Bitlocker 可以在双启动系统中使用吗？一个驱动器上安装 Windows，另一个驱动器上安装 Linux。

Question

我的工作场所允许远程登录公司网络，但在连接之前需要满足某些计算机安全先决条件，其中之一就是必须使用 Windows 进行连接，并且必须使用 Bitlocker 来保护安装 Windows 的物理硬盘。

我没有被要求为此设置我的家用电脑，但我认为这可能是一个好主意。我打算购买一台预装 Windows 7 的新电脑，在单独的硬盘上安装 Ubuntu Linux，然后将该硬盘设置为第一个启动硬盘。这样，GRUB2 将允许启动任一操作系统，并且每个操作系统都独立于其他操作系统，每个操作系统都忽略其他操作系统的硬盘。这就是我当前电脑的设置方式。

我的问题是，在这样的设置下，我是否可以用 Bitlocker 加密 Windows 7 硬盘，而不干扰 Linux 或 GRUB2，如果可以，那么最好如何进行。

Answer 1

如果新电脑没有可信平台模块，它应该可以正常工作，无需任何特殊设置程序。获取新计算机，安装 Linux 并进行双启动，然后启用 Bitlocker 并加密 Windows 驱动器。

我有一个类似的配置，可以正常工作，但是在同一个驱动器上我有用于 Windows 和 Linux 的单独分区。

它是仍然可行但是它并不是那么简单。

Answer 2

尽管 Spiderlucci 的评论有些最后：P，我刚刚使用 bitlocker（密码加密而不是 tpm）设置了 Windows 10 双启动系统。

我遵循的步骤如下：

• 通过 bitlocker 向导删除 bitlocker 加密
• 从 ubuntu live cd 调整此分区的大小（windows 磁盘分区工具确实支持调整大小，但拒绝将我几乎空的 250G 分区缩小到远小于 170G）
• 此后，bitlocker 向导/GUI 故意声称它无法加密任何东西
• 我通过使用 bde-manage.exe 解决了这个问题（https://technet.microsoft.com/en-gb/windows/dd361745) 从管理cmd shell。

Answer 3

这就是我安装并成功设置 Linux（arch）和 Windows 11 双启动的方法。

1. 在 Windows 中：

• 备份 BitLocker 密钥（重要！）稍后您将需要它们
• 暂停 BitLocker（它将保持关闭状态，直到下次 Windows 启动）
• 重新启动到 bios (f 键需要执行任何操作或使用 Windows 的高级重启)

2. 在 BIOS 中：

• 关闭安全启动
• 从要安装 Linux 的 USB 启动

3. Linux（你现在应该能够从 USB 启动）

• 在单独的分区上安装你的发行版并为其创建单独的启动分区
• 安装完成后只需重新启动

4. 现在你应该能看到 grub 菜单并且能够启动 Linux

• 如果你想从中启动 Windows，则需要提供 BitLocker 密钥
• 您还应该能够从 BIOS 启动菜单启动 Windows（您可能仍然需要 BitLocker 密钥）

就是这样！

Answer 4

Bitlocker 不支持双启动系统，尽管有些人声称他们有解决方法“但他们并不能保证。

因此，如果您需要创建双启动系统，则需要关闭 bitlocker！