Instalace Linuxu Zorin OS na jediný interní disk s odstraněním Windows a všech Vašich dat
30.04.2026
Tento návod popisuje instalaci Zorin OS 18 Core na počítač s jedním interním diskem. Postup je určen pro situaci, kdy chcete z počítače odstranit Windows, smazat původní rozdělení disku a používat na daném počítači pouze Linux Zorin OS.
Ilustrační obrázek znázorňující přechod z Windows na Zorin OS, vymazání původního interního disku a čistou instalaci Linuxu ze zaváděcího USB flash disku.
Rychlá navigace:
Důležité upozornění před začátkem
Tento postup smaže původní systém Windows i všechna data uložená na interním disku počítače. To znamená nejen samotný systém Windows, ale také dokumenty, fotografie, videa, stažené soubory, pracovní složky, oddíly pro obnovu systému a další data, která se na daném disku nacházejí.
Pokračujte pouze tehdy, pokud:
- máte svá důležitá data zálohovaná na jiném zařízení,
- jste si jistí, že Windows na tomto počítači již nechcete používat,
- instalujete na počítač s jedním interním diskem,
- rozumíte tomu, že po potvrzení zápisu změn na disk už se původní systém běžným způsobem nevrátí.
Pokud máte v počítači více interních disků, tento návod nepoužívejte mechanicky. U více disků je potřeba přesně vědět, na který disk instalujete. Jinak by mohlo dojít ke smazání nesprávného disku.
Před instalací doporučuji odpojit všechny externí disky, USB disky a paměťové karty, které k instalaci nepotřebujete. Nechte připojený pouze zaváděcí USB flash disk se Zorin OS.
Na co tento článek navazuje
V předchozích návodech jsme si již vysvětlili přípravu zaváděcího USB flash disku a také test Linuxu v živém režimu.
Před samotnou instalací doporučuji projít zejména tyto kroky:
Tyto kroky mají praktický význam. Nejde jen o přípravu instalačního média. V živém režimu si můžete ověřit, zda počítač správně startuje z USB, zda funguje obraz, klávesnice, touchpad, myš, zvuk, Wi-Fi, kabelový internet a další základní hardware.
Pokud jste již Zorin OS z USB vyzkoušeli a všechno fungovalo správně, máte pro samotnou instalaci mnohem lepší výchozí situaci.
Pro koho je tento postup vhodný
Tento návod je vhodný pro uživatele, kteří mají na starším počítači Windows, ale už je nechtějí dál používat. Typicky jde o počítač, který již nepodporuje novější verzi Windows, je pro Windows pomalý, nebo jej chcete nově používat jako domácí počítač s Linuxem.
Tento postup je vhodný tehdy, když chcete:
- odstranit Windows,
- smazat celý interní disk,
- nainstalovat Zorin OS jako jediný operační systém,
- začít s čistým systémem bez dual bootu.
Tento postup naopak není vhodný, pokud chcete zachovat Windows vedle Linuxu. Pro instalaci vedle Windows je potřeba použít jiný postup pro dual boot.
Zkontrolujte hardwarové požadavky
I když jste už Zorin OS otestovali v živém režimu, je vhodné před instalací ještě ověřit minimální hardwarové požadavky.
Pro Zorin OS Core jsou důležité hlavně tyto hodnoty:
- 64bitový procesor Intel nebo AMD,
- alespoň 2 GB RAM,
- alespoň 15 GB volného místa na disku,
- displej s rozlišením alespoň 800 × 600.
Jde o minimální hodnoty. V praxi je vždy lepší, když má počítač výkonovou rezervu. Pro pohodlné běžné používání je vhodnější mít více paměti RAM, ideálně SSD disk a procesor, který není na úplném minimu.
Nejlepší výchozí situace před instalací
Nejvhodnější je navázat instalací přímo po otestování Zorin OS v živém režimu. V takovém případě už máte počítač spuštěný z USB, víte, že prostředí naběhlo, a můžete si předem ověřit připojení k internetu.
Internet během instalace není vždy absolutně povinný, ale je vhodný. Instalátor díky němu může stáhnout aktualizace, některé ovladače a další potřebné součásti systému.
