Als Windows zum ersten Mal meinen Linux-Starteintrag entfernte, geschah das plötzlich und ohne Vorwarnung oder Fehlermeldung. Ich hatte lediglich Windows aktualisiert, und nach dem Neustart startete mein Computer direkt in Windows. Es war, als wäre Linux nie auf dem Computer gewesen. Alle meine Partitionen blieben erhalten, nur die Firmware nicht.
Doppelstart ist einfachDiese Systeme nutzen jedoch eine gemeinsame EFI-Systempartition, modifizieren UEFI-Bootvariablen, verwalten TPM-basierte Sicherheitsfunktionen und Dateisysteme, die einander nicht vollständig vertrauen. Eine Behandlung wie bei einer regulären Installation kann daher kostspielig sein.
Schnelle Links
Fehlende Datensicherung und mangelndes Verständnis der EFI-Systempartition
Diese kleine FAT32-Partition bestimmt, von welchem System gestartet wird.
EFI-Systempartitionen sind typischerweise zwischen 100 MB und 512 MB groß und werden auf modernen Computern üblicherweise als FAT32 formatiert. Sie werden in der Windows-Datenträgerverwaltung als EFI-Systempartition angezeigt und von Linux in den entsprechenden Ordner geladen. / boot / efiDieser Abschnitt enthält den Leitfaden. EFIMicrosoftBootNach der Installation von Ubuntu, die Anleitung EFIubuntuZu den EFI-Systemabschnitten gehören der Windows Boot Manager und die EFI-Binärdateien von GRUB; diese werden vor dem Start des Betriebssystems von dieser Website heruntergeladen.
Neben den im ESP gespeicherten Dateien benötigt Ihre Bootkette die korrekten Partitions-IDs, da die GRUB-Konfigurationsdatei grub.cfg die UUID (Universally Unique Identifier) verwendet. Die UUID ist besonders wichtig beim Klonen von Festplatten, beim Austausch von SSDs oder beim Ändern von Partitionslayouts. Der ESP dient nicht nur als Dateispeicher, sondern ist zusammen mit den in der Firmware gespeicherten UEFI-NVRAM-Variablen ein integraler Bestandteil des Bootsystems.
Der Versuch, die fehlerhafte Multiboot-Umgebung durch Neuinstallation von GRUB mithilfe eines direkten USB-Laufwerks zu reparieren, und Chroot Es ist an sich unvollständig. Wenn Ihr Computer eine umfassende Wiederherstellung durchführt, werden neben den ESP-Dateien auch die UEFI-Variablen der Firmware von Windows geändert. Dieser Vorgang verändert die Prioritäten des Windows-Bootmanagers. Daher ist es unerlässlich, die Bootreihenfolge im BIOS/UEFI nach der Reparatur zu überprüfen, da die Wiederherstellung der Dateien allein die Bootreihenfolge der Firmware nicht wiederherstellt.
Die ideale Lösung für mich ist, die ESP-Partition zweimal zu sichern: einmal nur für Windows und dann erneut, nachdem ich die korrekte Funktion des Dual-Boot-Systems bestätigt habe. So funktioniert es: Sichern, bearbeiten, dann wieder sichern. Sobald ein Problem auftritt, kann ich... Clonezilla Um das ESP-Image wiederherzustellen, bevor Sie die Bootreihenfolge in der Firmware bestätigen, erstellen Sie eine Partition von 100 bis 512 MB. Dies ist schneller und zuverlässiger als das manuelle Erstellen von Booteinträgen. Solange Sie ein Dual-Boot-System ohne ESP-Partitionssicherung verwenden, ist das nächste Problem lediglich ein Update.
BitLocker-, Secure Boot- und TPM-Status nicht verwaltet
Die Windows-Sicherheitseinstellungen gehen davon aus, dass sie die Bootkette kontrollieren.
Windows 11 aktiviert BitLocker standardmäßig auf neuen und vorinstallierten Systemen, insbesondere solchen mit TPM 2.0, einem Sicherheitschip auf dem Mainboard. BitLocker verknüpft die Festplattenentschlüsselung mit der Integrität des Bootloaders und der Firmware-Konfiguration – zwei Komponenten, die beim Systemstart überprüft werden. Das Betriebssystem geht von einer Manipulation aus, sobald eine dieser Messungen verändert wird. In diesem Fall verweigert das TPM die Freigabe des primären Datenträgerschlüssels.
Sie können BitLocker zwar anhalten oder deaktivieren, es gibt jedoch einen entscheidenden Unterschied zwischen den beiden Optionen. Das Anhalten ist temporär und entschlüsselt weder das Laufwerk noch trennt es die Verbindung zum TPM. Die Deaktivierung hingegen führt eine vollständige Entschlüsselung durch und ist die bessere Option, wenn Sie Partitionen vergrößern oder die Startkonfiguration ändern müssen. Mit dem folgenden Befehl können Sie den BitLocker-Status Ihres Windows-Systems überprüfen:
manage-bde -status
Deaktivieren Sie BitLocker mit folgendem Befehl: manage-bde -off C:
Ein weiterer wichtiger Aspekt ist Secure Boot. Einige große Distributionen wie Ubuntu, OpenSUSE und Fedora unterstützen signierte Bootloader und somit auch Secure Boot. Andere Distributionen hingegen verfügen nicht über einen signierten Bootloader und können daher mit Secure Boot Probleme haben. Es lässt sich nicht garantieren, wie sich Ihr primäres Wiederherstellungstool verhält, wenn Secure Boot aktiviert ist. Ich habe es vor der Installation deaktiviert. Das heißt nicht, dass Linux damit nicht funktioniert, aber die Wiederherstellung wird dadurch unvorhersehbar.
