Dual-boot Windows 11 a Zorin OS: instalace na jediný interní disk – rozdělení ve Windows 11 – strana 3/3
Rychlá navigace:
Volitelná část: šifrování Windows po instalaci
Alternativní praktický test: zmenšení šifrovaného C: a ruční rozdělení v Zorin OS
- A) Výchozí stav šifrovaného oddílu Windows
- B) Zmenšení šifrovaného C: ve Windows
- C) Automatická instalace vedle Windows nebyla povolena
- D) Ruční vytvoření linuxových oddílů
- E) Pozorovaný výstražný stav po instalaci
- F) Konzervativní postup zvolený pro tento návod
- 43) Co dělat, když se později začne spouštět přímo Windows
- 44) Závěr
- 45) Doporučené zdroje
38) Zkontrolujte rozdělení disku v aplikaci Disky
Spusťte aplikaci:
- Disky
V aplikaci Disky nyní praktický test ukázal na fyzickém zařízení /dev/nvme0n1 tuto strukturu:
- oddíl 1: EFI System Partition, FAT32;
- oddíl 2: Microsoft Reserved Partition;
- oddíl 3: Windows, NTFS;
- oddíl 5: souborový systém ext4 používaný Zorin OS;
- oddíl 4: oddíl pro obnovení Windows, NTFS.
Číslo GPT oddílu neurčuje jeho fyzickou polohu na disku. Oddíl p4 pro obnovení Windows existoval už před instalací. Instalátor později vytvořil oddíl Zorin OS jako p5 v uvolněném místě, které fyzicky leží před p4. Proto je na obrázku pořadí zleva p1, p2, p3, p5, p4 - nejde o chybu.
Linuxový oddíl má přibližně 180,66 GiB, což aplikace Disky zobrazuje přibližně jako 194 GB. Windows ve Správě disků tento souborový systém ext4 nerozpozná.
39) Zkontrolujte změny v EFI System Partition
EFI System Partition (ESP) je malý GPT oddíl se souborovým systémem FAT32. Obsahuje zaváděcí soubory používané operačními systémy v režimu UEFI. Není to totéž co položky uložené ve firmwarové paměti NVRAM: soubory v ESP a záznamy NVRAM spolu tvoří zaváděcí konfiguraci.
Před instalací Zorin OS byly v kořeni EFI složky Boot a Microsoft.
Po instalaci přibyla složka ubuntu se zaváděcími soubory používanými Zorin OS.
Zorin OS je založený na Ubuntu a na testovaném počítači se proto jeho UEFI/NVRAM zaváděcí položka v některých nabídkách zobrazila jako ubuntu, i když Boot Menu používalo název Zorin OS.
Do EFI oddílu ručně nezasahujte
Nemažte ani nepřejmenovávejte složky:
- Boot,
- Microsoft,
- ubuntu.
Chybný zásah může způsobit, že nebude možné spustit Windows, Zorin OS nebo oba systémy.
40) Spusťte Windows z GRUBu
Restartujte počítač.
V nabídce GRUB vyberte:
- Windows Boot Manager
Windows by se měl normálně spustit.
Tím jste ověřili, že jsou oba systémy funkční:
- Zorin OS se spouští z GRUBu,
- Windows se spouští přes Windows Boot Manager.
41) Zkontrolujte disk ve Windows
Otevřete:
- Správa počítače → Úložiště → Správa disků
Ve Windows je nyní vidět:
- zmenšený oddíl Windows (C:),
- oddíl EFI,
- oddíl pro obnovení,
- další primární oddíl bez rozpoznaného souborového systému.
Windows běžně nerozpozná linuxový souborový systém ext4. Proto u oddílu Zorin OS nezobrazí jeho obsah ani písmeno jednotky.
To je správný stav.
Oddíl nemažte ani neformátujte, i když jej Windows neumí otevřít!
VOLITELNÁ ČÁST: OPĚTOVNÉ ZAŠIFROVÁNÍ WINDOWS
42) Máte Windows znovu zašifrovat?
Opětovné zašifrování není podmínkou funkčnosti dual-bootu. Jde o bezpečnostní rozhodnutí. Nezašifrovaný oddíl Windows může Zorin OS otevřít, ale při ztrátě zařízení nebo při neoprávněném fyzickém přístupu nejsou data chráněna šifrováním jednotky.
Windows Pro, Enterprise a Education nabízejí ruční správu BitLocker Drive Encryption. Podporované počítače s Windows Home mohou nabízet jednodušší Šifrování zařízení. Dostupnost funkcí závisí na edici, hardwaru, TPM, účtu a konfiguraci.
Pokud BitLocker po instalaci znovu zapnete, bezpečně uložte 48místný obnovovací klíč mimo šifrovaný oddíl a ověřte, že jej dokážete později najít. Některé budoucí změny zaváděcí konfigurace, UEFI/firmwaru nebo bootovacích komponent mohou způsobit, že Windows při spuštění požádá o BitLocker Recovery; nemusí k tomu však nutně dojít. Podrobný postup je popsán v předchozím článku série: Dual-boot Windows 11 a Zorin OS - rozdělení v Zorin OS, část 3/3.
ALTERNATIVNÍ PRAKTICKÝ TEST: ZMENŠENÍ ŠIFROVANÉHO C: A RUČNÍ ROZDĚLENÍ V ZORIN OS
Tato kratší část nepopisuje celou instalaci znovu. Navazuje na předchozí kroky a zachycuje pouze rozdíly druhého praktického testu. Oddíl Windows (C:) zůstal před zmenšením šifrovaný funkcí Šifrování zařízení, která používá technologii BitLocker.
Varianta je technicky náročnější a není doporučeným hlavním postupem pro začátečníka. Vyžaduje ruční editor oddílů a velmi přesné rozpoznání fyzického disku, volného místa i existujících oddílů Windows.
A) Výchozí stav šifrovaného oddílu Windows
Na stejném počítači AceMagic S1 N95 bylo zapnuté Šifrování zařízení. Správa disků uváděla, že Windows (C:) je zašifrovaný nástrojem BitLocker; samostatné rozhraní BitLocker Drive Encryption přitom nabízelo možnost Zapnout nástroj BitLocker.
Pro zvětšení klikněte na obrázek.
Na výchozím snímku je současně viditelná výzva k přihlášení pomocí účtu Microsoft, aby bylo možné dokončit šifrování tohoto zařízení. Testovaný účet Student byl místní. Upozornění na nedokončenou ochranu tedy existovalo už před zmenšením disku a před instalací Zorin OS.
Systém měl Windows 11 Pro 24H2, procesor Intel N95, 16 GB RAM a jediný interní disk o kapacitě přibližně 512 GB.
Před zmenšením měl šifrovaný C: přibližně 475,65 GB a Správa disků nabízela volbu Zmenšit svazek.
Pro zvětšení klikněte na obrázek.
B) Zmenšení šifrovaného C: ve Windows
Zmenšení proběhlo stejným způsobem jako v části "10) Zmenšete oddíl Windows a vytvořte nepřidělené místo". Po operaci měl šifrovaný C: přibližně 294,99 GB a vzniklo 180,67 GB nepřiděleného místa.
Pro zvětšení klikněte na obrázek.
Praktický test tedy potvrdil, že Správa disků Windows dokázala zmenšit testovaný šifrovaný oddíl C:. Tento výsledek nelze zobecnit na každou konfiguraci; před zásahem je proto stále nutná záloha důležitých dat.
C) Automatická instalace vedle Windows nebyla povolena
V instalátoru byla nejprve vybrána možnost "Nainstalovat Zorin OS vedle Windows Boot Manager".
Pro zvětšení klikněte na obrázek.
Po kliknutí na Pokračovat instalátor zobrazil obrazovku Vypnout BitLocker. Automatická instalace nemohla pokračovat, přestože už bylo pro Linux připraveno nepřidělené místo.
Pro zvětšení klikněte na obrázek.
Tlačítkem Zpět se proto vraťte na obrazovku Typ instalace a zvolte "Něco jiného".
Pro zvětšení klikněte na obrázek.
D) Ruční vytvoření linuxových oddílů
Důležité upozornění pro začátečníka: V editoru oddílů při volbě "Něco jiného" neodstraňujte, neformátujte ani jinak neměňte existující EFI System Partition, Microsoft Reserved Partition, oddíl Windows ani oddíl Recovery Windows. Nové linuxové oddíly vytvářejte pouze v předem připraveném nepřiděleném prostoru.
V nepřiděleném prostoru byly v praktickém testu vytvořeny dva nové GPT oddíly:
- /dev/nvme0n1p5 - přibližně 2 GB, použití jako swap;
- /dev/nvme0n1p6 - zbývající prostor, souborový systém ext4, přípojný bod /.
Zařízení pro instalaci zavaděče bylo nastaveno na celý fyzický disk /dev/nvme0n1 HOGE H750 512GB, nikoliv na některý jednotlivý oddíl.
Pro zvětšení klikněte na obrázek.
Čísla oddílů opět nevyjadřují jejich fyzickou polohu. Původní oddíl Recovery měl číslo p4; nově vytvořené p5 a p6 fyzicky ležely v prostoru před p4.
Ruční vytvoření oddílů je podrobně vysvětleno v článku "Instalace Linuxu Zorin OS na jediný prázdný interní disk + vlastní rozdělení disku (oddíly)" a v oficiálním návodu "Manually Partition the Drive to Install Zorin OS".
Po kontrole rozdělení klikněte na "Instalovat nyní". Instalátor zobrazil poslední potvrzení zápisu změn: oddíl 5 měl být použit jako swap a oddíl 6 naformátován jako ext4.
Po potvrzení pokračuje instalace stejně jako od části "24) Vyberte časové pásmo".
E) Pozorovaný výstražný stav po instalaci
Po úspěšné instalaci a spuštění Windows se u jednotky Windows (C:) objevil žlutý trojúhelník s vykřičníkem. Windows současně dál zobrazoval Šifrování zařízení jako zapnuté a Správa disků uváděla oddíl jako zašifrovaný nástrojem BitLocker.
Pro zvětšení klikněte na obrázek.
Žlutý výstražný symbol byl po instalaci skutečně pozorován. Již před instalací Linuxu však Windows upozorňoval, že je nutné dokončit ochranu Šifrování zařízení; zachycují to výchozí obrázky 01 a 75. Později pozorovaný žlutý výstražný symbol proto nelze na základě tohoto testu připsat instalaci Zorin OS ani změně rozdělení disku.
Dokumentace Microsoftu potvrzuje, že zašifrování dat a aktivní ochrana BitLockeru jsou odlišné stavy: Svazek může být již zašifrovaný, ale přesto nemusí být v plně chráněném stavu, pokud používá pouze clear protector a zatím nemá přidán vhodný bezpečný key protector. Ze snímků nelze určit, zda a kam byl v daném okamžiku uložen obnovovací klíč. Toto technické vysvětlení popisuje možný obecný stav BitLockeru; snímky ani provedený test však neurčují přesný stav jednotlivých protectorů. Z praktického testu proto nelze vytvořit příčinnou souvislost mezi instalací Zorin OS a pozdějším výstražným symbolem.
F) Konzervativní postup zvolený pro tento návod
V tomto praktickém testu byl zvolen následující konzervativní postup, kterým bylo šifrování vráceno do jednoznačně ověřeného stavu. Nejde o jediný možný ani obecně povinný způsob řešení žlutého výstražného symbolu.
- Ve Windows vypnout funkci Šifrování zařízení.
- Počkat na úplné dešifrování jednotky C:.
- Restartovat Windows.
- Ve Windows 11 Pro znovu ručně zapnout BitLocker Drive Encryption.
- Bezpečně uložit a ověřit obnovovací klíč.
Po vypnutí Šifrování zařízení a dokončení dešifrování již jednotka C: žlutý výstražný symbol nezobrazovala.
Pro zvětšení klikněte na obrázek.
Následně byl ve Windows 11 Pro znovu ručně zapnut BitLocker, dokončilo se šifrování a obnovovací klíč byl zazálohován. Správa disků poté znovu uváděla C: jako zašifrovaný nástrojem BitLocker.