Pokud už jste v živém systému Zorin OS, můžete instalační proces spustit dvojitým kliknutím na ikonu Nainstalovat Zorin OS 18 na ploše.
Krok 1: Nabootujte počítač ze zaváděcího USB flash disku
Pokud počítač teprve zapínáte nebo restartujete, vložte do něj zaváděcí USB flash disk se Zorin OS.
Ihned po zapnutí počítače opakovaně mačkejte klávesu pro vyvolání Boot Menu. Podle výrobce počítače to může být například:
- F12
- F11
- F10
- F9
- Esc
- Delete
V nabídce Boot Menu vyberte USB flash disk se Zorin OS. Položka může obsahovat název výrobce flash disku, slovo USB, případně označení EFI nebo UEFI.
Po potvrzení výběru se počítač začne spouštět ze zaváděcího USB flash disku.
Úvodní nabídka Zorin OS
Po spuštění z USB se zobrazí úvodní nabídka Zorin OS.
Na běžném počítači zvolte:
- Try or Install Zorin OS
Pokud máte novější grafickou kartu NVIDIA, zvolte:
- Try or Install Zorin OS (modern NVIDIA drivers)
Tato volba je určena pro počítače s novějšími grafickými kartami NVIDIA a může pomoci správně načíst potřebné ovladače již při spuštění instalačního média.
Ať už se nabídka zobrazí v jednodušším nebo graficky odlišném vzhledu, vždy vybíráte odpovídající položku Try or Install Zorin OS.
Nevynechávejte první kontrolu USB média
Při prvním spuštění instalačního USB média nevynechávejte kontrolu, kterou Zorin OS během startu nabízí. Tato kontrola pomáhá odhalit poškozený ISO soubor, chybně vytvořený USB disk nebo vadné instalační médium.
Pokud by se po zvolení běžné volby objevila černá obrazovka, zkuste variantu pro moderní NVIDIA ovladače. U některých počítačů může pomoci také volba bezpečnější grafiky, pokud ji nabídka obsahuje.
Krok 2: Spusťte živý systém místo okamžité instalace
Po naběhnutí instalačního prostředí můžete zvolit přímo možnost Nainstalovat Zorin OS. Instalace by tím začala okamžitě.
Přesto doporučuji pro začátečníky bezpečnější postup:
Nejprve zvolte možnost Try Zorin OS neboli Vyzkoušet Zorin OS.
Tím se dostanete do živého systému, který běží přímo z USB flash disku. Tento režim Vám umožní ještě před instalací zkontrolovat prostředí, připojit se k internetu, otevřít webový prohlížeč a ověřit, že počítač opravdu funguje použitelně.
Výhodou živého režimu je také to, že máte k dispozici běžnou plochu Zorin OS. Můžete se připojit například i ke skryté Wi-Fi síti, otevřít nastavení systému a případně zkontrolovat i další věci, které nejsou v přímém instalačním režimu tak pohodlně dostupné.
Po spuštění živého systému se nejprve připojte k internetu. Pokud jste postupovali podle předchozího článku o testu Zorin OS v živém režimu, připojení k internetu už znáte z části věnované kontrole sítě.
Krok 3: Spusťte instalátor z plochy
V živém systému spusťte instalaci dvojitým kliknutím na ikonu: Nainstalovat Zorin OS 18
Ikona se nachází na ploše, obvykle v levé horní části obrazovky.
Pro zvětšení klikněte na obrázek.
Po spuštění instalátoru pokračujte tlačítkem "Pokračovat".
Výběr rozložení klávesnice
Na obrazovce s výběrem klávesnice zvolte odpovídající rozložení. Pro české prostředí obvykle vyberete českou klávesnici.
Doporučuji vyzkoušet psaní znaků v testovacím políčku, pokud jej instalátor nabízí. Ověříte si tak, že klávesnice píše správně.
Poté klikněte na tlačítko "Pokračovat".
Připojení k internetu
Na následující obrazovce vyberte síť pro připojení k internetu. Pokud používáte Wi-Fi, zvolte svou síť a zadejte heslo. Pokud používáte kabelové připojení, může být internet připojen automaticky.
