rEFInd

rEFInd est un utilitaire qui crée une interface graphique de démarrage permettant, à l'instar de GRUB, de mettre en place un dual boot. Autrement dit, pour un ordinateur disposant de plusieurs système d'exploitation, rEFInd affiche un menu qui permet de choisir celui qu'on veut démarrer.

• Disposer des droits d'administration.
• Disposer d'une connexion à Internet configurée et activée.
• Disposer d'un ordinateur équipé d'un firmware de type EFI.

Il est possible d'installer rEFInd depuis Windows. Il est d'abord nécessaire de télécharger la version "ZIP" disponible pour Windows., puis il faut dézipper le fichier.

• Dans l'explorateur de fichiers, se positionner dans le répertoire qui a reçu le dézippage ci-dessus. Par exemple, ça peut être C:/Utilisateurs/xxxxxxxxx/Téléchargements/refind-bin-0.11.4/refind-bin-0.11.4
• Toujours dans l'explorateur de fichiers, cliquez Fichier > Ouvrir Windows PowerShell > Ouvrir Windows PowerShell en tant qu'administrateur.
• Puis entrez les commandes suivantes :

  • mountvol S: /S

    (monter la partition de boot, dite "partition ESP")

  • xcopy /E refind S:\EFI\refind\

    (copier les fichiers vers la partition ESP. Surtout ne pas oublier de terminer par un anti-slash)

  • cd S:\EFI\refind

    (ouvrir le dossier "refind" de la partition ESP)

  • Lister le contenu du dossier "refind" de la partition ESP

    dir

    À ce stade, il y a normalement divers dossiers avec des drivers, et un exemple fichier de paramétrage, que l'on va modifier pour paramétrer rEFInd :

  • copy refind.conf-sample refind.conf

  • Afin de conserver le gestionnaire de démarrage de windows, créer un nouveau gestionnaire avec la commande suivante :

    bcdedit /copy '{current}' /d 'Refind'

    Cette commande va retourner un identifiant (le GUID) qu'il faut copier.

  • Dans la commande qui suit (ne la validez pas telle quelle !), mettre cet identifiant à la place du libellé GUID, et remplacez aussi ??? par X64 ou IA32 (suivant l'environnement : il s'agira généralement de X64, mais certains ordinateurs exécutent un EFI 32 bits) :

bcdedit /set '{GUID}' path \EFI\refind\refind_???.efi

Les guillemets simples et les accolades font bien partie de la commande.

• Il reste à mettre cette entrée dans la NVRAM par la commande suivante (toujours en remplaçant GUID par l'identifiant adéquat)

  bcdedit /bootsequence '{GUID}' /addfirst

• Redémarrez pour vérifier que rEFInd fonctionne.

Après avoir mis en place rEFInd et préparé votre clé USB bootable, branchez la clé USB.

Demandez à refind de se rafraîchir par la commande esc (TODO clarification demandée : où entrer cette commande ?) et demandez (TODO clarification demandée : comment ?) à refind de sélectionner le fichier de boot de la clé USB (boot Fallback boot loader) puis faire l'installation. Au boot suivant, rEFInd saura proposer ubuntu.

Il est aussi possible de consulter ce document

La version 32 bits est souvent nécessaire pour faire démarrer des ordinateurs récents vendus à petit prix, qui ont un bios EFI en 32 bits mais qui sont malgré cela capables d'exécuter des applications 64 bits. Cette procédure va considérer que l'installation se fait uniquement avec le support d'installation.

Version 16.04. Lubuntu en 32 bits Le paquet 32 bits. Le paquet 64bits. incompréhensible? La suite montre que c'est le même fichier à utiliser et que cela s'installe sans difficulté. Le tout va être de le faire dans le vrai répertoire EFI qui n'existe pas du support USB au lieu de l'installer dans le fichier casper…… Donc une solution.

