Windows'un Linux önyükleme kaydını ilk kez kaldırması aniden oldu; herhangi bir çökme, uyarı veya hata mesajı vermedi. Tek yaptığım Windows'u güncellemekti ve bilgisayarım başlatıldığında doğrudan Windows'a önyükleme yaptı. Sanki Linux hiç bilgisayarda olmamış gibiydi. Tüm bölümlerim sağlam kaldı, ancak aygıt yazılımı (firmware) silindi.
Çift kalkış kolaydır.Ancak bu sistemler tek bir EFI sistem bölümünü paylaşır, UEFI önyükleme değişkenlerini değiştirir, TPM özellikli güvenliği yönetir ve birbirine tam olarak güvenmeyen dosya sistemlerini idare eder. Bunu normal bir kurulum gibi ele almak maliyetli olabilir.
Hızlı Linkler
EFI sistem bölümlemesinin yedeklenmesi ve anlaşılmasında yaşanan başarısızlık
Bu küçük FAT32 bölümü, hangi bölümlerin önyükleneceğini belirler.
EFI sistem bölümleri genellikle 100 MB ile 512 MB arasında değişir ve modern bilgisayarlarda genellikle FAT32 olarak biçimlendirilir. Bu, Windows Disk Yönetimi'nde EFI Sistem Bölümü olarak görünür ve Linux bunu yükler... / boot / efiBu bölüm kılavuzu içermektedir. EFIMicrosoftBootUbuntu'yu kurduktan sonra, kılavuz EFIubuntuEFI sistem bölümleri, Windows Önyükleme Yöneticisi ve GRUB'un EFI ikili dosyalarını içerir; bunlar işletim sistemi başlamadan önce bu siteden indirilir.
Ancak, ESP'de depolanan dosyalara ek olarak, önyükleme zinciriniz doğru bölüm kimliklerine de bağlıdır çünkü GRUB yapılandırma dosyası olan grub.cfg, UUID'ye (Evrensel Benzersiz Tanımlayıcı) referans verir. UUID, özellikle diskleri klonladığınızda, SSD'leri değiştirdiğinizde veya bölüm düzenlerini değiştirdiğinizde çok önemlidir. ESP, yalnızca bir dosya kapsayıcısı olmaktan daha fazlasını yapar. Firmware'de depolanan UEFI NVRAM değişkenleriyle birlikte, önyükleme sisteminin ayrılmaz bir parçasıdır.
Doğrudan USB sürücüsü kullanarak GRUB'u yeniden yükleyerek hatalı çoklu önyükleme ortamını düzeltmeye çalışmak ve chroot Bu işlem kendi başına eksiktir. Bilgisayarınız büyük bir kurtarma işleminden geçtiğinde, ESP dosyalarının üzerine yazmanın yanı sıra Windows, aygıt yazılımının UEFI değişkenlerini de değiştirir. Bu işlem, Windows önyükleme yöneticisinin önceliklerini yeniden düzenler; bu nedenle, onarım sonrasında BIOS/UEFI önyükleme sırasını doğrulamak çok önemlidir, çünkü yalnızca dosyaları geri yüklemek aygıt yazılımının önyükleme sırasını geri yüklemez.
Benim için ideal çözüm, ESP bölümünün kendisini iki kez yedeklemek: birincisi sadece Windows için, ikincisi ise çift önyüklemenin doğru çalıştığını doğruladıktan sonra. İşte nasıl çalışıyor: yedekle, değiştir, sonra tekrar yedekle. Bir sorun oluştuğu anda... Clonezilla Firmware'de önyükleme sırasını onaylamadan önce ESP görüntüsünü geri yüklemek için 100 ila 512 MB'lık bir bölümü geri yükleyin. Bu, önyükleme girişlerini manuel olarak oluşturmaktan daha hızlı ve daha güvenilir bir yöntemdir. ESP bölümü yedeklemesi olmadan çift önyükleme yapıyorsanız, bir sonraki felaket sadece bir güncelleme olacaktır.
