Την πρώτη φορά που τα Windows αφαίρεσαν την καταχώρηση εκκίνησης του Linux, συνέβη ξαφνικά. Χωρίς κανένα σφάλμα, προειδοποίηση ή μήνυμα σφάλματος. Το μόνο που έκανα ήταν να ενημερώσω τα Windows και κατά την εκκίνηση, ο υπολογιστής μου εκκίνησε απευθείας στα Windows. Ήταν σαν να μην είχε εγκατασταθεί ποτέ το Linux στον υπολογιστή. Όλα τα διαμερίσματα μου παρέμειναν άθικτα, αλλά το υλικολογισμικό όχι.
Η διπλή απογείωση είναι εύκοληΩστόσο, αυτά τα συστήματα μοιράζονται ένα μόνο διαμέρισμα συστήματος EFI, τροποποιούν μεταβλητές εκκίνησης UEFI, χειρίζονται ασφάλεια με δυνατότητα TPM και διαχειρίζονται συστήματα αρχείων που δεν εμπιστεύονται πλήρως το ένα το άλλο. Η αντιμετώπισή τους σαν μια κανονική εγκατάσταση μπορεί να είναι δαπανηρή.
Γρήγοροι σύνδεσμοι
Αποτυχία δημιουργίας αντιγράφων ασφαλείας και κατανόησης του διαμερίσματος συστήματος EFI
Αυτή η μικρή κατάτμηση FAT32 καθορίζει τι θα εκκινήσει.
Τα διαμερίσματα συστήματος EFI συνήθως κυμαίνονται από 100 MB έως 512 MB και συνήθως έχουν μορφοποίηση FAT32 στους σύγχρονους υπολογιστές. Αυτό εμφανίζεται ως το Διαμέρισμα συστήματος EFI στη Διαχείριση δίσκων των Windows και το Linux το φορτώνει στο... / boot / efiΑυτή η ενότητα περιλαμβάνει τον οδηγό. EFIMicrosoftBootΜετά την εγκατάσταση του Ubuntu, ο οδηγός EFIubuntuΟι ενότητες συστήματος EFI περιλαμβάνουν το Windows Boot Manager και τα δυαδικά αρχεία EFI του GRUB. Αυτά λαμβάνονται πρώτα από αυτόν τον ιστότοπο πριν από την εκκίνηση του λειτουργικού συστήματος.
Ωστόσο, εκτός από τα αρχεία που είναι αποθηκευμένα στο ESP, η αλυσίδα εκκίνησης βασίζεται στα σωστά αναγνωριστικά διαμερισμάτων, επειδή το grub.cfg, το αρχείο διαμόρφωσης GRUB, αναφέρεται στο UUID (Universally Unique Identifier). Το UUID είναι κρίσιμο, ειδικά εάν κλωνοποιείτε δίσκους, αλλάζετε SSD ή αλλάζετε διατάξεις διαμερισμάτων. Το ESP κάνει περισσότερα από το να λειτουργεί απλώς ως δοχείο αρχείων. Αυτό, μαζί με τις μεταβλητές UEFI NVRAM που είναι αποθηκευμένες στο υλικολογισμικό, αποτελεί αναπόσπαστο μέρος του συστήματος εκκίνησης.
Προσπάθεια επιδιόρθωσης του ελαττωματικού περιβάλλοντος πολλαπλής εκκίνησης επανεγκαθιστώντας το GRUB χρησιμοποιώντας μια μονάδα USB άμεσης εκκίνησης και chroot Είναι από μόνο του ελλιπές. Όταν ο υπολογιστής σας υποβάλλεται σε μια σημαντική αποκατάσταση, εκτός από την αντικατάσταση των αρχείων ESP, τα Windows τροποποιούν επίσης τις μεταβλητές UEFI του υλικολογισμικού. Αυτή η διαδικασία αναδιατάσσει τις προτεραιότητες του διαχειριστή εκκίνησης των Windows, καθιστώντας απαραίτητη την επαλήθευση της σειράς εκκίνησης BIOS/UEFI μετά την επιδιόρθωση, καθώς η απλή επαναφορά των αρχείων δεν επαναφέρει τη σειρά εκκίνησης του υλικολογισμικού.