1. Telécharger une version 32 bits et faites une clé USB avec vos outils habituels (unetbootin liliusbcreator).
2. Booter avec la clé USB sur un ordinateur capable de booter normalement en legacy puisqu'on dispose d'une version non EFI.
3. Choisir "essayer avant d'installer".
4. Mettre le clavier en français avec la commande setxkbmap fr .
5. Démonter le support d'installation avec la commande sudo umount -vlrf /cdrom .
6. Identifier la partition de la clé USB via la commande sudo blkid | grep vfat (exemple /dev/sdd1) .
7. Créer le répertoire de montage via la commande sudo mkdir /boot/efi .
8. Monter la partition afin de pouvoir écrire dedans via la commande sudo mount -v /dev/sdd1 /boot/efi .
9. Créer le répertoire absent via la commande sudo mkdir /boot/efi/EFI .
10. Se positionner dans ce répertoire via la commande cd /boot/efi/EFI .
11. Télécharger le fichier nécessaire via la commande sudo wget http://ppa.launchpad.net/rodsmith/refind/ubuntu/pool/main/r/refind/refind_0.11.2-0ppa1_i386.deb .
12. Installer l'application via la commande sudo apt install ./refind_0.11.2-0ppa1_i386.deb .
13. Vérifier que l'installation s'est bien passée via la commande ls -Rls .
14. Modifier le fichier de configuration de refind pour lui dire d'utiliser les fichiers de boot en legacy via la commande sudo gedit ./BOOT/refind.conf ,??????? y mettre le paramètre scanfor biosexternal,internal,external,optical,manual
15. Quitter le répertoire via la commande cd / .
16. Démonter la partition via la commande sudo umount /dev/sdd1 .
17. Arrêter l'ordinateur via la commande shutdown now .

Il ne vous reste plus qu'à aller sur l'ordinateur cible de l'installation et à le faire démarrer sur cette clé (se reporter à la doc de l'ordi), puis faire l'installation.

Lorsque l'installation est finie, il ne reste plus qu'à dupliquer le contenu de ce répertoire EFI dans le répertoire EFI de la machine.

C'est la version standard.

Sur un ordinateur de travail sachant booter sans refind qui peut être celui de l'installation, faire le travail de préparation de l'installation.

1. Télécharger une version 64 bits et faire une clé USB avec les outils habituels (unetbootin, liliusbcreator, etc..) qui préservent la structure USB. Eviter des outils du style etcher transformant la clé en image de CDROM.
2. Booter avec la clé et choisir "essayer avant d'installer".
3. Ouvrir un terminal en frappant les caractères Ctrl Alt t.
4. Mettre le clavier en français avec la commande setxkbmap fr.
5. Installer le paquet avec les commandes suivantes;

             sudo apt-add-repository ppa:rodsmith/refind 

             sudo apt update
             sudo apt install refind

- Répondre No à la grille proposant d'installer REFIND dans la partition ESP de cet ordinateur. (Il suffit de tabuler pour passer de Yes à No).

- Identifier la clé avec la commande mount | grep media .

Elle doit être trouvée montée sur /media/ubuntu/XXXX-XXXX/

Si elle n'est pas visible, débrancher la clé USB, attendre 10 secondes, la rebrancher, attendre 10 secondes, refaire la commande ci-dessus. Elle devrait alors être visible.

- Transférer le logiciel REFIND: La commande est du style sudo cp -rv /usr/share/refind/refind/* /media/ubuntu/XXXX-XXXX/EFI/boot

- Copier le fichier /media/ubuntu/XXXX-XXXX/EFI/boot/refind.conf-sample dans /media/ubuntu/XXXX-XXXX/EFI/boot/refind.conf

- Modifier les paramètres du fichier /media/ubuntu/XXXX-XXXX/EFI/boot/refind.conf afin d'améliorer la présentation si vous le souhaiter. Cependant, il est impératif d'ajouter le paramètre also_scan_dirs EFI/boot car en standard, le répertoire contenant refind n'est pas examiné. Dans ce contexte particulier, il contient aussi grubx64.efi qu'il est nécessaire de choisir pour faire l'installation.

- Ecraser le fichier de boot existant avec le fichier de boot de refind. La commande est du style sudo cp -v /media/ubuntu/XXXX-XXXX/EFI/boot/refind_x64.efi /media/ubuntu/XXXX-XXXX/EFI/boot/BOOTx64.efi

- Arrêter l'ordinateur via la commande shutdown now .

Il ne reste plus qu'à aller sur l'ordinateur cible ne sachant pas booter de façon standard et à booter avec cette clé USB puis faire l'installation.

