必须先暂停或关闭bitlocker，否则磁盘结构变动会触发锁定导致windows无法启动或数据永久丢失；推荐在windows中关闭bitlocker并等待解密完成，再用“install alongside windows boot manager”自动安装；若无法关闭，则需提前压缩出50gb以上未分配空间，手动分区并将grub装至/dev/nvme0n1。
不能直接在启用 bitlocker 的 windows 上安装 ubuntu 双系统而不处理加密状态——bitlocker 会把磁盘结构变动视为潜在攻击，触发锁定，导致 windows 无法启动，甚至永久丢失数据。关键不是“绕过”加密，而是安全地管理它。
必须先暂停或关闭 BitLocker（最稳妥）
这是绝大多数用户应选的路径。BitLocker 不是防火墙，它依赖底层分区结构稳定；任何分区操作（哪怕只是压缩卷）都可能被拦截或导致解密失败。
- 进入 Windows → 设置 → 隐私和安全性 → 设备加密 或 直接搜索 “BitLocker” → 点击“管理 BitLocker”
- 找到系统驱动器（通常是 C:），点击“关闭 BitLocker”
- 系统会提示备份恢复密钥——务必保存（存到 Microsoft 账户、U 盘或打印），否则解密中断后无法继续
- 解密过程需时间（按磁盘大小，1TB NVMe 通常 2–6 小时），期间不要强制关机或断电
- 解密完成后，再启动 Ubuntu 安装程序，选择 “Install alongside Windows Boot Manager” 即可自动识别空闲空间并安全分区
若无法关闭 BitLocker（如企业设备策略限制）
此时不能依赖自动选项，必须提前在 Windows 内预留未分配空间，并全程手动控制分区边界。
- 在 Windows 磁盘管理中右键 C 盘 → “压缩卷”，至少腾出 50GB 连续未分配空间（建议 60–100GB，留足 swap 和 /home）
- 确保压缩后未分配空间紧邻 Windows 分区（非跨分区分散），否则 Ubuntu 安装器可能无法识别或误操作
- Ubuntu 安装时，在 “Installation type” 页面选择 “Something else”
- 在未分配空间上新建 Ext4 分区，挂载点设为 /；如需独立 home，再划一块 Ext4 挂载到 /home；swap 可选（推荐 2–4GB）
- 特别注意：引导加载器（GRUB）必须安装到 /dev/nvme0n1（整块 NVMe 盘），而非某个分区（如 /dev/nvme0n1p5），否则 Windows Boot Manager 可能被覆盖
配套必须关闭的 Windows 功能
BitLocker 是核心风险，但 Fast Startup 和 Secure Boot 也会干扰双系统共存。
- 关闭快速启动：控制面板 → 电源选项 → 选择电源按钮的功能 → 取消勾选“启用快速启动”（否则 Linux 无法正确挂载 NTFS 分区，且可能引发休眠冲突）
- Secure Boot 建议暂时禁用：部分主板对 GRUB 兼容性不佳；安装完成后再进 BIOS 开启（不影响 Windows 启动）
- 确认 BIOS 启动模式为纯 UEFI（禁用 CSM/Legacy），与 Windows 一致；Ubuntu 安装 U 盘也需以 UEFI 模式启动（启动菜单中显示 “UEFI: XXX”）
安装后修复引导与验证
即使操作正确，GRUB 有时仍不自动识别 Windows，尤其 BitLocker 解密未完全完成时。
- Ubuntu 启动后，打开终端执行：sudo update-grub —— 多数情况下即可刷新 Windows 条目
- 若仍无 Windows 选项，可尝试：sudo os-prober 查看是否检测到 Windows EFI 分区（/boot/efi）；若返回结果为空，说明 EFI 分区未挂载或权限异常
- 重启时观察 GRUB 菜单：正常应有 “Windows Boot Manager” 项；若只有 Ubuntu，说明 GRUB 未写入 EFI 分区，需用 Boot-Repair 工具或手动挂载 EFI 并重装 grub-efi
- 首次进入 Windows 后，检查 BitLocker 状态是否仍为“已关闭”；若意外重新启用，立即暂停并确认恢复密钥可用