Po připojení pokračujte tlačítkem "Pokračovat".
Krok 4: Aktualizace a software třetích stran
V dalším kroku se zobrazí důležité volby týkající se aktualizací, ovladačů a doplňkového softwaru.
Nainstalovat aktualizace během instalace Zorin OS
Pokud je možné tuto volbu zaškrtnout, doporučuji ji použít. Instalátor může během instalace stáhnout aktuálnější součásti systému.
Pokud je volba zašedlá a nejde změnit, neznamená to nutně chybu. Po dokončení instalace a prvním spuštění systému z interního disku Vás Zorin OS vyzve ke spuštění běžných aktualizací.
Nainstalovat software třetích stran pro grafické karty, Wi-Fi hardware a dodatečné formáty médií
Tuto volbu doporučuji začátečníkům ponechat zaškrtnutou.
Díky této volbě se mohou nainstalovat potřebné ovladače pro některý hardware, například grafické karty nebo Wi-Fi adaptéry. Zároveň se mohou doplnit multimediální součásti potřebné pro přehrávání některých formátů videa a zvuku.
Pro běžného domácího uživatele je tato volba praktická, protože snižuje pravděpodobnost, že budete po instalaci ručně dohledávat ovladače nebo kodeky.
Configure Secure Boot – zvolte heslo
Pokud instalátor nabídne volbu Configure Secure Boot, zadejte jednoduché zapamatovatelné heslo bez diakritiky a pokračujte v instalaci.
Toto heslo není přihlašovací heslo do Linuxu. Slouží pouze pro potvrzení klíče MOK po prvním restartu, pokud je v počítači zapnutý Secure Boot a instalují se některé ovladače nebo moduly třetích stran.
Pokud počítač Secure Boot nemá, nebo se tato volba vůbec nezobrazí, není to problém. Pokračujte dál.
Podrobné vysvětlení najdete na konci článku v části Volba „Configure Secure Boot“ při instalaci Zorin OS.
Pro zvětšení klikněte na obrázek.
Krok 5: Typ instalace
Nyní se dostáváme k nejdůležitější části celé instalace.
Instalátor nabídne několik možností, například:
- Nainstalovat Zorin OS vedle Windows Boot Manager
- Vymazat disk a nainstalovat Zorin OS
- Něco jiného
V tomto návodu vybíráme možnost: Vymazat disk a nainstalovat Zorin OS
Tato volba smaže původní rozdělení disku a vytvoří nové oddíly pro Zorin OS.
Volbu Pokročilé funkce v tomto postupu nepoužíváme. Šifrování disku, LVM nebo ruční rozdělení disku jsou témata pro samostatné návody.
Pokračujte tlačítkem "Instalovat nyní".
Pro zvětšení klikněte na obrázek.
Poslední varování před zápisem změn na disk
Instalátor nyní zobrazí okno Zapsat změny na disk.
Toto je poslední důležité varování. Instalátor ukáže, že budou odstraněny původní oddíly a vytvořeno nové rozdělení disku pro Zorin OS.
Po potvrzení tlačítkem "Pokračovat" začne skutečná změna disku. V této fázi už nejde o pouhé nastavení v průvodci. Instalátor začne zapisovat změny na interní disk počítače.
Pokud si nejste jistí, zastavte se. Zkontrolujte, že máte zálohovaná data a že opravdu chcete odstranit Windows i všechna data na disku.
Pokud jste si jistí, pokračujte tlačítkem "Pokračovat".
Krok 6: Výběr časového pásma
V okně Kde jste? vyberte časové pásmo. Obvykle stačí kliknout na mapu nebo zadat název hlavního města.
Pro Českou republiku můžete zadat například Praha.
Poté pokračujte tlačítkem "Pokračovat".
Krok 7: Vytvoření uživatelského účtu
V okně Kdo jste? nastavíte základní údaje pro nový systém.
Vyplňte:
- své jméno,
- název počítače,
- uživatelské jméno,
- heslo,
- opakování hesla.