1. Si l'ordinateur propose le choix des fichiers de boot, c'est le fichier standard EFI\boot\grubx64.efi de la partition FAT32 de la clé usb.
2. La liste des fichiers est présentée très classiquement par leurs icônes.
3. Choisir le pingouin de l'extrême droite ( fichier EFI\BOOT\grubx64.efi de la partition FAT32 de la clé USB).
4. Le menu classique qui permet le choix d'essayer ou d'installer s'affiche. Lorsque les essais sont faits et que l'installation est terminée, il faut installer l'application refind sur l'ordinateur à partir de cette clé USB d'installation. Pour cela, il est nécessaire de faire les actions suivantes:
5. Identifier la clé d'installation avec la commande mount | grep media.
6. Vérifier où est la partition EFI du (des) disque(s) dur(s) via la commande sudo blkid | grep vfat
7. Monter une partition EFI d'un disque dur dans le répertoire /mnt. La commande est du style sudo mount -v /dev/sdXN /mnt .
8. Si besoin, créer le répertoire de réception avec une commande de ce style sudo mkdir -p /mnt/EFI/REPERTOIRE. Le nom peut être Refind ou Boot ou Microsoft/Boot suivant le besoin.
9. Copier l'application de la clé USB dans la partition ESP via une commande de ce style sudo cp -Rv /media/ubuntu/XXXX-XXXX/EFI/BOOT/* /mnt/EFI/REPERTOIRE .
10. Fabriquer l'entrée de boot EFI via une commande de ce style sudo efibootmgr –create –disk /dev/sdX –part N –label "Mettre le nom voulu" –loader "\EFI\REPERTOIRE\grubx64.efi" .
11. Vérifier via la commande sudo efibootmgr -v .
12. Arrêter l'ordinateur via la commande shutdown now .
13. Débrancher la clé et rebooter normalement.

1. Télécharger une version 64 bits et faire une clé USB avec les outils habituels (unetbootin, liliusbcreator, multisystem…)
2. Booter et choisir "essayer avant d'installer".
3. Mettre le clavier en français si nécessaire avec la commande setxkbmap fr.
4. Faire l'installation classiquement.
5. Lorsque l'installation est finie, dire de continuer à tester ubuntu et installer le logiciel avec les commandes suivantes:

sudo apt-add-repository ppa:rodsmith/refind 
sudo apt-get update
sudo apt-get install refind 

Un message propose d'installer directement dans la partition ESP d'un disque dur. C'est plus simple d' accepter!

Il faut maintenant identifier cette partition esp

sudo blkid | grep vfat

Exemple de réponse: /dev/sda1: UUID="1042-95CF" TYPE="vfat" PARTLABEL="EFI System Partition" PARTUUID="aaaaaaaa-bbbb-dddd-fffff-eeeeeeeeeeee"

Avec cette réponse, le NomDuDisque sera sda et le N°DeLapartition sera 1

Certains bios EFI utilisent seulement le fichier de boot standard. Ce fichier va être systématiquement modifié même si cela est le plus souvent inutile. C'est l'équivalent de la séquence "fix-windows-boot" du logiciel " boot-repair.

Monter la partition de boot avec une commande de ce style: sudo mount -v /dev/XXXXXX /mnt

Sauver le fichier de boot standard avec cette commande:

 sudo mv -v /mnt/efi/Boot/bootx64.efi /mnt/efi/Boot/Bootx64$(date +"-%Y-%m-%d-%H-%M-%S").efi  

Mettre la structure de boot de refind dans la structure de boot standard avec cette commande:

 sudo cp -Rv /mnt/efi/refind/* /mnt/efi/Boot 

Mettre le fichier de boot de refind à la place du fichier standard avec cette commande:

 sudo cp -v /mnt/efi/Boot/refind_x64.efi /mnt/efi/Boot/bootx64.efi 

Il faut maintenant fabriquer l'entrée de boot dans la NVRAM qui n'a pas été faite.

sudo efibootmgr    -c   -d    /dev/NomDuDisque      -p   N°DeLaPartition    -L    "Refind"    -l  "\EFI\refind\refind_x64.efi"
sudo efibootmgr    -v 

Au boot suivant refind va diriger la manoeuvre si le bios EFI est normalement constitué. Cependant, certains ordinateurs ne permettent pas à ubuntu de modifier cette zone mémoire.

