Dual-boot Windows 11 a Zorin OS: instalace na jediný interní disk – rozdělení v Zorin OS – strana 3/3 - LINUX PRO DOMÁCNOST - vzdělávací HUB

Po zapnutí počítače se zobrazí nabídka GRUB.

Může obsahovat:

Vyberte první položku: Zorin OS

Na přihlašovací obrazovce vyberte uživatele a zadejte heslo vytvořené během instalace.

Nejde o heslo zadané u položky Configure Secure Boot. Heslo MOK a heslo uživatelského účtu mají rozdílný účel.

Po prvním přihlášení se zobrazí uvítací okno.

Otevřete aplikaci Soubory a v levém panelu vyberte:

Měly by být vidět:

Jsou zde vidět například složky:

Oddíl je přístupný pro čtení i zápis. Zorin OS vám nezabrání odstranit nebo změnit důležité systémové soubory Windows.

Do složek jako:

bez konkrétního důvodu nezasahujte.

Pro výměnu dat používejte vlastní dokumenty nebo předem určenou sdílenou složku.

Spusťte aplikaci:

Na interním disku nyní můžete vidět přibližně pět oddílů:

Čísla oddílů nemusí odpovídat jejich fyzickému pořadí na disku. V tomto případě byl nový oddíl Zorin OS vytvořen před již existujícím oddílem pro obnovení Windows, proto je fyzicky umístěn před ním, ale nese označení oddílu 5.

V ukázce je vidět:

EFI System Partition je malý oddíl se souborovým systémem FAT, který obsahuje soubory používané při zavádění operačních systémů v režimu UEFI. Samotné položky zobrazené v Boot Menu nevznikají pouze podle názvů složek. Firmware používá také zaváděcí záznamy uložené v paměti NVRAM. Soubory v EFI oddílu a záznamy NVRAM spolu tvoří zaváděcí konfiguraci počítače.

Před instalací Linuxu byly v oddílu EFI složky:

Po instalaci přibyla složka:

Složka ubuntu obsahuje zaváděcí soubory používané také Zorin OS. Proto se v některých částech BIOSu/UEFI zavaděč Zorin OS zobrazuje jako ubuntu.

Nemažte ani nepřejmenovávejte složky:

Chybný zásah může způsobit, že nebude možné spustit Windows, Zorin OS nebo oba systémy.

Restartujte počítač.

V nabídce GRUB vyberte:

Tím jste ověřili, že jsou oba systémy funkční:

Otevřete:

Ve Windows je nyní vidět:

Windows běžně nerozpozná linuxový souborový systém ext4. Proto u oddílu Zorin OS nezobrazí jeho obsah ani písmeno jednotky.

To je správný stav.

Opětovné zašifrování není podmínkou funkčnosti dual-bootu. Jde o bezpečnostní rozhodnutí.

Nezašifrovaný oddíl Windows může Zorin OS běžně otevřít. Pokud se někdo dostane do vašeho linuxového účtu nebo spustí jiný živý systém, může získat přístup k dokumentům uloženým ve Windows.

BitLocker chrání data především při ztrátě nebo odcizení zařízení.

Plnou ruční správu BitLocker Drive Encryption nabízí Windows Pro, Enterprise a Education. Windows Home může na podporovaném zařízení nabízet jednodušší Šifrování zařízení, ale nemusí nabídnout stejné možnosti ruční konfigurace.

Na testovaném počítači byla použita edice Windows 11 Pro.

Na testovaném počítači již po instalaci dual-bootu nebyla původní jednoduchá funkce Šifrování zařízení použitelná stejným způsobem jako před instalací.

Tento výsledek nelze zobecnit na každý počítač. Dostupnost Šifrování zařízení závisí na:

Ve Windows 11 Pro lze použít samostatný nástroj BitLocker Drive Encryption.

Ve Windows otevřete:

U systémové jednotky Windows (C:) klikněte na:

Průvodce nabídne možnosti:

Obnovovací klíč je zásadní. Pokud BitLocker po změně firmwaru, TPM nebo zaváděcí konfigurace přejde do režimu obnovení, může být 48místný klíč jedinou cestou k datům. Microsoft ztracený obnovovací klíč nedokáže znovu vytvořit.

Doporučuji uchovávat alespoň dvě bezpečné kopie na různých místech.

Pokud zvolíte Uložit do souboru, nesmíte klíč uložit na jednotku, kterou právě šifrujete.

Při pokusu o uložení například na plochu může Windows oznámit:

Připojte samostatný USB flash disk a uložte klíč na něj. Flash disk poté bezpečně uschovejte.

Po úspěšném uložení klikněte na Další.