Uživatelské jméno doporučuji psát malými písmeny, bez mezer a bez diakritiky.
Heslo zvolte tak, aby nebylo triviální. Nemělo by jít o jednoduché heslo typu 123456, heslo, linux nebo jméno uživatele. U notebooku je vhodné používat přihlašování heslem, protože se jedná o přenosné zařízení.
Máte zde dvě hlavní možnosti:
- Požadovat mé heslo pro přihlášení
- Přihlašovat se automaticky
Pro běžné použití doporučuji volbu "Požadovat mé heslo pro přihlášení". Automatické přihlášení je pohodlnější, ale méně bezpečné. Pokud by se k počítači dostal někdo jiný, systém se mu po zapnutí rovnou otevře.
Volbu "Použít Active Directory" ponechte prázdnou. Tato možnost se týká hlavně firemního prostředí a domácí uživatel ji při běžné instalaci nepotřebuje.
Po vyplnění údajů pokračujte tlačítkem "Pokračovat".
Krok 8: Průběh instalace
Tím je instalace zahájena. Instalátor začne kopírovat soubory na interní disk, nastavovat systém a případně stahovat některé součásti z internetu.
V této fázi počítač nevypínejte, nevytahujte USB flash disk a neodpojujte napájení. U notebooku je vhodné mít připojený napájecí adaptér.
Instalace může podle výkonu počítače, rychlosti disku a rychlosti internetu trvat různě dlouho.
Krok 9: Dokončení instalace a restart
Po dokončení instalace se zobrazí výzva k restartování počítače.
Klikněte na tlačítko "Restartovat nyní".
Před samotným restartem Vás systém vyzve k odstranění instalačního USB flash disku.
Vyndejte USB flash disk z počítače a potvrďte pokračování klávesou "Enter".
Díky tomu se počítač po restartu nespustí znovu z USB, ale už z interního disku, na který byl Zorin OS právě nainstalován.
Krok 10: První spuštění nového systému
Pokud jste během instalace nezadávali heslo u volby Configure Secure Boot, systém by měl po restartu normálně naběhnout do nově nainstalovaného Zorin OS.
Po přihlášení se zobrazí pracovní plocha. Tím je základní instalace hotová.
Následně můžete pokračovat běžnými kroky po instalaci:
- spustit aktualizace systému,
- zkontrolovat ovladače,
- nastavit jazykové a místní volby,
- nainstalovat potřebné programy,
- přizpůsobit vzhled systému,
- obnovit svá data ze zálohy.
Krok 11: Pokud se po restartu zobrazí MOK Manager
Pokud jste během instalace zadali heslo u volby "Configure Secure Boot", může se po prvním restartu zobrazit modrá textová obrazovka "MOK Manager".
To není chyba. Jde o potvrzení klíče, který umožní při zapnutém Secure Bootu načíst některé ovladače nebo moduly třetích stran.
Zobrazí se obrazovka s názvem přibližně: "Perform MOK management".
V tomto případě postupujte podle následujících kroků.
Vyberte položku: "Enroll MOK".
Potvrďte pokračování volbou: "Continue".
Poté zvolte: "Yes".
Následně zadejte heslo, které jste si zvolili během instalace u položky "Configure Secure Boot".
Heslo se při psaní nemusí viditelně zobrazovat. To je běžné chování. Po zadání hesla jej potvrďte klávesou "Enter".
Nakonec vyberte: "Reboot".
a potvrďte klávesou "Enter".
Po restartu by měl Zorin OS normálně naběhnout do nainstalovaného systému.
Tím je instalace dokončena.
HOTOVO
Zorin OS je nyní nainstalovaný na interním disku počítače jako jediný operační systém. Windows a původní data na tomto disku byly odstraněny a počítač startuje přímo do Linuxu Zorin OS.
Co se změní v Boot Menu po instalaci
Po dokončení instalace se může změnit i nabídka Boot Menu, kterou vyvoláváte při startu počítače například klávesou F12, F11, Esc nebo jinou klávesou podle výrobce počítače.
Před instalací zde můžete vidět například položku Windows Boot Manager a vedle ní také zaváděcí USB flash disk se Zorin OS.