Die eigentlichen Probleme mit dem TPM treten beim Austausch von Laufwerken auf. Auf einigen Rechnern, auf denen ich SSDs ausgetauscht habe, habe ich beobachtet, wie Windows den vorherigen Bootkontext überschrieben hat. Dies erzwingt die Passwortauthentifizierung und ändert die Bootreihenfolge. Obwohl Linux also nicht gelöscht wurde, stand es nicht mehr an erster Stelle in der Warteschlange. Vermeiden Sie es, TPM, Secure Boot oder Firmware-Sicherheitseinstellungen zu ändern, sobald beide Betriebssysteme installiert sind, da dies keine neutralen Aktionen sind. Das Einfrieren der Sicherheitseinstellungen nach der Installation beider Betriebssysteme ist für die Stabilität unerlässlich.
Vorausgesetzt, Windows überschreibt Ihren Bootloader nicht
Funktionsaktualisierungen und Wiederherstellungs-Resets UEFI-Prioritäten
Windows-Versionsaktualisierungen können ein Problem verursachen. Dabei werden üblicherweise die UEFI-Starteinträge des Geräts zurückgesetzt. Obwohl GRUB durch das Update nicht verändert wird, priorisiert Windows GRUB im NVRAM der Firmware nicht. Dadurch entsteht der Eindruck, Linux sei gelöscht worden.
Die Windows-Wiederherstellung kann schwerwiegendere Folgen haben, da sie die Bootkonfigurationsdaten im ESP neu erstellt und die Linux-EFI-Einträge überschreibt. Die Linux-Partition bleibt zwar möglicherweise erhalten, die Firmware kann aber unter Umständen nicht mehr darauf zugreifen. Die Daten bleiben zwar erhalten, der Bootpfad ist jedoch zerstört.
Ich deaktiviere normalerweise den Schnellstart auf meinem Computer.Ein Problem besteht darin, dass nach dem Schreiben des Windows-Kernels in die Ruhezustandsdatei Firmware-Flags gesetzt werden, um einen Hybrid-Boot durchzuführen. Da dieser Vorgang die normale Bootmenü-Anzeige umgehen kann, erscheint es so, als ob das System GRUB übersprungen hätte.
Sie können sich möglicherweise nicht dauerhaft davor schützen, dass Windows nach einem größeren Update seine Prioritäten ändert. Jegliche Schutzmaßnahmen sollten daher routinemäßig erfolgen: Erstellen Sie regelmäßig Backups Ihrer ESP-Datei, überprüfen Sie die Bootreihenfolge nach Funktionsupdates und rechnen Sie mit gelegentlichen Störungen. Die einzige Möglichkeit, Dual-Boot vorhersehbar zu gestalten, besteht darin, davon auszugehen, dass Windows Ihre gemeinsam genutzte Boot-Infrastruktur nicht beibehält.
Partitionen und gemeinsam genutzte Dateisysteme leichtfertig behandeln
Die Änderung der NTFS-Größe und des Speichers im gesamten Betriebssystem erfordert Disziplin.
Das sichere Verkleinern einer Windows-Partition ist unerlässlich. Das bedeutet, dass Sie NTFS nicht verkleinern können, wenn es sich nicht in einem sauberen Zustand befindet. Der Schnellstart ist standardmäßig aktiviert und versetzt NTFS üblicherweise in einen halben Ruhezustand, wodurch das Risiko von Datenbeschädigungen steigt. Sie müssen den Schnellstart und den Ruhezustand deaktivieren sowie BitLocker vollständig entschlüsseln. Erst dann können Sie die Partition sicher mit der Windows-Datenträgerverwaltung verkleinern. Ich führe anschließend immer chkdsk aus, um die Sicherheit zu gewährleisten.
Windows ist in vier Bereiche unterteilt, und Sie sollten diese beachten:
- EFI (FAT32)-Systempartition
- Microsoft-Bereich (ausgeblendet, ca. 16 MB)
- Windows C: (NTFS)
- Manchmal ist die Windows-Wiederherstellungspartition
Die reservierte Microsoft-Partition ist in Linux-Tools sichtbar, unter Windows jedoch ausgeblendet. Theoretisch lässt sie sich löschen. Wenn Sie sich mit der Datenträgerverwaltung unter Windows nicht vollständig auskennen, kann das Löschen jedoch ein schwerwiegender Fehler sein, da sie integraler Bestandteil bestimmter Datenträgeroperationen ist und Metadaten verwaltet.
Bei der Datenwiederherstellung behandelt Windows ext4- oder Btrfs-Dateisysteme wahrscheinlich als nicht definiert, da es diese nicht unterstützt. NTFS ist eine praktische Option für gemeinsam genutzte Daten. Wenn Windows jedoch heruntergefahren wird und Linux diese NTFS-Partition zum Lesen und Schreiben einbindet, kann es zu Datenbeschädigung kommen. Die ideale Lösung ist ein vollständiges Herunterfahren vor dem Hochfahren unter Linux; ohne „Schnellstart“..
Wo treten Probleme beim Dual-Boot auf?
Wenn Dual-Boot fehlschlägt, stößt es häufig auf Einschränkungen der Firmware, der Verschlüsselung oder des Dateisystems. In solchen Fällen sind besondere Vorsichtsmaßnahmen erforderlich. Sie können Probleme vermeiden, indem Sie Ihre ESP-Datei sichern, den Sicherheitsstatus der Firmware einfrieren, darauf warten, dass Windows die Bootreihenfolge zurücksetzt, und NTFS korrekt verwalten.