Η ιδανική λύση για μένα είναι να δημιουργήσω αντίγραφο ασφαλείας του ίδιου του διαμερίσματος ESP δύο φορές: μία φορά μόνο για τα Windows και ξανά αφού επιβεβαιώσω ότι η διπλή εκκίνηση λειτουργεί σωστά. Δείτε πώς λειτουργεί: δημιουργία αντιγράφου ασφαλείας, τροποποίηση και, στη συνέχεια, δημιουργία αντιγράφου ασφαλείας ξανά. Μόλις παρουσιαστεί κάποιο πρόβλημα, μπορώ να χρησιμοποιήσω... Clonezilla Για να επαναφέρετε την εικόνα ESP πριν επιβεβαιώσετε τη σειρά εκκίνησης στο υλικολογισμικό, επαναφέρετε ένα διαμέρισμα από 100 έως 512 MB. Αυτή είναι μια ταχύτερη και πιο αξιόπιστη μέθοδος από τη μη αυτόματη δημιουργία καταχωρήσεων εκκίνησης. Εφόσον εκτελείτε διπλή εκκίνηση χωρίς αντίγραφο ασφαλείας του διαμερίσματος ESP, η επόμενη καταστροφή είναι απλώς μια ενημέρωση.
Η κατάσταση του BitLocker, της ασφαλούς εκκίνησης και του TPM δεν διαχειρίζεται
Η ασφάλεια των Windows υποθέτει ότι ελέγχει την αλυσίδα εκκίνησης.
Τα Windows 11 συνήθως ενεργοποιούν το BitLocker από προεπιλογή σε νέα και προεγκατεστημένα συστήματα, ειδικά σε αυτά με TPM 2.0, ένα τσιπ ασφαλείας στη μητρική πλακέτα του υπολογιστή. Το BitLocker συνδέει την αποκρυπτογράφηση δίσκου με την ακεραιότητα του bootloader και τη διαμόρφωση του υλικολογισμικού, δύο στοιχεία που μετρώνται για την εκκίνηση. Το λειτουργικό σύστημα υποθέτει ότι έχει συμβεί παραβίαση όταν τροποποιηθεί οποιαδήποτε από αυτές τις μετρήσεις, οπότε το TPM θα αρνηθεί να απελευθερώσει το κύριο κλειδί έντασης.
Ωστόσο, ενώ μπορείτε να επιλέξετε μεταξύ αναστολής και απενεργοποίησης του BitLocker, υπάρχει μια κρίσιμη διαφορά μεταξύ των δύο. Η αναστολή είναι προσωρινή και δεν αποκρυπτογραφεί τη μονάδα δίσκου ούτε την αποσυνδέει από το TPM. Από την άλλη πλευρά, η απενεργοποίησή της είναι μια πλήρης διαδικασία αποκρυπτογράφησης και είναι η καλύτερη επιλογή εάν χρειάζεται να αλλάξετε το μέγεθος των διαμερισμάτων ή να τροποποιήσετε τη διαμόρφωση εκκίνησης. Μπορείτε να εκτελέσετε την παρακάτω εντολή για να ελέγξετε την κατάσταση του BitLocker στο σύστημα των Windows σας:
διαχείριση-bde -status
Απενεργοποιήστε το BitLocker εκτελώντας αυτήν την εντολή: διαχείριση-bde -απενεργοποίηση C:
Ένα άλλο επίπεδο που πρέπει να λάβετε υπόψη είναι η Ασφαλής Εκκίνηση. Ορισμένες μεγάλες διανομές, όπως το Ubuntu, το OpenSUSE και το Fedora, υποστηρίζουν υπογεγραμμένα bootloaders και μπορούν να υποστηρίξουν την Ασφαλή Εκκίνηση. Ωστόσο, ορισμένες άλλες διανομές δεν διαθέτουν υπογεγραμμένο bootloader και ενδέχεται να παρουσιάσουν σφάλματα με την Ασφαλή Εκκίνηση. Δεν μπορείτε να εγγυηθείτε πώς θα συμπεριφερθεί το κύριο εργαλείο ανάκτησης με ενεργοποιημένη την Ασφαλή Εκκίνηση. Την απενεργοποίησα πριν από την εγκατάσταση. Αυτό δεν σημαίνει ότι το Linux δεν μπορεί να λειτουργήσει με αυτήν, αλλά καθιστά την ανάκτηση απρόβλεπτη.