Po instalaci Zorin OS na celý interní disk se Windows odstraní a počítač už startuje z nového linuxového zavaděče. V Boot Menu se proto může místo původní položky Windows Boot Manager zobrazovat položka Zorin OS.
To je v tomto typu instalace správně. Znamená to, že UEFI firmware počítače už vidí nový systém Zorin OS jako zaváděcí systém na interním disku a může jej spustit místo původního Windows Boot Manageru.
Na různých počítačích se ale názvy v Boot Menu mohou mírně lišit. Někde se může zobrazit Zorin OS, jinde například ubuntu, UEFI OS, název disku nebo jiný podobný záznam. Zorin OS technicky vychází z Ubuntu, takže označení ubuntu v některých UEFI nabídkách nemusí znamenat chybu.
Může se také stát, že ve firmwaru počítače dočasně zůstane starý záznam Windows Boot Manager, i když už byl Windows z disku odstraněn. Pokud počítač normálně startuje do Zorin OS, není nutné to u začátečnické instalace hned řešit. Důležité je, že po zapnutí počítače systém startuje do nově nainstalovaného Zorin OS.
Vysvětlení na závěr
Volba „Configure Secure Boot“ při instalaci Zorin OS
V kroku „Aktualizace a další software“ se může při instalaci Zorin OS zobrazit volba „Configure Secure Boot“ se zadáním hesla. Tato volba souvisí s tím, že instalátor nabízí instalaci softwaru třetích stran, například ovladačů pro grafické karty, některý Wi-Fi hardware nebo doplňkových multimediálních součástí. Pokud je v počítači zapnutý Secure Boot, systém musí zajistit, aby se po instalaci mohly načíst i ovladače nebo kernelové moduly, které nejsou součástí běžně podepsaného základu systému. K tomu se používá mechanismus zvaný MOK – Machine Owner Key. Ubuntu, ze kterého Zorin OS technicky vychází, při instalaci potřebných modulů vytvoří klíč, podepíše jím příslušné moduly a po restartu nabídne jeho potvrzení v prostředí MokManager.
Heslo zadané v této obrazovce není běžné uživatelské heslo do Linuxu, není to heslo k šifrování disku a neslouží ani k přihlašování do systému. Je to dočasné potvrzovací heslo, které budete potřebovat po prvním restartu počítače. Po restartu se může zobrazit modrá textová obrazovka MOK Manager. V ní je potřeba zvolit přibližně volbu Enroll MOK, potvrdit pokračování, zadat heslo z instalace a poté restartovat počítač. Teprve po tomto potvrzení se klíč uloží do důvěryhodné databáze počítače a ovladače podepsané tímto klíčem se mohou při zapnutém Secure Bootu načíst.
Tuto volbu je vhodné použít tehdy, když máte v počítači zapnutý Secure Boot a zároveň při instalaci ponecháte zaškrtnutou volbu „Nainstalovat software třetích stran pro grafické karty, Wi-Fi hardware a dodatečné formáty médií“. Typicky se to týká počítačů s grafickou kartou NVIDIA, některých Wi-Fi adaptérů nebo dalšího hardwaru, který potřebuje proprietární nebo dodatečný ovladač. Pokud chcete Secure Boot ponechat zapnutý, je lepší heslo vyplnit a následně po restartu dokončit zápis klíče v MOK Manageru.
Volbu naopak nemusíte řešit na starším počítači, který Secure Boot vůbec nemá, používá starší BIOS/Legacy režim, nebo má Secure Boot vypnutý. V takovém případě tato ochrana nebrání načítání dodatečných ovladačů a není co potvrzovat. Není to chyba ani problém. Zorin OS lze na takovém počítači normálně nainstalovat a používat. Pouze se neuplatní kontrola Secure Bootu při startu systému.
Volbu můžete vynechat také v případě, že nepoužíváte žádný hardware vyžadující proprietární ovladač a systém si vystačí s běžnými otevřenými ovladači obsaženými přímo v Linuxu. Typicky jde o mnoho počítačů s integrovanou grafikou Intel nebo AMD, kde grafika funguje ihned po instalaci bez dodatečných proprietárních ovladačů. Pokud po instalaci funguje obraz, síť i zvuk správně, začátečník se touto volbou nemusí zbytečně zabývat.