Il vous faut :

• Ajoutez le PPA ppa:rodsmith/refind¹⁾ dans vos sources de logiciels. ⇐ Cette action est inutile pour les versions récentes.
• puis rechargez la liste des paquets. ⇐ Cette action est inutile pour les versions récentes.
• Installez le paquet refind.

Si votre navigateur vous joue des tours, il est possible d'utiliser les lignes de commandes suivantes

 sudo apt-add-repository ppa:rodsmith/refind  <== Cette action est inutile pour les versions récentes.

 sudo apt-get update    <== Cette action est inutile pour les versions récentes.
 sudo apt-get install refind

https://gist.github.com/Brainiarc7/dfff8321b94fd666eb64eda0382f6813

http://www.rodsbooks.com/refind/secureboot.html#caveats

http://www.rodsbooks.com/refind/secureboot.html#shim

En cours de test avec version 17.10: Pour faire très simple, il faut d'abord installer la version ubuntu. Vérifier qu'elle fonctionne et demander au shim de lancer REFIND au lieu du grub.

Message possible d'erreur https://askubuntu.com/questions/900207/verification-failed-15-access-denied-error =⇒ https://bugs.launchpad.net/ubuntu/+source/shim/+bug/1692373

Pour le moment, c'est un peu bloqué,

Pour le micro-ordinateur portable, cela semble ne pas vouloir donner de réponse. https://www.aioboot.com/wp-content/uploads/2017/11/Grub2-Secure-Boot-Perform-MOK-management.jpg

Pour la tour, Je découvre un problème semblant connu https://answers.launchpad.net/ubuntu/+question/658088 ( "Hash failed (did you select a valid EFI binary?): (14) Not Found.)

Une façon d'installer qui peut fonctionner pour certains ordinateurs et pas pour d'autres.

• Installer normalement ubuntu en mode sécurisé.
• Installer normalement refind (voir ci-dessus.).
• Remplacer le logiciel de démarrage GRUB par le logiciel de démarrage REFIND à l'aide des lignes de commandes suivantes:

sudo -i

cd   /boot/efi/EFI/ubuntu
cp   -Rv  /boot/efi/EFI/refind  .
cp     grubx64.efi        grubx64.efi.ANCIEN
cp     refind_x64.efi     grubx64.efi
exit

• Booter de nouveau.
• Shimx64.efi va enfin lancer refind et détecter qu'il n'est pas sécurisé. Il va donc refuser de le faire (Voir dans les mémos).
• Shimx64.efi va donc lancer MMX64.EFI (successeur de Mokmanager.efi) ou tenter de le faire ((Voir dans les mémos).
• MMX64.EFI va donc vous permettre de fournir la signature de refind.
• Choisir de préférence la signature HASH lorsqu'elle fonctionnera (voir dans les mémos), à défaut, choisir la signature KEY (voir dans les mémos)
• Rebooter: La première entrée de la NVRAM non sécurisée ne sera pas opérationnelle et la seconde prendra le relais. Shim se lancera et activera le grub.
• Utiliser refind pour choisir l'OS à lancer.

Une façon d'installer qui peut fonctionner pour certains ordinateurs et pas pour d'autres. (Testée en version 16.04).

• Installer normalement ubuntu en mode sécurisé.
• Remplacer le logiciel de démarrage GRUB par le logiciel de démarrage REFIND à l'aide des lignes de commandes suivantes:

sudo -i

cd   /boot/efi/EFI/ubuntu
cp   -Rv  /boot/efi/EFI/refind  .
cp     grubx64.efi        grubx64.efi.ANCIEN
cp     refind_x64.efi     grubx64.efi
exit

• Booter de nouveau en prenant le soin de déactiver le secure-boot.
• La première entrée de la NVRAM va permettre de lancer REFIND.
• Utiliser la fonctionnalité utilitaire (un petit verrou sur la gauche de la seconde ligne) pour sélectionner l'application MMX64.EFI.
• MMX64.EFI va vous permettre de fournir la signature de refind.
• Choisir de préférence la signature HASH lorsque celle-ci fonctionnera (voir dans les mémos), à défaut, choisir la signature KEY qui fonctionne. (voir les mémos).
• Booter de nouveau en prenant le soin de d'activer le secure-boot. La première entrée de la NVRAM non sécurisée ne sera pas opérationnelle et la seconde prendra le relais. Shim se lancera et activera le grub.
• Utiliser refind pour choisir l'OS à lancer.

