如何在啟用 BitLocker 的情況下雙啟動 Ubuntu 24.04 和 Windows 11

您使用 Ubuntu 24.04 USB 啟動，進入磁碟設定介面後發現，由於 BitLocker 已啟用，安裝程式不會提供「與 Windows 並行安裝」的安全性選項。這是意料之中的：Ubuntu Desktop 24.04 的 BitLocker 參考文件（最後更新於 2026 年 1 月 7 日）指出，安裝程式無法正確地對應加密的 Windows 驅動器，因此無法安全地與 Windows 並行安裝。請勿選擇“擦除磁碟”，也不要以為暫時停用 BitLocker 就能使安裝程式讀取 Windows 分割區。

有兩種安全的方法。若要從相同實體硬碟雙重啟動，請備份資料和復原金鑰，在 Windows 中關閉 BitLocker，等待解密完成，然後將 Ubuntu 安裝到可用空間。若要保持 Windows 加密，請將 Ubuntu 安裝在單獨的、未加密的實體硬碟上。 Ubuntu 24.04 的 BitLocker 指南描述了此限制以及單獨安裝硬碟的選項。指南還提醒，某些 Windows 版本可能不允許您在關閉 BitLocker 後重新啟用它，因此在選擇相同硬碟方案之前，請務必檢查這一點。

簡而言之： Ubuntu 24.04 的引導式安裝程式無法在同一磁碟上安全地安裝與已加密的 Windows 分割區並存且 BitLocker 保持啟用狀態的系統。如果需要保留已啟用的 BitLocker，請使用另一個未加密的磁碟機。

更改分割區前：確認您的復原路徑

將重要檔案備份到您計劃調整大小的 Windows 磁碟之外的儲存位置。然後在 Windows 啟動時找到並驗證 BitLocker 復原金鑰。微軟將其描述為 48 位數的金鑰，並表示它可能保存在您的 Microsoft 帳戶、工作或學校帳戶、列印或已儲存的檔案中。如果是工作管理的計算機，可能需要 IT 部門來檢索。如果 Windows 在啟動時要求提供金鑰，請將副本儲存在可存取的位置；不要將唯一的副本留在加密磁碟機上。

Windows 11 家用版可使用裝置加密功能，該功能會在背景啟用 BitLocker 加密，即使 BitLocker 控制台的介面與專業版有所不同。您可以依序點選「設定」>「隱私權與安全性」>「裝置加密」，或在「開始」功能表中搜尋「管理 BitLocker」。微軟在其設備加密指南中對此差異進行了解釋。如果這是由組織管理的電腦，請在更改加密或啟動設定之前諮詢管理員。

圖示為 Windows BitLocker 磁碟機加密控制面板，顯示 C: 作業系統磁碟機已受保護，以及「備份還原金鑰」操作。 — C: 行顯示 BitLocker 保護和還原金鑰備份作業。可見的「暫停保護」控制項不會解密分割區。

步驟 1：選擇是否啟用 BitLocker

如果 Windows 分割區和 Ubuntu 將共用同一塊實體 SSD 或硬碟，請在安裝前徹底關閉 BitLocker。在 Windows 系統中，「關閉 BitLocker」會啟動解密過程；這與「暫停保護」不同，「暫停保護」只是暫時暫停保護程序，但磁碟區仍保持加密狀態。由於安裝程式仍然無法安全地對應加密分割區，因此暫停保護並不能取代 BitLocker。

如果必須保持 Windows 加密狀態，請使用第二個空白的內建 SSD 或僅包含您願意清除的資料的 SSD，並將 Ubuntu 安裝在該 SSD 上。 Ubuntu 的安裝指南指出，可以在保留加密 Windows 磁碟的同時，使用一個未加密的獨立磁碟。在安裝程式中確認目標磁碟的型號和容量後再進行操作；「清除磁碟」選項會清除所選磁碟上的所有資料。