Οι πραγματικές επιπλοκές του TPM προκύπτουν από την εναλλαγή μονάδων δίσκου. Σε ορισμένα μηχανήματα όπου αντικατέστησα SSD, είδα τα Windows να παρακάμπτουν το προηγούμενο περιβάλλον εκκίνησης. Αυτό επιβάλλει τον έλεγχο ταυτότητας με κωδικό πρόσβασης και ξαναγράφει την προτεραιότητα εκκίνησης. Έτσι, παρόλο που το Linux δεν διαγράφηκε, σταμάτησε να είναι πρώτο στην ουρά. Αποφύγετε την εναλλαγή των ρυθμίσεων ασφαλείας TPM, Secure Boot ή υλικολογισμικού μόλις εγκατασταθούν και τα δύο λειτουργικά συστήματα, καθώς αυτές δεν είναι ουδέτερες ενέργειες. Το πάγωμα των ρυθμίσεων ασφαλείας μετά την εγκατάσταση και των δύο λειτουργικών συστημάτων είναι απαραίτητο για τη σταθερότητα.
Υποθέτοντας ότι τα Windows δεν θα ξαναγράψουν τον bootloader σας
Οι ενημερώσεις δυνατοτήτων και η ανάκτηση επαναφέρουν τις προτεραιότητες του UEFI
Οι αναβαθμίσεις των εκδόσεων των Windows δημιουργούν πρόβλημα. Η διαδικασία συνήθως επαναφέρει τις καταχωρήσεις εκκίνησης UEFI της συσκευής σας. Ενώ η ενημέρωση αφήνει το GRUB αμετάβλητο, τα Windows δεν δίνουν προτεραιότητα στο GRUB στη μνήμη NVRAM του υλικολογισμικού. Αυτό δημιουργεί την εντύπωση ότι το Linux έχει σβηστεί.
Η επαναφορά των Windows μπορεί να είναι πιο καταστροφική επειδή αναδημιουργεί τα δεδομένα ρύθμισης παραμέτρων εκκίνησης μέσα στο ESP και οι καταχωρήσεις EFI του Linux αντικαθίστανται. Το διαμέρισμα που περιέχει το Linux ενδέχεται να παραμείνει άθικτο, αλλά το υλικολογισμικό ενδέχεται να μην μπορεί να το αναφέρει. Ενώ τα δεδομένα διατηρούνται, η διαδρομή εκκίνησης καταστρέφεται.
Γενικά απενεργοποιώ την Γρήγορη Εκκίνηση στον υπολογιστή μου.Ένα πρόβλημα είναι ότι ορίζει σημαίες υλικολογισμικού για να εκτελέσει μια υβριδική εκκίνηση μετά την εγγραφή του πυρήνα των Windows στο αρχείο αδρανοποίησης. Επειδή η διαδικασία μπορεί να παρακάμψει την κανονική εμφάνιση του μενού εκκίνησης, φαίνεται σαν το σύστημα να έχει παραλείψει το GRUB.
Ενδέχεται να μην μπορείτε να αμυνθείτε μόνιμα ενάντια στην αναδιάταξη των προτεραιοτήτων των Windows μετά από μια σημαντική ενημέρωση. Οποιαδήποτε άμυνα θεσπίσετε θα πρέπει να είναι διαδικαστική: διατηρήστε ένα τρέχον αντίγραφο ασφαλείας του ESP σας, ελέγξτε τη σειρά εκκίνησης μετά από αναβαθμίσεις λειτουργιών και αναμένετε περιστασιακές παρεμβολές. Ο μόνος τρόπος για να κάνετε την διπλή εκκίνηση προβλέψιμη είναι να υποθέσετε ότι τα Windows δεν θα διατηρήσουν την κοινόχρηστη υποδομή εκκίνησης.