En traduction de ce document http://www.rodsbooks.com/efi-bootloaders/controlling-sb.html ; last update: 7/7/2018

Secure Boot fonctionne en installant un ensemble de clés dans le microprogramme de l'ordinateur. Ces clés (ou plus précisément, leurs contreparties privées) sont utilisées pour signer les chargeurs de démarrage, les pilotes, les ROM en option et les autres logiciels que le microprogramme exécute. La plupart des ordinateurs de bureau (ordinateurs de bureau, ordinateurs portables, tablettes et serveurs) vendus aujourd'hui incluent des clés que Microsoft contrôle. En effet, les clés de Microsoft sont les seules à être plus ou moins installées dans votre firmware, du moins sur les ordinateurs de bureau et portables. Ainsi, pour installer votre distribution Linux préférée, vous devez désactiver le démarrage sécurisé, trouver un chargeur de démarrage Linux signé avec les clés de Microsoft ou remplacer les clés standard de votre ordinateur par celles que vous contrôlez. Cette page concerne cette dernière option, mais les deux autres options ont leurs mérites. La désactivation de l'amorçage sécurisé est rapide et vous permet d'exécuter facilement n'importe quel outil EFI que vous aimez, mais il vous laisse également vulnérable aux logiciels malveillants pré-amorçage qui pourraient apparaître. L'utilisation d'un chargeur de démarrage pré-signé, tel que le populaire programme Shim, peut être encore plus simple que la désactivation de Secure Boot, si votre distribution fournit un tel programme. Sinon, vous aurez besoin de sauter à travers les cerceaux. En outre, l'utilisation d'un chargeur de démarrage pré-signé avec l'ensemble de clés par défaut signifie que votre ordinateur acceptera comme chargeurs de démarrage Microsoft valides et tous les autres que Microsoft décide de signer.

Maintenant à l'action! La première étape pour remplacer le jeu de touches standard de votre ordinateur consiste à générer vos propres clés. Pour ce faire, vous aurez besoin de plusieurs paquets installés sur votre ordinateur Linux. En particulier, vous avez besoin d'openssl et d'efitools. Le premier est disponible dans un paquet de ce nom sur la plupart des distributions, mais efitools est moins commun. Il est disponible dans le référentiel d'Ubuntu et les versions de plusieurs distributions sont disponibles sur OpenSUSE Build Service (OBS). Si nécessaire, vous pouvez le compiler à partir du code source; vérifiez ici pour la source. Notez qu'efitools dépend de sbsigntool (aka sbsigntools), donc vous devrez peut-être l'installer aussi. Voir ici le code source de sbsigntool

Il est donc nécessaire d'installer des outils complémentaires pour pouvoir fabriquer des clés. Sachant que tous les ordinateurs EFI ne réagissent pas de la même manière, il est préférable de ne pas s'aventurer dans cette logique et de conserver le SHIM que Microsoft maintient. La suite ne sera donc pas abordée dans ce document.

Si vous lisez le contenu du fichier /boot/efi/EFI/refind/refind.conf, vous constaterez qu'il y a de quoi avoir un "headhache" car il n'est pas écrit en français. En tout début de fichier, vous verrez la commande permettant de définir le temps d'attente avant le lancement du boot du dernier OS utilisé.

 timeout 30 

Vous pouvez le modifier et vous pouvez aussi ajouter immédiatement après, quelques options telles que les suivantes:

small_icon_size 32
big_icon_size 64

Ces commandes permettent de réduire la taille des icônes si elles elles vous semblent trop grandes.

enable_mouse

Cette commande permet d'utiliser la souris, si vous en avez une ( il est annoncé que cela peut ne pas fonctionner si le bios EFI ne gère pas la souris).

 dont_scan_volumes "WindowsRecovery" 