Průvodce nabídne:

Na nově nainstalovaném nebo čerstvě připraveném systému lze použít:

Tato možnost je rychlejší.

Pokud byl počítač dlouhodobě používán a chcete chránit také zbytky dříve odstraněných dat ve volném prostoru, je bezpečnější zašifrovat celou jednotku. Proces však bude trvat déle.

Klikněte na Další.

Zaškrtněte:

Kontrola ověří, že Windows dokáže před zahájením šifrování správně načíst potřebný klíč.

Klikněte na Pokračovat.

Windows oznámí, že šifrování bude zahájeno po restartování počítače.

Poznámka: Na obrázcích je čas v Linuxu odlišný od času ve Windows, neboť čas ve Windows nebyl synchronizovaný s reálným časem. Datum odpovídá skutečnosti.

Ve Správě disků může být oddíl už označen jako zašifrovaný BitLockerem.

V Ovládacích panelech se může zobrazovat stav:

Restartujte počítač a z nabídky GRUB zvolte Windows Boot Manager.

Po spuštění Windows začne vlastní šifrování.

Během šifrování lze Windows používat, ale počítač nevypínejte násilně.

Po dokončení se zobrazí:

Restartujte počítač a z GRUBu spusťte Zorin OS.

V aplikaci Soubory → Další umístění se původní položka Windows změní například na:

V aplikaci Disky je oddíl označen jako:

a je u něj zobrazena ikona zámku.

V aplikaci GParted je vidět:

Nástroj cryptsetup poskytuje podporu pro otevření existujícího oddílu chráněného BitLockerem. Oddíl lze podle jeho konfigurace odemknout heslem, obnovovacím heslem nebo podporovaným klíčem. Cryptsetup však neumí vytvářet nový oddíl BitLocker ani měnit jeho záhlaví a ochranné mechanismy stejným způsobem jako Windows.

Na testovaném systému lze oddíl otevřít 48místným obnovovacím klíčem.

Otevřete soubor TXT, do kterého jste obnovovací klíč uložili.

Na obrázku je záměrně zobrazen již neplatný obnovovací klíč z předchozí testovací instalace. Vlastní platný obnovovací klíč nikdy nezveřejňujte ani nesdílejte s jinými osobami.

Klikněte v aplikaci Soubory na položku:

Zobrazí se dialog:

Vložte 48místný obnovovací klíč.

Ponechte volbu Pamatovat si heslo nezaškrtnutou.

Pokud by Zorin OS klíč trvale uložil, uživatel s přístupem do vašeho linuxového účtu by mohl oddíl Windows odemykat bez dalšího ověření. Tím by se význam šifrování výrazně oslabil.

Klikněte na Odemknout.

Po úspěšném ověření se zobrazí obsah oddílu Windows.

Oddíl Windows je celý souborový systém, který obsahuje:

Složka Windows je pouze jedna složka uvnitř tohoto oddílu. Obsahuje především soubory operačního systému.

Po opětovném zapnutí BitLockeru máte několik možností práce s daty:

Výhody:

Nevýhody:

Výhody:

Nevýhody:

Pro běžné sdílení dat mezi Windows a Linuxem lze vytvořit samostatný oddíl nebo použít externí disk s exFAT či NTFS.

Citlivá data je možné ukládat také do šifrovaného kontejneru vytvořeného aplikací dostupnou pro oba systémy, například VeraCrypt. To už je samostatné téma a není součástí tohoto instalačního postupu.

Po některé aktualizaci Windows, změně firmwaru nebo resetu BIOSu/UEFI se může pořadí zavádění změnit.

Pokud počítač začne spouštět Windows bez nabídky GRUB:

Samotná změna pořadí nemusí znamenat, že byl GRUB poškozen. Firmware pouze spustil jinou existující zaváděcí položku.

Pokud položka Zorin OS zcela chybí nebo systém nelze spustit ani ručně, lze použít živé USB Zorin OS a nástroj pro opravu zavaděče. Zorin poskytuje pro tyto případy postup Repair the Boot Loader.

Na jediném interním disku jsou nyní nainstalovány dva samostatné operační systémy:

Při zapnutí počítače se nejprve spustí zavaděč GRUB. V jeho nabídce si vyberete systém, který chcete použít.

Při instalaci došlo k těmto hlavním změnám:

Postup byl dvakrát prakticky ověřen na stejném testovacím počítači. Přesto nelze zaručit zcela shodné obrazovky na každém zařízení. Výrobci počítačů si BIOS/UEFI upravují a jednotlivé položky mohou mít jiné názvy nebo se nacházet v jiných nabídkách.

Nejdůležitější zásadou zůstává:

Před jakoukoliv změnou rozdělení disku mějte důležitá data uložená také na jiném fyzickém zařízení.