Zvláštní pozornost si zaslouží grafické karty NVIDIA. Zorin OS při startu instalačního média nabízí u moderních karet NVIDIA také volbu „Try or Install Zorin OS (modern NVIDIA drivers)“. Oficiální nápověda Zorin upozorňuje, že u moderních NVIDIA ovladačů může být někdy nutné Secure Boot vypnout, aby se ovladače plně aktivovaly. Secure Boot totiž může na některých počítačích zabránit načtení NVIDIA ovladače. Zorin přímo uvádí, že Secure Boot může blokovat načítání NVIDIA ovladačů, a jako jedno z řešení doporučuje jeho vypnutí v nastavení BIOS/UEFI.
To ale neznamená, že NVIDIA a Secure Boot spolu nikdy nemohou fungovat. Znamená to pouze, že jde o citlivější kombinaci. Pokud instalátor nabídne konfiguraci Secure Bootu a Vy chcete Secure Boot ponechat zapnutý, zadejte heslo a po restartu dokončete registraci MOK klíče. Pokud by se po instalaci NVIDIA ovladač nenačetl správně, obraz běžel jen v nouzovém režimu nebo systém hlásil problém s ovladačem, jedním z praktických řešení je Secure Boot v BIOS/UEFI vypnout. Zorin obecně uvádí, že Secure Boot na většině moderních počítačů funguje, ale na některých sestavách může blokovat ovladače nebo kompatibilní funkce.
U instalace na jediný interní disk s odstraněním Windows není Secure Boot povinný. Pokud počítač Secure Boot nemá, nevadí to. Pokud ho má zapnutý a instalátor nabídne Configure Secure Boot, doporučuji heslo zadat, zvlášť pokud necháváte zaškrtnutou instalaci softwaru třetích stran. Je to lepší než později řešit nefunkční Wi-Fi nebo grafický ovladač. Důležité je pouze nezapomenout, že po restartu může přijít modrá obrazovka MOK Manageru a tam je potřeba zápis klíče potvrdit.
V případě dual bootu s Windows samotný dual boot neznamená, že musíte volbu Configure Secure Boot povinně zapnout. Tato volba nesouvisí přímo s tím, jestli budete mít vedle Zorin OS také Windows. Souvisí hlavně s tím, zda je v počítači zapnutý Secure Boot a zda instalujete ovladače nebo moduly třetích stran. Pokud tedy instalujete Zorin OS vedle Windows, Secure Boot je zapnutý a zároveň chcete instalovat třetí strany, je vhodné heslo vyplnit a MOK klíč po restartu potvrdit.
U dual bootu je potřeba být opatrnější s vypínáním Secure Bootu, protože nastavení Secure Bootu je společné pro celý počítač, ne pouze pro Linux. Pokud ve Windows používáte BitLocker nebo šifrování zařízení, změny v oblasti startu systému, zabezpečení nebo firmwaru mohou způsobit výzvu k zadání obnovovacího klíče BitLockeru. Microsoft uvádí, že BitLocker může při startu požadovat obnovovací klíč například po bezpečnostní nebo hardwarové změně. Proto je u dual bootu rozumné mít před změnami v BIOS/UEFI uložený obnovovací klíč BitLockeru, pokud je šifrování ve Windows zapnuté.
Krátké doporučení pro začátečníky
Pokud instalujete Zorin OS na jediný disk a Windows budete mazat, není potřeba Secure Boot dopředu složitě řešit. Ponechte zaškrtnutou volbu pro instalaci softwaru třetích stran. Pokud se objeví Configure Secure Boot, zadejte jednoduché zapamatovatelné heslo, po restartu potvrďte Enroll MOK a nechte instalaci doběhnout. Pokud počítač Secure Boot nemá, nebo je vypnutý, není to problém a instalace může normálně pokračovat bez této části.