Cette commande permet de ne pas afficher le contenu de la partition de windows recovery. Assurez-vous que le nom de cette partition est bien celle indiquée.

dont_scan_dirs ESP:/EFI/boot,EFI/Dell,EFI/memtest86

Cette commande permet de ne pas afficher les programmes présents dans les répertoires indiqués de la partition de boot. Il ne doit pas y avoir que Dell qui fournit des fichiers.

dont_scan_files shimx64.efi,MokManager.efi,fwupx64.efi,mmx64.efi,bootmgr.efi,bkpbootx64.efi,grubx64.efi,bootx64.efi,memtest.efi

Cette commande permet de ne pas afficher ces programmes s'ils sont présents dans les partitions fat32.

fold_linux_kernels false

Cette commande permet de lister tous vos anciens noyaux encore présents que votre OS a oublié de supprimer lorsqu'il en a installé un nouveau. Vous pouvez avoir une liste très importante qu'il vous sera possible de réduire en frappant la commande sudo apt autoremove .

Il est donc possible d'avoir une présentation épurée ressemblant à cela.

La partition servant au boot n'est pas chiffrée.

Le contexte retenu est une partition RACINE chiffrée et une partition de boot au format EXT2 ou EXT4 en version 18.04.1 car le formatage EXT2 ou EXT3 n'existe plus.

La clé de chiffrement retenue a été choisie pour avoir des caractères compatibles aux claviers QWERTY et AZERTY.

Refind détecte automatiquement la partition EXT2 et lance l'initialisation de la partition RACINE comme si elle était dans la même partition. Cela ne fonctionne donc pas. Il va donc être nécessaire de fournir un peu de paramétrage permettant de dire que c'est une installation chiffrée et que la partition racine est ailleurs. Ce n'est pas très compliqué.

Le nom du fichier est refind_linux.conf et il est stocké au premier niveau de la partition de boot directement sous la racine /boot. Il faut récupérer le UUID de la partition enveloppe de la racine ( sudo blkid | grep LUKS ) ainsi que le nom logique de la partition contenant la RACINE ( sudo fdisk -l | grep mapper ). Les deux lignes à mettre dans le fichiers seront de ce style

     "Boot standard"   "crypt_root=2721a6bb-36c5-4d4c-a604-2f7db99d1f87 root=/dev/mapper/sdb2_crypt  ro quiet splash vt.handoff=7"  
     "Boot RECOVERY"   "ro recovery nomodeset crypt_root=2721a6bb-36c5-4d4c-a604-2f7db99d1f87 root=/dev/mapper/sdb2_crypt" 
     "Boot with minimal options"   "ro root=/dev/mapper/sdb2_crypt"
        

Cependant, si vous décidez de dé-installer refind puis de le réinstaller, il fabriquera alors automatiquement ce fichier.

La structure de boot est aussi chiffrée pour plus de sécurité.

Il est possible de choisir qu'on veut booter tel ou tel OS en automatique en fonction d'un créneau horaire (pas en fonction des jours!). Exemple, cette codification va booter le 8eme de la liste sauf entre 8 heures et midi puis entre 14 heures et 18 heures 30 où elle bootera windows, entre midi et 14 heures, elle bootera le premier de la liste et entre 21 heures 45 et 23 heures 15, elle bootera le dernier qui avait été lancé auparavant .

default_selection 8
default_selection Microsoft 8:00 12:00
default_selection 1 12:00 14:00
default_selection Microsoft 14:00 18:30
default_selection +  21:45 23:15

Il est possible de demander l'installation d'une version de ubuntu. Pour cela, il faut télécharger la version voulue, créer une partition EXT4 de 2 Go environ, ouvrir le fichier téléchargé avec l'application monteur d'image disque et copier/coller les répertoires trouvés dans la partition nouvellement créée ce qui nécessite d'avoir le droit d'écrire dedans. Le lancement proposé sera l'équivalent de "essayer avant d'installer".

Il est possible de demander l'installation d'une version de windows . Pour cela, il faut télécharger la version voulue, créer une partition FAT32 de 5 Go environ, ouvrir le fichier téléchargé avec l'application monteur d'image disque et copier/coller les répertoires trouvés dans la partition nouvellement créée ce qui nécessite d'avoir le droit d'écrire dedans. Le lancement proposé est celui microsoft.