Pro zvětšení klikněte na obrázek.
Tento pozorovaný výsledek potvrzuje pouze stav dosažený zvoleným postupem. Neprokazuje, že předchozí žlutý výstražný symbol způsobila instalace Zorin OS, změna oddílů nebo dual-boot; upozornění na nedokončenou ochranu zobrazoval systém už před instalací Linuxu.
43) Co dělat, když se později začne spouštět přímo Windows
Po některé aktualizaci Windows, změně firmwaru nebo resetu BIOSu/UEFI se může pořadí zavádění změnit.
Pokud počítač začne spouštět Windows bez nabídky GRUB:
- vyvolejte Boot Menu,
- zkontrolujte, zda je v něm Zorin OS nebo ubuntu,
- jednorázově Zorin OS spusťte,
- v BIOSu/UEFI přesuňte Zorin OS nebo ubuntu před Windows Boot Manager,
- změnu uložte.
Samotná změna pořadí nemusí znamenat, že byl GRUB poškozen. Firmware pouze spustil jinou existující zaváděcí položku.
Pokud položka Zorin OS zcela chybí nebo systém nelze spustit ani ručně, lze použít živé USB Zorin OS a nástroj pro opravu zavaděče. Zorin poskytuje pro tyto případy postup Repair the Boot Loader.
44) Závěr
Na jediném interním disku jsou nyní nainstalovány dva samostatné operační systémy:
- Windows 11,
- Linux Zorin OS 18.1.
Při zapnutí počítače se nejprve spustí zavaděč GRUB. V jeho nabídce si vyberete systém, který chcete použít.
Při instalaci došlo k těmto hlavním změnám:
- oddíl Windows byl zmenšen,
- vznikl nový oddíl ext4 pro Zorin OS,
- do EFI oddílu byly přidány zaváděcí soubory Zorin OS,
- v BIOSu/UEFI vznikla nová zaváděcí položka,
- GRUB získal položku Windows Boot Manager,
- pořadí zavádění bylo změněno tak, aby se jako první spouštěl Zorin OS.
Nelze zaručit zcela shodné obrazovky na každém zařízení. Výrobci počítačů si BIOS/UEFI upravují a jednotlivé položky mohou mít jiné názvy nebo se nacházet v jiných nabídkách.
Nejdůležitější zásadou zůstává:
Před jakoukoliv změnou rozdělení disku mějte důležitá data uložená také na jiném fyzickém zařízení.
45) Doporučené zdroje
- Oficiální požadavky Zorin OS.
- Oficiální instalační návod Zorin OS.
- Ruční rozdělení disku při instalaci Zorin OS.
- Chyba při instalaci operačního systému Zorin
- Oprava zavaděče Zorin OS.
- Šifrování zařízení ve Windows.
- BitLocker Drive Encryption ve Windows.
- Zálohujte svůj klíč pro obnovu BitLocker
- Vyhledání obnovovacího klíče BitLockeru.
- Zmenšení základního svazku
- Stavy napájení systému
- Technický přehled Secure Bootu a MOK v Ubuntu.
- Dokumentace podpory BitLockeru v nástroji cryptsetup.
Související návody linux-doma.cz
PODPOŘTE OTEVŘENÉ NÁVODY A DALŠÍ ROZVOJ WEBU LINUX PRO DOMÁCNOST:
Věřím v otevřené znalosti a v to, že kvalitní návody mají být dostupné bez reklam, rušivých prvků a zbytečného trackingu. Každý článek na webu Linux pro domácnost vzniká na základě rešerše, praktického testování na reálném nebo virtuálním počítači, ověřování v různých linuxových distribucích a pečlivého zpracování krok za krokem. Často jde o práci na několik hodin, někdy i několik dnů.
Pokud Vám některý návod pomohl, ušetřil čas nebo usnadnil řešení problému, budu rád za dobrovolnou finanční podporu. A pokud se Vám myšlenka tohoto webu líbí a chcete jeho tvorbu podporovat pravidelně, podívejte se prosím na stránku: