我對 Linux 和 Ubuntu 非常陌生，我對雙啟動的正確方法有一些疑問。我有一台 Lenovo ThinkPad E570，配備 i5、250GB SSD（上裝 Windows 10 pro）、1TB HDD，兩者在執行 Windows 10 時皆使用 BitLocker 加密。
我已經開始攻讀電腦資訊系統學位，其中有一個 Linux 模組。我想繼續使用 Windows 10 和雙啟動 Ubuntu，同時保持所有磁碟機（以及我最終得到的分割區）加密。
問題是我不太確定從哪裡開始，我已經下載了 Ubuntu 16.04.3 (LTS)，並用它創建了一個即時 USB。問題：
- 我應該堅持使用 16.04.3 還是通常最好保留最新版本 (17.04)？
- 是否建議我對 SSD 進行分割並從其上的分割區雙啟動 Ubuntu，還是應該將其保留在 SSD 之外（因為它只有 250GB）並從 HDD 運行它？
- 如果我對 SSD / HDD 進行分割區，我應該將分割區設定為多大？
- 如果我在 SSD 上有一個用於作業系統的分割區，我是否應該在 HDD 上也有一個用於儲存的分割區？我該如何保持這一切的加密呢？
- 如果我對加密的磁碟機進行分割，這會建立一個我能夠在 Ubuntu 中加密的未加密分割區嗎？
如你所知，我真的很困惑什麼是最好的行動方案。
答案1
BitLocker 僅適用於 Windows/NTFS，因此您無法使用它來加密 Ubuntu 安裝。
如果 Linux 不是您的主要作業系統，而您是新手，我建議您採用更簡單的方法，將其安裝為虛擬機，並在 Windows 中安裝 VirtualBox。這使您能夠同時使用 Linux 和 Windows，而不必擔心加密（都是 BitLocker）。也不存在使您的電腦無法啟動、意外刪除資料等風險。如果您以前從未安裝過 Linux，我強烈建議您這樣做。如果你搜尋的話，有無數的教程。
另一個選擇是使用新的Linux 的 Windows 子系統。
也就是說，如果您不喜歡虛擬機，並且您確實想要加密的 Linux 安裝雙重引導，那麼我會保持簡單。幸運的是你有兩個驅動器。我建議您將 SSD 單獨保留在 Windows 上。你甚至可以在安裝 Ubuntu 時拔掉它。將 Ubuntu/GRUB 安裝到 1TB 上的分割區。您可以啟動 Live USB，進行安裝，然後選擇只加密整個 1TB，如下所示這個圖片。如果您無法遺失 1TB 上的資料並且想要一個安裝分割區，則必須按照以下指南自行加密這個或者這個。安裝後，您可以在 BIOS 中選擇啟動到哪個磁碟機。
我建議繼續使用 Ubuntu 的 LTS 版本，因為它對所有內容都提供更多支援。目前是 Ubuntu 16.04.3。