Il est aussi possible de faire des menus très personnalisés. Ce n'est pas si facile que cela. A titre d'exemple:

menuentry "5 Installer Windows edition familliale " {
    icon \EFI\refind\icons\os_win.png
    volume   "INSTWIN1607"
    ostype "Windows" 
    loader \EFI\Boot\bootx64.efi 
}

Il est aussi possible que le bios EFI, malgré le secure boot déactivé, interdise la modification de la NVRAM. Dans ce contexte, il faut positionner l'option use_nvram sur false, off ou 0. seulement disponible à partir de la version 19.04.

Comme vous avez décidé de vous affranchir du grub, vous pouvez éviter qu'il recherche les OS et qu'il se mette à jour en frappant les trois commandes Suivantes

sudo chmod  -x  /etc/grub.d/30_os-prober
sudo chmod  -x  /usr/sbin/grub-install 
sudo chmod  -x  /etc/kernel/postinst.d/zz-update-grub 

Puisque vous avez décidé de ne plus utiliser le grub, pensez que vos prochaines installations de ubuntu vont détruire le boot refind si vous ne faites rien. Pour éviter cette situation, la solution est de détruire ou renommer shimx64.efi directement dans le support d'installation. Ce fichier est stocké à l'adresse suivante: /pool/main/s/shim-signed/shim-signed_xxxxxxxxxxxxxxxxxxx_amd64.deb

Vous pouvez préférer supprimer grub complètement (Évite des mises à jour inutiles par la suite): CPU 64 bit:

sudo apt purge grub-common grub-efi-amd64

Action standard. il suffit de choisir le ubuntu en question pour booter. La fonctionnalité "RESUME" sera automatiquement ajoutée.

En standard, REFIND propose 3 options. C'est dans l'ensemble suffisant lorsque tout va bien. Lorsqu'il y a des problèmes de démarrage, il est possible de modifier dynamiquement la première ligne. En effet dans certains cas, il peut être nécessaire d'ajouter manuellement l'option ou les options manquantes. Je pense particulièrement à ces options. Pour cela, la première fois, il est nécessaire de modifier la première ligne qui est proposée pour mettre l'option en début de ligne. Par la suite, c'est pénible de toujours refaire cette même manipulation.

Afin d'éviter de refaire cette action, il est possible de la mémoriser de la façon suivante. Lorsque l'instance est opérationnelle, utilisez votre éditeur favori pour modifier le fichier /boot/refind_linux.conf et ajoutez ce qui manque en début de la première ligne. Un exemple

"Boot with standard options"  "ro   nomodeset modprobe.blacklist=nouveau acpi=off   root=UUID=7d0360b4-ed6a-4617-9f5d-30890418ef82"

C'est le moment aussi d'ajouter une quatrième ligne pour simplifier le choix du démarrage en mode recovery. Un exemple de quatrième ligne

"Boot en mode recovery"   "recovery nomodeset ro root=UUID=7d0360b4-ed6a-4617-9f5d-30890418ef82"

L'option de démarrage en mode recovery n'existe pas de façon standard. Cependant il est possible de l'utiliser. Cela semble moins compliqué que d'ajouter une option au noyau lors de l'installation. Voici la procédure à faire:

1. Sélectionner le noyau que vous souhaitez utiliser.
2. Lire en bas de l'écran la liste des touches possibles à utiliser pour modifier le noyau. Personnellement je retiens F2.
3. Appuyer sur la touche F2.
4. Constater qu'on dispose d'une grille de choix.
5. Choisir le démarrage normal.
6. Appuyer de nouveau sur la touche F2.
7. Constater que la ligne qui s'affiche commence par "ro blablabla…."
8. Se positionner et modifier pour que la ligne devienne " ro recovery nomodeset blabla….."
9. Se positionner tout à la fin de la ligne. Ne pas rester sur nomodeset car la modification ne sera pas prise en compte!
10. Faire entrée pour lancer le boot.

Aux dernières nouvelles, le concepteur va livrer l'option recovery.

