ubuntuusers.de

Hallo Mitlesende ☺

Im neuen Zenbook 14 soll DualBoot eingerichtet werden.

• Asus 32gb 1tb ssd.

• WindowsPartition mit clonezilla geklont:

• clone/restore (/dev/nvme0n1p3).

• FastBoot habe ich ausgeschaltet.

Bin ich mit den folgenden Einstellungen nun startklar? Danke für Verbesserungstipps.

Setup > Advanced:

• ErP Enabled

• Internal Pointing Device Enabled

• Fn Lock Option Enabled

• Intel Virtualization Technology (grau Enabled)

• Intel AES-NI Enabled

• VT-d (grau Enabled)

• Intel Trusted Execution Technology Enabled

• Auto-install app service mechanism Toggle On

• ASUS Firmware Resiliency Enabled

Boot:

• Fast Boot Disabled

• Boot Option Priorities ...

Security:

• Security \ I/O Interface Security > (bleibt original)

• Security \ Secure Boot >

  • Platform Mode (grau Deployed)

  • Secure Boot (grau Active)

  • Secure Boot Control Enabled

• Expert Key Management > (bleibt original)

Im Installationsverlauf macht mich stutzig:

nvme0np3 BitLocker (statt NTFS)

Ubuntu 25.04 soll damit besser umgehen können - also nochmals von vorn ...

Wenn das Windows mit Bitlocker verschlüsselt ist, würde ich mit Windows die Partition verkleinern – sofern dies geht.

Ubuntu 25.04 (STS) wird noch 45 Tage unterstützt – damit würde ich nicht mehr anfangen.

Danke Ruth-Wies für den Hinweis - ja das hat was.

Doch die Anleitung, die ich gefunden habe:

https://www.mikekasberg.com/blog/2025/05/19/dual-boot-ubuntu-25-04-and-windows-with-encryption.html

arbeitet genau mit 25.04 - und darauf möchte ich mich stützen.

-

BitLocker ist für Win11Pro vergesehen, was ich aber nicht will.

Doch BitLocker kann auch im Win11Home ausgeschaltet werden = disk wird entschlüsselt.

Hallo silvertux,

Das Fastboot / der Schnellstart muss auch in W11 deaktiviert werden .... nehme gleich eine 25.10 oder 24.04.

PS: Bitlocker Schlüssel notieren & Sicherung.

Gruss Lidux

Danke Lidux ☺

habe ich übersehen - und nachgeholt.

Das oben aufgeführte HowTo hilft und bestätigt sehr. Auch mit 25.10.

BitLocker ist in HE und Pro mit 25h2 default enabled. Erweise Dir selbst einen Gefallen und deaktiviere BL! Rechtsklick oder in cmd oder PowerShell mit Adminrechten über manage-bde:

manage-bde -off c:

(und d:, falls vorhanden)

Danach disablest Du Secure Boot im UEFI. Falls Du wieder BL-Verschlüsseln wollen solltest, ist das danach auch ohne SB möglich.

Ver- und Entschlüsseln mit jeweils Reboot dauert jenachdem etwas, nicht ungeduldig werden!

Lidux schrieb:

nehme gleich eine 25.10

Ja.

oder 24.04.

Das war wohl nichts. Davon abgesehen, daß man das jetzt sowieso nicht mehr in Betracht ziehen sollte, laß es mal ein Asus Zenbook 14 UX3405CA sein (das konkrete Modell hat er nicht genannt), bei einem Intel Ultra 7 255H und auch der restlichen Hardware braucht man eine aktuelle Linux-Distributionsversion.

silvertux, flashe das letzterhältliche UEFI als Grundlage!

Ha! Kaum gesagt, heute wieder ein neues für das UX3405CA gekommen. :^)

von.wert schrieb:

Danach disablest Du Secure Boot im UEFI. Falls Du wieder BL-Verschlüsseln wollen solltest, ist das danach auch ohne SB möglich.

Das Problem: wenn ich im UEFI > Security SecureBootControl DISable, funktionieren weder faceRecognition noch PINanmeldung.

Was heisst: muss mich jedesmal mit Code via eMail anmelden - seeeehr mühsam.

von.wert schrieb:

silvertux, flashe das letzterhältliche UEFI als Grundlage!

Danke ☺

asusFirmwareUpdate: version310 durch version314 2025.1120 ersetzt

Also hab' ich richtig geraten mit dem UX3405CA. 😉

von.wert schrieb:

Also hab' ich richtig geraten mit dem UX3405CA. 😉

ja, genau ☺

Welche Nachteile handle ich mir ein, wenn ich secureBoot nicht ausschalte?

Gewisse 3rd party Kernelmodule, die für jede neue Kernelversion gebaut werden müssen, lassen sich dann nicht mehr laden. Darunter fallen z.B. nvidia Treiber, Virtualbox, manche wlan Treiber.

HarryD schrieb:

... lassen sich dann nicht mehr laden. ... nvidia, Virtualbox, wlan

Danke für die Aufklärung.

Ist natürlich unerwünscht. - Also kleineres Übel wählen= mühsamer login Win11

silvertux schrieb:

mühsamer login Win11

Das könnte man ändern:

• Windows 11 Installation mit Rufus ohne Secure Boot, TPM und mit lokalem Konto