BitLocker, Güvenli Önyükleme ve TPM durumu yönetilmeden bırakıldı.
Windows güvenliği, önyükleme zincirini kontrol ettiğini varsayar.
Windows 11, genellikle yeni ve önceden yüklenmiş sistemlerde, özellikle de bilgisayarın anakartındaki güvenlik çipi olan TPM 2.0'a sahip olanlarda, BitLocker'ı varsayılan olarak etkinleştirir. BitLocker, disk şifre çözme işlemini önyükleyici ve aygıt yazılımı yapılandırmasının bütünlüğüne bağlar; bu iki bileşen önyükleme için ölçülür. İşletim sistemi, bu ölçümlerden herhangi birinin değiştirilmesi durumunda kurcalama olduğunu varsayar ve bu noktada TPM, birincil disk anahtarını serbest bırakmayı reddeder.
Ancak, BitLocker'ı askıya almak veya devre dışı bırakmak arasında seçim yapabilirsiniz, ancak ikisi arasında önemli bir fark vardır. Askıya alma geçicidir ve sürücünün şifresini çözmez veya TPM'den bağlantısını kesmez. Öte yandan, devre dışı bırakma tam bir şifre çözme işlemidir ve bölümleri yeniden boyutlandırmanız veya önyükleme yapılandırmasını değiştirmeniz gerekiyorsa daha iyi bir seçenektir. Windows sisteminizde BitLocker durumunu kontrol etmek için aşağıdaki komutu çalıştırabilirsiniz:
yönetmek-bde -status
BitLocker'ı devre dışı bırakmak için şu komutu çalıştırın: yönet-bde -off C:
Dikkate alınması gereken bir diğer katman ise Güvenli Önyükleme'dir. Ubuntu, OpenSUSE ve Fedora gibi bazı büyük dağıtımlar imzalı önyükleyicileri destekler ve Güvenli Önyükleme'yi destekleyebilir. Ancak, bazı diğer dağıtımların imzalı bir önyükleyicisi yoktur ve Güvenli Önyükleme ile başarısız olabilirler. Birincil kurtarma aracınızın Güvenli Önyükleme etkinleştirildiğinde nasıl davranacağını garanti edemezsiniz. Ben kurulumdan önce devre dışı bıraktım. Bu, Linux'un onunla çalışamayacağı anlamına gelmez, ancak kurtarmayı tahmin edilemez hale getirir.
TPM'nin asıl sorunları sürücü değiştirme işlemlerinden kaynaklanır. SSD'leri değiştirdiğim bazı makinelerde, Windows'un önceki önyükleme bağlamını geçersiz kıldığını gördüm. Bu, parola kimlik doğrulamasını zorunlu kılar ve önyükleme önceliğini yeniden yazar. Bu nedenle, Linux silinmese de, önyükleme kuyruğunda ilk sırada yer almayı bıraktı. Her iki işletim sistemi de yüklendikten sonra TPM, Güvenli Önyükleme veya aygıt yazılımı güvenlik ayarlarını değiştirmekten kaçının, çünkü bunlar tarafsız işlemler değildir. Her iki işletim sistemi de yüklendikten sonra güvenlik ayarlarını dondurmak, kararlılık için çok önemlidir.
Windows'un önyükleyici dosyanızı yeniden yazmayacağını varsayarsak...
Özellik güncellemeleri ve kurtarma işlemleri UEFI önceliklerini sıfırlar.
Windows sürüm yükseltmeleri bir sorun yaratır. Bu işlem genellikle cihazınızın UEFI önyükleme girdilerini sıfırlar. Güncelleme GRUB'u değiştirmezken, Windows aygıt yazılımının NVRAM'inde GRUB'a öncelik vermez. Bu da Linux'un silindiği izlenimini yaratır.