Pro běžný počítač bez NVIDIA grafiky většinou tato volba nebude zásadní. Pro počítač s NVIDIA grafikou, některými Wi-Fi adaptéry nebo při zapnutém Secure Bootu je naopak lepší ji nepřeskakovat. Pokud se později ukáže, že ovladač kvůli Secure Bootu stejně nefunguje správně, lze Secure Boot v BIOS/UEFI vypnout a problém tím často odstranit. U dual bootu s Windows je ale před takovou změnou vhodné ověřit, zda Windows nepoužívá BitLocker.
Co když v MOK Manageru omylem zvolíte Continue boot nebo zadáte špatné heslo
Pokud se po restartu zobrazí modrá obrazovka MOK Manager a omylem zvolíte Continue boot místo Enroll MOK, není potřeba znovu instalovat celý systém.
Volba Continue boot pouze pokračuje ve startu systému bez potvrzení MOK klíče v tomto kroku. Zorin OS se může normálně spustit, ale pokud máte zapnutý Secure Boot a používáte ovladač nebo modul třetí strany, například pro NVIDIA grafiku, některý Wi-Fi adaptér nebo jiný hardware, nemusí se tento ovladač správně načíst.
Podobně pokud při potvrzování MOK zadáte špatné heslo, nejde o zničenou instalaci. Heslo z obrazovky Configure Secure Boot je pouze dočasné potvrzovací heslo pro zápis MOK klíče. Není to přihlašovací heslo do Linuxu.
Pokud se spletete, postupujte jednoduše:
- Nechte systém doběhnout do Zorin OS.
- Restartujte počítač.
- Pokud se MOK Manager zobrazí znovu, vyberte tentokrát Enroll MOK a zadejte správné heslo.
- Pokud se MOK Manager znovu nezobrazí, můžete jeho vyvolání připravit z nainstalovaného systému.
V nainstalovaném Zorin OS otevřete Terminál a nejdříve ověřte stav Secure Bootu:
bash
mokutil --sb-state
Pokud je Secure Boot zapnutý a potřebujete MOK zapsat znovu, použijte příkaz:
bash
sudo update-secureboot-policy --enroll-key
Systém Vás vyzve k zadání nového dočasného hesla. Zvolte jednoduché zapamatovatelné heslo bez české diakritiky a bez složitých speciálních znaků. Poté restartujte počítač:
bash
sudo reboot
Po restartu by se měla znovu zobrazit modrá obrazovka MOK Manager.
Tentokrát zvolte: Enroll MOK → Continue → Yes → zadejte heslo → Reboot
Tím se MOK klíč zapíše a systém se znovu restartuje.
Pokud příkaz oznámí, že žádný MOK klíč neexistuje, nebo že už je klíč zapsaný, neznamená to automaticky problém. V takovém případě není nutné instalaci opakovat. Důležité je ověřit, zda po spuštění systému funguje obraz, Wi-Fi, zvuk a další hardware. Pokud vše funguje, začátečník nemusí MOK dál řešit.
Pokud by ale po instalaci nefungovala NVIDIA grafika, Wi-Fi nebo jiný hardware vyžadující dodatečný ovladač, je potřeba se k Secure Bootu a ovladačům vrátit. Možnosti jsou dvě: buď správně dokončit zápis MOK klíče, nebo Secure Boot v nastavení BIOS/UEFI vypnout. Opět ale platí, že kvůli chybně potvrzenému MOK není potřeba znovu mazat disk ani opakovat celou instalaci Zorin OS.
Odstranění dat není totéž jako bezpečná skartace dat
Při volbě Vymazat disk a nainstalovat Zorin OS instalátor odstraní původní oddíly na disku a vytvoří nové rozdělení pro Linux. Pro běžného uživatele tím původní data zmizí. Windows už se nespustí a soubory nebudou běžně viditelné.
Je ale důležité rozlišovat dvě odlišné věci:
- smazání disku při instalaci operačního systému,
- bezpečná likvidace dat před prodejem, darováním nebo vyhozením počítače.
Instalace Linuxu s vymazáním disku není totéž jako odborná skartace dat. Neznamená to automaticky, že původní data byla bezpečně a nevratně přepsána ve všech oblastech disku. Běžný uživatel se k nim nedostane, ale odborník se specializovanými nástroji může být v některých případech schopen část původních dat obnovit.