步驟 2：對於同一磁碟機上的安裝，請完全解密 Windows。

在 Windows 系統中，點選「開始」功能表，搜尋「管理 BitLocker」，開啟 BitLocker 磁碟機加密控制面板，然後選擇「關閉Windows 作業系統磁碟機的 BitLocker」。如果您的電腦僅顯示“裝置加密”，請使用 Windows 設定控制項並驗證加密狀態。 Ubuntu 24.04 的安裝說明建議您先備份文件，等待解密完成，然後重新啟動電腦，並在返回安裝程式之前檢查 Windows 系統和您的檔案。

請等待 Windows 報表解密完成。請勿透過 USB 安裝程式啟動來中斷此過程。如果狀態顯示「BitLocker 等待啟動」，Ubuntu 的說明會解釋磁碟可能處於已啟用但尚未加密的狀態；請按照 Windows 文件中記錄的關閉步驟操作，而不是猜測分割區。如果您無法確認磁碟狀態，請停止操作並聯絡您的裝置管理員或製造商尋求協助。

BitLocker 控制台範例，顯示 Windows C 磁碟，解密過程狀態和進度列已顯示。 — 請等待 Windows 中的解密完成，然後再重新啟動進入 Ubuntu 安裝程式；此進度視圖僅為範例，並非時間估計。

步驟 3：從 Windows 建立未分配空間

解密完成後，右鍵單擊“開始”功能表並選擇“磁碟管理”，或按Windows+R組合鍵，輸入“磁碟管理”，然後按 Enter 鍵開啟磁碟管理。右鍵點選 Windows C:盤，選擇「壓縮磁碟區」。輸入要從 C: 碟移除的空間大小，然後確認。 Windows 會建立一個名為「未指派」的黑色區域。diskmgmt.msc

Ubuntu Desktop 24.04 所列的最低儲存空間需求為 25 GB；如果您需要安裝應用程式、儲存檔案或下載更新，建議預留更多空間。實際可用的壓縮空間取決於可用空間和 Windows 無法移動的文件，因此請勿直接複製範例螢幕截圖中的數字。如果磁碟管理提供的空間小於您的需求，請釋放 Windows 儲存空間或選擇單獨的磁碟機。請勿將新壓縮區域指派為未指派狀態：請勿建立 NTFS 磁碟區、指派磁碟機號碼或在 Windows 中格式化該區域。 Microsoft 的捲壓縮指南解釋了內建操作及其限制。

Windows 磁碟管理「壓縮 C 碟」對話方塊範例，其中用於輸入要壓縮空間大小的欄位為空。 — 使用 Windows 的磁碟管理工具縮小 C 碟分割區。對話方塊中的範例大小並非建議的分割區大小。

Windows 磁碟管理檢視範例，顯示 C 碟及其旁邊標示「未指派」的黑色條狀區域。 — 縮小空間後，請將剩餘空間留給 Ubuntu 安裝程式；顯示的容量僅供參考。

步驟 4：準備並啟動 Ubuntu 24.04 USB 啟動磁碟

從 Ubuntu 官方網站下載 Ubuntu 24.04 LTS 桌面映像，並將其寫入 USB 隨身碟。在 Windows 系統中，可以使用 Rufus 製作 Ubuntu 映像：選擇正確的 U 盤，選擇 Ubuntu ISO 映像，然後開始寫入。寫入鏡像會擦除所選 USB 上的所有數據，因此請仔細檢查「裝置」欄位。對於較新的 Windows 11 電腦，請使用Ubuntu USB 建立指南中所述的 UEFI/GPT 設定。

重新啟動電腦，並使用一次性啟動選單選擇以 UEFI 開頭的 USB 啟動項目。除非製造商的說明或特定的硬體問題需要更改，否則請保持安全啟動啟用狀態：Ubuntu 為支援的 64 位元 PC 提供用於安全啟動的已簽章啟動元件。變更韌體設定可能會改變 BitLocker 在啟動時偵測的內容，因此即使您已關閉相同磁碟機路徑的加密，也請將復原金鑰放在手邊。

範例：Rufus 視窗選擇 Ubuntu 24.04 ISO 映像、可移動 USB 裝置、GPT 分割區方案和 UEFI 目標 — 在寫入 ISO 檔案之前，請檢查所選的 USB 裝置；Rufus 在建立安裝媒體時會擦除目標磁碟機。