Windows kurtarma işlemi daha yıkıcı olabilir çünkü ESP içindeki önyükleme yapılandırma verilerini yeniden oluşturur ve Linux EFI girdileri üzerine yazılır. Linux'u içeren bölüm sağlam kalabilir, ancak aygıt yazılımı yine de ona referans veremeyebilir. Veriler korunurken, önyükleme yolu yok edilir.
Genellikle bilgisayarımda Hızlı Başlatma özelliğini devre dışı bırakırım.Sorunlardan biri, Windows çekirdeğini hazırda bekletme dosyasına yazdıktan sonra hibrit önyükleme gerçekleştirmek için aygıt yazılımı bayraklarını ayarlamasıdır. Bu işlem normal önyükleme menüsü ekranını atlayabildiği için, sistem GRUB'u atlamış gibi görünür.
Windows'un büyük bir güncellemeden sonra önceliklerini yeniden düzenlemesine karşı kalıcı bir savunma sağlayamayabilirsiniz. Kuracağınız herhangi bir savunma prosedürel olmalıdır: ESP'nizin güncel bir yedeğini tutun, özellik yükseltmelerinden sonra önyükleme sırasını kontrol edin ve ara sıra müdahaleler bekleyin. Çift önyüklemeyi öngörülebilir hale getirmenin tek yolu, Windows'un paylaşılan önyükleme altyapınızı korumayacağını varsaymaktır.
Bölümleme ve paylaşımlı dosya sistemlerini hafife almak
İşletim sistemi genelinde NTFS boyutunu ve depolama alanını değiştirmek disiplin gerektirir.
Windows bölümünü güvenli bir şekilde küçültmek çok önemlidir; yani NTFS'yi temiz bir durumda değilse yeniden boyutlandıramazsınız. Hızlı Başlangıç varsayılan olarak etkinleştirilmiştir ve genellikle NTFS'yi yarı uyku modunda bırakarak bozulma riskini artırır. Hızlı Başlangıcı devre dışı bırakmalı, uyku modunu devre dışı bırakmalı ve BitLocker'ı tamamen çözmelisiniz; ancak o zaman Windows Disk Yönetimi'ni kullanarak bölümü güvenli bir şekilde küçültebilirsiniz. Güvenli olduğundan emin olmak için her zaman sonrasında chkdsk çalıştırıyorum.
Windows'un dört bölümü vardır ve bunlara dikkat etmelisiniz:
- EFI (FAT32) sistem bölümü
- Microsoft Ayrılmış Bölümü (gizli, yaklaşık 16 MB)
- Windows C: (NTFS)
- Bazen, Windows kurtarma bölümü
Linux araçlarında ayrılmış Microsoft bölümünü görebilirsiniz, ancak Windows'ta gizlidir. Teknik olarak silebilirsiniz. Ancak, Windows'taki disk yönetimini tam olarak anlamıyorsanız, silmek ciddi bir hata olabilir çünkü bazı disk işlemlerinin ayrılmaz bir parçasıdır ve meta verileri işler.
Veri kurtarma sırasında Windows, ext4 veya Btrfs dosya sistemlerini anlamadığı için büyük olasılıkla tanımlanmamış olarak değerlendirecektir. NTFS, paylaşılan veriler için pratik bir seçenektir. Ancak, Windows kapatılırsa ve Linux bu NTFS bölümünü okuma ve yazma için bağlarsa, bozulma meydana gelebilir. İdeal çözüm, Linux'ta önyüklemeden önce "Hızlı Başlatma" özelliğini kullanmadan gerçek bir kapatma işlemi gerçekleştirmektir..
Çift önyükleme nerede başarısız olur?
Çift önyükleme başarısız olduğunda, genellikle donanım yazılımı, şifreleme ve dosya sistemi sınırlamalarıyla karşılaşılır. Bu noktalarda ekstra önlemler almalısınız. ESP'nizi yedekleyerek, donanım yazılımı güvenlik durumunu dondurarak, Windows'un önyükleme sırasını sıfırlamasını bekleyerek ve NTFS'yi doğru şekilde ele alarak felaketten kaçınabilirsiniz.
