหรือเครื่องเสมือนอาจเป็นทางเลือกที่ปลอดภัยกว่า

เอกสารอ้างอิงอย่างเป็นทางการ

• Ubuntu 24.04: BitLocker ระหว่างการติดตั้ง Ubuntu
• Ubuntu 24.04: วิธีปิด BitLocker ใน Windows
• Ubuntu 24.04: ติดตั้ง Ubuntu Desktop
• Ubuntu 24.04: สร้าง USB สติ๊กที่สามารถบูตได้
• ฝ่ายสนับสนุนของ Microsoft: สำรองข้อมูลรหัสกู้คืน BitLocker ของคุณ
• Microsoft Learn: คำถามที่พบบ่อยเกี่ยวกับ BitLocker
• เอกสารด้านความปลอดภัยของ Ubuntu: การบูตที่ปลอดภัยของ UEFI
• Ubuntu 24.04: Intel RST ระหว่างการติดตั้ง

ภาพส่วนติดต่อผู้ใช้เป็นเพียงตัวอย่างเท่านั้น การควบคุมและข้อความอาจแตกต่างกันไปตามรุ่นย่อยของ Ubuntu รุ่นของ Windows เวอร์ชันของ Rufus และเฟิร์มแวร์ของพีซี