Λαμβάνοντας υπόψη τα partitions και τα κοινόχρηστα συστήματα αρχείων
Η αλλαγή του μεγέθους και του χώρου αποθήκευσης NTFS σε όλο το λειτουργικό σύστημα απαιτεί πειθαρχία.
Η ασφαλής συρρίκνωση ενός διαμερίσματος των Windows είναι απαραίτητη, που σημαίνει ότι δεν μπορείτε να αλλάξετε το μέγεθος του NTFS εάν δεν βρίσκεται σε καθαρή κατάσταση. Η Γρήγορη εκκίνηση είναι ενεργοποιημένη από προεπιλογή και συνήθως αφήνει το NTFS σε κατάσταση ημι-αδρανοποίησης, αυξάνοντας τον κίνδυνο καταστροφής. Πρέπει να απενεργοποιήσετε τη Γρήγορη εκκίνηση, να απενεργοποιήσετε την αδρανοποίηση και να αποκρυπτογραφήσετε πλήρως το BitLocker. Μόνο τότε μπορείτε να συρρικνώσετε με ασφάλεια το διαμέρισμα χρησιμοποιώντας τη Διαχείριση δίσκων των Windows. Πάντα εκτελώ chkdsk μετά για να βεβαιωθώ ότι είναι ασφαλές.
Τα Windows έχουν τέσσερις ενότητες και θα πρέπει να τις προσέξετε:
- Διαμέριση συστήματος EFI (FAT32)
- Ενότητα δεσμευμένη από τη Microsoft (κρυφή, περίπου 16 MB)
- Windows C: (NTFS)
- Μερικές φορές, το διαμέρισμα αποκατάστασης των Windows
Μπορείτε να δείτε το δεσμευμένο διαμέρισμα της Microsoft στα εργαλεία Linux, αλλά είναι κρυφό στα Windows. Τεχνικά, μπορείτε να το διαγράψετε. Ωστόσο, εάν δεν κατανοείτε πλήρως τη διαχείριση δίσκων στα Windows, η διαγραφή του θα μπορούσε να είναι ένα σοβαρό λάθος, επειδή αποτελεί αναπόσπαστο μέρος ορισμένων λειτουργιών δίσκου και χειρίζεται μεταδεδομένα.
Κατά την ανάκτηση δεδομένων, τα Windows πιθανότατα θα αντιμετωπίσουν τα αρχεία ext4 ή Btrfs ως μη καθορισμένα, επειδή δεν τα κατανοούν. Το NTFS είναι μια πρακτική επιλογή για κοινόχρηστα δεδομένα. Ωστόσο, εάν τα Windows τερματιστούν και το Linux μοντάρει αυτό το διαμέρισμα NTFS για ανάγνωση και εγγραφή, ενδέχεται να προκληθεί καταστροφή. Η ιδανική λύση είναι να εκτελέσετε ένα πραγματικό τερματισμό λειτουργίας πριν από την εκκίνηση στο Linux, χωρίς "Γρήγορη Εκκίνηση"..
Πού αποτυγχάνει η διπλή εκκίνηση;
Όταν η διπλή εκκίνηση αποτυγχάνει, συχνά αντιμετωπίζει περιορισμούς στο υλικολογισμικό, την κρυπτογράφηση και το σύστημα αρχείων. Πρέπει να λάβετε επιπλέον προφυλάξεις σε αυτά τα σημεία. Μπορείτε να αποφύγετε την καταστροφή δημιουργώντας αντίγραφο ασφαλείας του ESP σας, παγώνοντας την κατάσταση ασφαλείας του υλικολογισμικού, αναμένοντας από τα Windows να επαναφέρουν τη σειρά εκκίνησης και χειριζόμενοι σωστά το NTFS.