Ubuntu 安裝程式歡迎介面範例，顯示「安裝 Ubuntu」和「試用 Ubuntu」選項。 — 選擇安裝程式選項繼續；「試用 Ubuntu」會開啟一個臨時桌面，可以幫助您先檢查基本硬體。

步驟 5：僅在磁碟螢幕顯示安全性後才進行安裝。

繼續執行安裝程序，直到出現「磁碟設定」或「安裝類型」畫面。如果選擇在相同磁碟機上安裝，並在完成解密後，如果出現「與 Windows 啟動管理員並行安裝 Ubuntu 」選項，請選擇它。在繼續操作之前，請檢查磁碟機和空間分配情況。安裝程式的「平行安裝」選項旨在保留現有的 Windows 系統，同時為 Ubuntu 指派可用磁碟空間，但在進行任何分割區變更之前，備份仍然至關重要。

如果安裝程式仍然提示Windows BitLocker 已啟用，請停止並取消。重新啟動 Windows 並確認解密已完成；不要選擇「清除磁碟並安裝 Ubuntu」繼續操作。如果您使用單獨的磁碟機來加密 Windows，請僅選擇空白的未加密 Ubuntu 目標磁碟機。 Ubuntu 指南指出，選擇擦除選取磁碟會佔用該磁碟的全部空間，因此識別正確的實體磁碟機至關重要。

只有當您了解 EFI 系統分割區、Linux 檔案系統以及開機載入程式將安裝在哪個實體磁碟上時，才選擇「其他選項」。手動分割區並非 BitLocker 的替代方案：Ubuntu 會警告說，它無法安全地映射加密的 Windows 佈局。在自組裝電腦上，安裝程式可能也會報告 Intel RST。請勿隨意將儲存控制器從 RST 切換到 AHCI；Ubuntu 文件指出，除非事先做好 Windows 的準備工作，否則在進行此類變更後 Windows 可能無法啟動。

Ubuntu 安裝程式警告：Windows BitLocker 已啟用並加密，無法安全地與 Ubuntu 系統並存。 — 如果出現此警告，請取消安裝並完成 Windows 解密，或使用單獨的未加密磁碟機。切勿選擇“擦除磁碟”來繞過此警告。

Ubuntu 24.04 磁碟設定頁面範例，已選擇“與 Windows 啟動管理器並行安裝 Ubuntu”，並顯示空間分配滑桿。 — 在相同磁碟機路徑上，僅在 BitLocker 解密完成後才使用並排選項；在繼續之前，請先驗證所選的 Windows 安裝和指派。

步驟 6：測試兩種作業系統並確定加密方式

安裝完成後，請按指示移除 USB 裝置並重新啟動。根據電腦配置，您可能會看到 Ubuntu 啟動選單，或者需要開啟韌體的一次性啟動選單來選擇 Ubuntu 或Windows 啟動管理器。具體的菜單和標籤因製造商而異。啟動 Ubuntu 一次，然後重新啟動並啟動 Windows。確認 Windows 檔案和 Ubuntu 系統均可正常開啟後，再變更加密設定。

首次啟動時，請將恢復金鑰放在手邊。啟動路徑變更或韌體更新可能會導致 BitLocker 要求輸入恢復金鑰。如果 Windows 進入復原模式，請使用與顯示的復原金鑰 ID 相符的金鑰；微軟的復原金鑰說明文件會說明如何尋找金鑰。切勿隨意清除 TPM 或格式化分割區。

如果您在同一磁碟機上關閉了 BitLocker，請務必在確認您的 Windows 版本或裝置加密設定支援 BitLocker，並且兩個作業系統都能可靠啟動後，再重新啟用加密。 Ubuntu 24.04 文件警告說，某些 Windows 版本可能不允許在禁用 BitLocker 後重新啟用它。重新加密也可能改變啟動參數，因此請妥善保管金鑰，並遵循您所在組織針對受管理裝置的流程。如果恢復提示重複出現或您無法驗證金鑰，請暫停操作，並在進行任何進一步的啟動變更之前聯絡您的管理員或裝置供應商。