Ubuntun asennus Windows 11 koneeseen [Ratkaistu]

[Seppo Jyrkinen]

Tikun tilasin kotimaiselta linux-kauppiaalta ja olen sen kanssa asentanut Ubuntun useita kertoja muutamaan koneeseen, viimeksi viikko takaperin. Vaikuttaa ns viralliselta tikulta metallisella suojalla.

Testasin hetki sitten. Tyrkkäsin tikun toiseen koneeseen, virrat päälle ja DOS näyttö tarjosi ensimmäisenä vaihtoehtona Ubuntun testausta ja sitten tuli esiin Ubuntun asennusvalikko.

Kuva on F2 avulla avautuvasta valikosta.

[Snufkin]

Saako tuohon boot-option listaan jotenkin sen usb:n valituksi?

[Seppo Jyrkinen]

Jokainen optio esittää samaiset kolme optiovaihtoehtoa uudestaan; yksi on valittuna (tummalla pohjalla). Neljäs vaihtoehto on Disabled. Ei mitään viittausta USB tikkuun eikä DVD levyyn.

[pkill]

Katsopa security ja muut välilehdet. Siellä voi olla asetus, että usb laitteita ei käynnistyksen aikana oteta huomioon.

Kannattaa myös vaikka siellä windowsin puolella varmistaa, että usb portti on ehjä.

[Seppo Jyrkinen]

Advanced välilehti
USB Configuration, selityksessä Parameters. Kuva on näistä vaihtoehdoista

Security välilehdellä on muutama Boot maininta:
Secure Boot Configuration:
- Platform Mode on User ja Secure Boot on Active ja Vendor Keys on Not Modified. Näitä ei voi muuttaa.
- Secure Boot Control [Enabled], vaihtoehtona [Disabled]. Selityksessä ”Secure Boot can be enabled if system running in User mode with enrolled Paltform key (PK)”
- Secure Boot Mode [Standard], vaihtoehtona [Custom]. Selityksessä ”Secure Boot mode selector. ’Custom’. Mode allows for more flexibility changinf Image Execution policy and Secure Boot Key management.”


Koneessa on 8 USB porttia, joista kolmessa olen kokeillut tikkua ja neljännessä on hiiri ja viidennessä näppis.

[Seppo Jyrkinen]

No nyt päästiin eteenpäin.

Sain Nuvoolta Matti Miettuselta seuraavat ohjeet:
”Koneessa on varmasti secure boot päällä. Käynnistä kone ja näpyttele F2- näppäintä päästäksesi BIOS:iin, sieltä security välilehdeltä aseta secure boot disabled, sitten F4 painamalla asetus tallentuu ja pääset poistumaan BIOS:ista.
Aseta nyt asennustikku koneeseen ja käynnistä kone, näpyttele toistuvasti F12-näppäintä päästäksesi käynnistysvalikkoon. Valitse sieltä tikkusi ja asennusohjelma käynnistyy.”

USB tekstin asemesta siellä luki ”UEFI (General UDisk 5.00)”

Asennus lähti käyntiin, mutta törmäsi partition-ongelmaan. Seuraava asennus onnistui.

[nm]

Ubuntun asennuslevykuvat ovat kyllä täysin Secure Boot -yhteensopivia. Herää kysymys, onko asennustikulla jotain muuta kuin pelkkä virallinen levykuva.

[Seppo Jyrkinen]

Kiitokset talkoisiin osallistuneille!

Koodia: [Valitse]

Herää kysymys, onko asennustikulla jotain muuta kuin pelkkä virallinen levykuva.Pystyykö tuota jotenkin selvittämään? Jos pohjalla on ollut vanhempi Ubuntu, niin asennukset ovat toimineet ongelmitta.

[nm]

Koodia: [Valitse]

Herää kysymys, onko asennustikulla jotain muuta kuin pelkkä virallinen levykuva.Pystyykö tuota jotenkin selvittämään?