Cela ne semble pas possible. Une astuce qui vaut ce qu'elle vaut: Utiliser une autre version de ubuntu en 64 bits (un support d'installation lancé via refind!) pour faire un chroot sur la version 32 bits afin de la migrer en 64 bits!

L'installation de refind de façon classique a été faite. Cependant des problèmes persistent car le bios EFI est bridé pour ne lancer que windows.

Il est possible que la commande de création de l'entrée refind dans la nvram soit refusée.

Il est possible que la commande de création de l'entrée refind dans la nvram soit marquée "unknown".

Il est possible que tout soit bon et pourtant c'est windows qui met en route!

La solution classique est de se faire passer pour windows. De déplacer le fichier de boot de windows et de prendre en charge le lancement de ce nouveau fichier.

1. Booter avec le support d'installation et choisir essayer avant d'installer. Se mettre en mode terminal en frappant Ctrl Alt t
2. Identifier la partition de boot avec cette commande: sudo blkid | grep vfat Ne pas confondre avec celle du support USB!
3. Monter la partition de boot avec une commande de ce style: sudo mount -v /dev/XXXXXX /mnt
4. Par prudence, sauver le fichier de boot de windows avec cette commande: sudo cp -v /mnt/efi/Microsoft/Boot/bootmgfw.efi /mnt/efi/Microsoft/Boot/bootmgfw$(date +"-%Y-%m-%d-%H-%M-%S").efi
5. Ouvrir le fichier de paramétrage avec cette commande: sudo nano /mnt/efi/refind/refind.conf
6. Y insérer les lignes suivantes:

menuentry "Windows 10" {
    icon \EFI\refind\icons\os_win.png
    loader \EFI\Microsoft\Boot\bkbootmgfw.efi
}

1. Sauvegarder le fichier et quitter nano.
2. Mettre la structure de boot de refind dans la structure de boot de windows avec cette commande: sudo cp -Rv /mnt/efi/refind/* /mnt/efi/Microsoft/Boot
3. Mettre le fichier de boot de windows à l'endroit prévu par refind avec cette commande: sudo cp -v /mnt/efi/Microsoft/Boot/bootmgfw.efi /mnt/efi/Microsoft/Boot/bkbootmgfw.efi
4. Mettre le fichier de boot de refind à la place de celui de windows avec cette commande: sudo cp -v /mnt/efi/Microsoft/Boot/refind_x64.efi /mnt/efi/Microsoft/Boot/bootmgfw.efi
5. Quitter le support d'installation et booter.

Lorsque Windows fera une grosse mise à jour, il se remettra prioritaire. Il faudra de nouveau rectifier en refaisant uniquement les deux dernières commandes.

Il faut valider l'option permettant de le faire.

Voir une description en anglais dans le paragraphe Troubleshooting de cette documentation.

Ce n'est pas développé ici car il est extrêmement rare qu'une installation sur ce type de partition soit conseillée dans le forum de ubuntu.

Une future installation standard de UBUNTU va installer automatiquement son logiciel de boot (GRUB). Cela est inutile et même gênant car il se mettra prioritaire. Pour éviter cet effet indésirable, il ne faut pas lancer l'installation de UBUNTU en cliquant sur l'icône qui symbolise l'installation. L'installation sera simplement lancée avec la commande suivante:

 ubiquity -b

L'ordinateur dispose de REFIND et de Ubuntu. Vous désirez installer Windows ou une nouvelle version de Windows. Rien de plus simple.

Sous Ubuntu:

• Récupération d'une version de windows dans son site de téléchargement.
• Création d'une partition NTFS d'une taille de 5 Go. (Pas de format FAT car un fichier dépasse 4 Go). Y mettre une étiquette pour reconnaissance facile.
• Ouverture de cette partition avec l'application disques.
• Ouverture du fichier téléchargé en choisissant l'utilitaire de montage d'image ISO disque.
• Transfert à la souris des répertoires et fichiers présents (8) .
• Nouveau boot.

Sous refind: Choisir le fichier de boot de la partition NTFS. Il ne reste plus qu'à suivre les consignes d'installation de cet O.S.

• (en) Le site officiel de rEFind
• (en) Procédure détaillée d'installation
• (en) Procédure détaillée pour ubuntu
• (en) Le logiciel rEFind
• (en) Site de Refit, dont refind est le fork