Ubuntu20.04+ WIndows 10 Pro +磁盘加密

Question

我想在Ubuntu20.04+加密旁边使用带有Windows10+ BitLocker的双引导(Ubuntu20.04调用的全磁盘加密软件是什么？)

我不需要(或希望) Ubuntu或Windows访问彼此的分区。

我安装了Windows 10并启用了BitLocker。我启动了Ubuntu的安装，当我要求与Windows并排安装时，我收到了一个提示：https://discourse.ubuntu.com/t/ubuntu-installation-on-computers-running-windows-and-bitlocker-turned-on/15338/5。

我有点不知道该怎么做。

1. 当我安装Windows时，我故意在磁盘的末尾留下一个未分配的分区。现在我想“手动”告诉安装程序在上面安装Ubuntu，但我不确定我是否会以这种方式获得双引导屏幕。
2. 我的第二个想法是禁用BitLocker，安装Ubuntu，然后重新启用BitLocker。那能行吗？这样更好吗？
3. 我最后关心的是Ubuntu端的加密。Ubuntu能否只加密它自己的分区，从而不影响我的Windows安装，使用它附带的工具？如果没有--也许有人可以建议一种允许这样做的替代工具？(商业工具也可接受)。

Answer 1

我在Windows 10和Ubuntu18.04上做了一个类似的设置，遵循Paddy (https://help.ubuntu.com/community/ManualFullSystemEncryption)提供的说明。Mike为Ubuntu20.04 (https://www.mikekasberg.com/blog/2020/04/08/dual-boot-ubuntu-and-windows-with-encryption.html)提供了类似的说明。

在大纲中，这些步骤是：

1. 在适当大小的分区中安装Windows 10，如果已经安装，则缩小Windows分区以为Linux创建空间。
2. 创建两个新的分区：( a)引导，b) Linux系统和数据。
3. 使用LUKS加密Linux系统和数据分区。你需要提供一个磁盘加密密码。
4. 在加密的分区中设置一个LVM，以包括根文件空间和交换空间。
5. 使用标准安装程序安装Ubuntu。将分区配置为指向现有的引导分区、根文件空间和交换空间。
6. 设置/etc/crypttab并运行，以便系统在下次启动时知道如何解密LUKS分区。

完成此操作后，当您启动机器时，您将被带到grub菜单。如果选择Ubuntu，系统会提示您输入磁盘加密密码。如果您不在Windows分区上使用BitLocker，则可以从grub菜单启动到Windows。如果您使用的是BitLocker，那么您将无法通过grub -相反，您将需要直接进入引导从BIOS窗口，通常通过按F12启动时。

这种安排为您提供了加密的Linux系统&数据和交换分区。引导分区未加密。

在两个操作系统之间切换时，必须确保正确关闭。如果您只执行hibernate (从Ubuntu)，然后引导到Windows，您将发现引导分区被破坏。当心！损坏可以修复，但需要从USB棒启动Ubuntu，并输入十几个命令。

如果您已经安装了Windows 10，则在尝试缩小分区时可能会遇到问题。Windows 10磁盘管理工具很容易告诉您有“不可移动的文件”，它可能会限制您可以缩小分区的大小。如果您希望缩小分区的范围大于此，则需要禁用系统保护。然后，您会发现您可以进一步缩小分区。您可能需要在几个小步骤中完成它。完成后，重新启用系统保护。

这只是个提纲。有关详细信息，请参阅顶部的链接。