On mahdollista verrata tikulla olevan asennuslevykuvan tarkistussummaa viralliseen.

Esimerkiksi jos tikun laitetunnus on sdb, SHA256-tarkistussumman voi laskea komennolla:

Koodia: [Valitse]

sha256sum /dev/sdb
Tuossa menee luultavasti useita minuutteja, tikun nopeudesta riippuen.

Jos pohjalla on ollut vanhempi Ubuntu, niin asennukset ovat toimineet ongelmitta.

Nyt tässä tapauksessa vanha järjestelmä toimi Secure Bootin kanssa, ja se olisi voinut olla myös Ubuntu. Ongelmana oli se, että kone ei hyväksynyt asennettavan järjestelmän lataajaa, eli joko se ei jostain syystä ollut Secure Boot -yhteensopiva tai kone vaatii erillisen vahvistuksen muille kuin Windowsin lataajalle UEFI-asetusvalikon kautta. Veikkaan, että vika on kuitenkin käyttämässäsi asennusmediassa.

[Snufkin]

Jos pohjalla on ollut vanhempi Ubuntu, niin asennukset ovat toimineet ongelmitta.

Onko niissä ollut tuo Secure Boot olemassa/aktivoituna?

[Seppo Jyrkinen]

Yritin

Koodia: [Valitse]

sha256sum /dev/sdbmutta sain vastaukseksi: Lupa evätty.

Secure Bootia en tunne.

Tosin, nyt se toimii!

[nm]

Yritin

Koodia: [Valitse]

sha256sum /dev/sdbmutta sain vastaukseksi: Lupa evätty.

Unohdin sudon komennnosta:

Koodia: [Valitse]

sudo sha256sum /dev/sdb
Varmista myös että sdb on tikun laitetunnus. Sen voi tarkistaa vaikka Levyt-ohjelmalla.

[Seppo Jyrkinen]

Koodia: [Valitse]

sudo sha256sum /dev/sdbsha256sum: /dev/sdb: No medium found

Levyt ohjelmalla löysin käynnistystikusta Device /dev/sdc1

Koodia: [Valitse]

sudo sha256sum /dev/sdc1Meni hetken aikaa, ennen kuin vastaus tuli:

Koodia: [Valitse]

832c1120b8b4971f98dd42514e0cfb6095fc9e4e41f5c99161b21dc2c5aa130b  /dev/sdc1

[nm]

OK, tässä taitaakin vielä olla sellainen ongelma, että varsinaisen vertailukelpoisen tarkistussumman laskemista varten pitäisi tietää alkuperäisen levykuvan koko täsmälleen ja rajoittaa laskenta siihen. Muuten tikun lopussa oleva ylimääräinen osuus johtaa erilaiseen summaan.

Hankalampi juttu siis. Kannattaa luoda asennustikut itse alkuperäisistä levykuvista, niin epävarmuustekijöitä on vähemmän.

[Snufkin]

Eikö tässä ole kaikkein helpoin tie tuo, että ottaa Secure Bootin pois päältä Biosista, asentaa Ubuntun ja laittaa Securen taas päälle?

Vai onko realistinen mahdollisuus, että asennustikullakin voi olla joku haittaohjelma?

[nm]

Eikö tässä ole kaikkein helpoin tie tuo, että ottaa Secure Bootin pois päältä Biosista, asentaa Ubuntun ja laittaa Securen taas päälle?

Joo, niin voi tehdä, jos kone ei muuten suostu yhteistyöhön. Virallinen levykuva on Secure Boot -yhteensopiva, joten normaalisti tällaiselle ei pitäisi olla tarvetta.

Vai onko realistinen mahdollisuus, että asennustikullakin voi olla joku haittaohjelma?

On sekin mahdollista. Todennäköisempi selitys voisi kuitenkin olla, että tikulle ei ole kirjoitettu puhdasta levykuvaa, vaan siinä on jokin muu käynnistysmekanismi välissä.