我的 Acer 笔记本电脑（带有 UEFI）上运行 Windows 11。我缩小了分区以释放 50GB 空间，准备了带有 Linux 发行版的 USB 设备并启动了安装程序。现在，在分区步骤中，我执行了以下操作：
- 在整个 50GB 可用空间上创建加密卷。
- 在加密卷中设置 LVM - 1 个物理卷、1 个卷组、1 个具有 4 个分区（swap、root、home 和 tmp）的逻辑卷
- 写入磁盘更改，安装系统。重启。
笔记本电脑现在直接启动到 Windows。当我中断引导序列并强制它引导时，linux或者*（取决于引导序列出现的时间），它会导致一条错误消息，并回退到 grub 恢复 shell。
以下是引导错误和分区方案的屏幕（通过从操作系统安装程序登录 grub 控制台获得）。
我已经阅读了这件事，首先想到的是我缺少一些未加密的引导分区，或者我通过 GUI 安装程序搞砸了加密（也许我应该更改加密参数，所以 BIOS可以识别/解密分区）。
在这种情况下什么是最好的？只要我仍然可以访问 Windows，我就可以再次重新创建分区步骤，没问题。
使此设置正常工作的最简单方法是移动
/boot到 LVM 之外的单独未加密分区。使用您当前的设置，GRUB 必须首先解锁加密分区（要求您输入密码）然后访问
/LVM 卷，因为您的内核和 initramfs 就在其中。这是可能的，但设置起来比较棘手并且稍微不方便（Linux 会在启动时再次要求您输入密码）。在我看来，安全性好处是不值得的，因为虽然您的内核和 initramfs 现在受到加密保护，但 GRUB 及其配置仍然没有（这需要构建一个自包含的 GRUB 包并使用自定义密钥对其进行签名）。没有 LVM 和 LUKS 的单独分区使这种方式更容易：GRUB 从那里加载内核和 initramfs，无需特殊配置，然后 Linux 处理复杂性。