To je důležité hlavně tehdy, pokud počítač později prodáváte, darujete, vyhazujete nebo předáváte někomu cizímu.
Pokud počítač zůstává u Vás doma a pouze na něm nahrazujete Windows Linuxem, tento postup je pro běžné použití v pořádku. Pokud ale počítač opouští Vaši domácnost, je vhodné řešit bezpečnou likvidaci dat samostatně.
Praktické doporučení pro začátečníky:
- Pokud počítač dál používáte Vy, instalace Zorin OS s vymazáním disku obvykle stačí.
- Pokud počítač darujete nebo prodáváte, řešte bezpečné vymazání disku předem.
- Pokud počítač likvidujete a nejste si jistí bezpečným mazáním, vymontujte z něj disk a uschovejte jej na bezpečné místo.
- U starých pevných disků a SSD disků se vhodný způsob bezpečného mazání liší. SSD disky se nemažou úplně stejným způsobem jako staré magnetické HDD disky.
- U velmi citlivých dat je nejbezpečnější disk fyzicky zničit nebo jej nepředávat mimo Vaši kontrolu.
Jednoduše řečeno: instalace Zorin OS odstraní Windows a připraví disk pro nový systém. Není to ale profesionální metoda nevratné likvidace dat.
Zdroje
- Zorin Help – Install Zorin OS. Oficiální návod k instalaci Zorin OS, spuštění z USB, volbě „Try Zorin OS“, kontrole USB média a volbě „Erase disk and install Zorin OS“.
- Zorin Help – System Requirements. Oficiální minimální hardwarové požadavky pro Zorin OS.
- Zorin Help – Replace Your Zorin OS Installation. Oficiální postup Zorinu, který zdůrazňuje zálohu dat, vytvoření instalačního USB a instalaci nové kopie systému.
- Zorin Help – Activate NVIDIA Graphics Card. Oficiální informace k použití moderních NVIDIA ovladačů, softwaru třetích stran a možné souvislosti se Secure Bootem.
- Zorin Help – Activate AMD Radeon Graphics Card. Oficiální informace, že moderní AMD Radeon grafiky mají v Zorin OS předinstalované otevřené ovladače AMDGPU/Radeon a obvykle nevyžadují další nastavení.
- Ubuntu Security Documentation – UEFI Secure Boot. Dokumentace k mechanismu Secure Boot, shim a MokManageru pro správu MOK klíčů.
- Microsoft Support – Secure Boot troubleshooting guide. Informace o tom, že změny v oblasti Secure Bootu a měření startu systému mohou souviset s výzvou BitLockeru k zadání obnovovacího klíče.
- NIST SP 800-88r2 – Guidelines for Media Sanitization. Standardní rozlišení metod bezpečné sanitizace médií, včetně metod clear, purge a destroy, a vysvětlení, že úroveň obnovitelnosti dat závisí na zvoleném způsobu sanitizace.
- Ubuntu Wiki – UEFI/SecureBoot. Popis práce s MOK klíči, příkazem update-secureboot-policy --enroll-key a správou Secure Bootu v Ubuntu systému, ze kterého Zorin OS technicky vychází.
PODPOŘTE OTEVŘENÉ NÁVODY A DALŠÍ ROZVOJ WEBU LINUX PRO DOMÁCNOST:
Věřím v otevřené znalosti a v to, že kvalitní návody mají být dostupné bez reklam, rušivých prvků a zbytečného trackingu. Každý článek na webu Linux pro domácnost vzniká na základě rešerše, praktického testování na reálném nebo virtuálním počítači, ověřování v různých linuxových distribucích a pečlivého zpracování krok za krokem. Často jde o práci na několik hodin, někdy i několik dnů.
Pokud Vám některý návod pomohl, ušetřil čas nebo usnadnil řešení problému, budu rád za dobrovolnou finanční podporu. A pokud se Vám myšlenka tohoto webu líbí a chcete jeho tvorbu podporovat pravidelně, podívejte se prosím na stránku: