Ordinateurs avec UEFI (~EFI)

Unified Extensible Firmware Interface (UEFI) est une interface logicielle désormais commune à tous les ordinateurs récents, particulièrement ceux vendus depuis 2010. Elle vient se placer entre le micrologiciel (firmware) et le système d'exploitation pour permettre de contrôler les paramètres de l'ordinateur. À ce titre, elle remplace le traditionnel environnement en mode texte du BIOS. Puisqu'il s'agit d'un système différent du BIOS, il est important de comprendre ce qu'est l'UEFI avant d'entreprendre l'installation d'Ubuntu.

Dans toutes les versions supportées d'Ubuntu, l'installateur reconnaît la présence de Windows 8/10® pré-installé en mode EFI. De plus, ces versions d'Ubuntu s'affranchissent de la désactivation du Secure Boot.
Il est donc impératif d'utiliser une version supportée d'Ubuntu.

Si votre ordinateur est récent (> 2010) et que vous ne savez pas ou vous n'avez pas besoin d'installer Ubuntu en mode UEFI, vous devriez être en mesure d'installer Ubuntu rapidement et correctement en suivant les étapes suivantes :

1. Procurez-vous un média d'installation d'Ubuntu (un DVD ou un liveUSB) 64bits international ≥ Ubuntu 16.04 ou Ubuntu 18.04 LTS.
2. Prenez les précautions habituelles pour la cohabitation d'Ubuntu avec Windows.
3. Dans le BIOS, désactiver le QuickBoot (parfois appelé FastBoot)¹⁾ et Intel Smart Response Technology (SRT). Si vous avez Windows 8/10® pré-installé, désactivez le démarrage rapide ("Fast Startup" Off).
4. Démarrez votre ordinateur sur ce média d'installation, choisissez « Try Ubuntu without installing ».
   Remarques :
   • Pour ceux qui ont Windows 8/10® pré-installé, assurez-vous que l'ordinateur démarre en mode EFI depuis le média d'installation (présence de l'interface GNU GRUB 2) comme expliqué au paragraphe Vérifier si l'ordinateur démarre en mode EFI sur le disque dur (ou sur le support Live) : cela permet d'éviter d'avoir à convertir Ubuntu en mode EFI ultérieurement.
   • Si vous avez une erreur Secure boot ou wrong signature, désactivez le SecureBoot comme indiqué dans ce paragraphe ou dans cette documentation.
5. Installez Ubuntu normalement (sans vous préoccuper de l'EFI).
6. Redémarrez l'ordinateur.

Une fois redémarré :

• si Windows® démarre sur un écran bleu « Your PC needs to be repaired », suivez ces instructions ;
• si l'ordinateur ne démarre pas sur Ubuntu (mais directement sur Windows® par exemple), il suffira de démarrer à nouveau sur votre Média d'installation Ubuntu, choisir « Essayer Ubuntu » puis lancer Boot-Repair afin de mettre Ubuntu dans le bon mode (normalement il suffit d'un clic sur le bouton « Réparation recommandée », sinon voir ce paragraphe ou suivez ces instructions).

Le fait d'avoir un ordinateur équipé du système UEFI n'implique pas nécessairement que Ubuntu soit installé en mode EFI.

Si les autres systèmes (Windows Vista/7/8, GNU/Linux…) de votre ordinateur sont installés en mode EFI, alors il faut installer Ubuntu en mode EFI. Pour le savoir, sous Windows ouvrir le terminal en mode admin (Démarrer → taper cmd et Ctrl+Maj+Entrée) et taper bcdedit. S'affichent deux blocs d'informations. Dans le deuxième, le path est le révélateur : s'il finit en efi, le système est installé en EFI.

....
Windows Boot Loader
-------------------
identifier              {current}
device                  partition=C:
path                    \Windows\system32\winload.efi
description             Windows 7 Home Premium (recovered)
....

Pour installer Ubuntu en mode EFI :

• il faut utiliser une version d'Ubuntu compatible avec l'EFI (voir Versions d'Ubuntu démarrables en mode EFI ci-après) ;
• il faut que l'ordinateur soit réglé pour démarrer sur le média d'installation en mode UEFI (voir Identifier si l'ordinateur démarre sur le CD en mode EFI ci-après) ;
• Puis :
  • cela ne change rien si vous utilisez l'installation automatique d'Ubuntu (« Installer Ubuntu à côté de Windows Boot Manager » ou « Effacer le disque et installer Ubuntu »).
    Important : si vous avez Windows pré-installé et que vous souhaitez le conserver, ne choisissez pas « Effacer le disque et installer Ubuntu » car Windows serait écrasé par Ubuntu.
  • par contre, si vous utilisez le partitionnement manuel ("Autre chose"), la différence est qu'il doit exister une partition EFI (voir Créer une partition EFI ci-après).

Cela n'est possible que si vous avez déjà installé Ubuntu sur le disque dur, ou bien en regardant dans les réglages du BIOS (voir paragraphe ci-dessous).

Depuis une session Ubuntu installée sur le disque (à noter que ça fonctionne aussi pour une session liveCD ou liveUSB), il suffit d'ouvrir un terminal, et saisir la commande suivante :

[ -d /sys/firmware/efi ] && echo "Session EFI" || echo "Session non-EFI"

Si le démarrage est en mode classique (le résultat de la commande est "Session non-EFI"), soit le BIOS n'est pas de type UEFI, soit le BIOS est de type UEFI mais n'est pas réglé pour démarrer sur le disque dur en mode UEFI (ou bien qu'il n'y a pas de partition EFI pour démarrer). Il est à ce moment là intéressant, de vérifier dans votre BIOS, si vous êtes en possession de la technologie EFI. Pour trouver la touche pour accéder à votre BIOS, vous pouvez faire un tour ici.

Une autre façon d'obtenir la réponse est de demander l'exécution d'une commande EFI. Si elle répond "EFI variables are not supported on this system." on comprendra que la session n'est pas en EFI !

efibootmgr

Remarque : même si votre PC démarre sur le CD (ou la Live USB) en mode EFI, il est possible qu'il démarre sur le disque dur en mode classique (et inversement).

Lorsqu'on démarre sur un CD Ubuntu compatible EFI :

• si l'ordinateur est réglé pour démarrer sur le CD en mode EFI, vous verrez apparaître l'écran ci-dessous (avec la ligne "Try Ubuntu without installing" présélectionnée) :
  
• si l'ordinateur est réglé pour démarrer sur le CD en mode classique (non-EFI), ou si le CD n'est pas compatible avec l'EFI, vous verrez apparaître l'écran ci-dessous :
  

Dans le cas d'une live USB MultiSystem, ce moyen d'identification à l'écran n'est pas possible : à la place, on peut utiliser depuis la session live la commande du paragraphe Vérifier si l'ordinateur démarre en mode EFI sur le disque dur (ou sur le support Live).

Certains ordinateurs récents (2011 et +) permettent de régler le démarrage soit en mode classique (=mode BIOS) soit en mode UEFI. La manière d'effectuer ce réglage varie selon les ordinateurs, mais généralement ce réglage se situe dans l'onglet "Boot order" du BIOS/UEFI (il faut généralement appuyer sur une touche à l'allumage du PC pour y accéder, voir ce tutoriel).

Remarque : certains BIOS permettent de régler séparément le mode de démarrage sur CD et celui sur disque dur.

Par exemple, ci-dessous :

• la ligne "UEFI Hitachi" permet de démarrer sur le disque dur en mode EFI ;
• la ligne "P1: Hitachi" permet de démarrer sur le disque dur en mode classique (non EFI) ;
• la ligne "P3: DVD" permet de démarrer sur le CD Ubuntu en mode classique ;
• la ligne "UEFI: USB" permet de démarrer sur le liveUSB Ubuntu en mode EFI.

et voici un 2^e exemple, plus simple, où le paramètre "Boot Mode" permet de choisir le mode de démarrage ("UEFI" ou "Legacy") sur tous les médias (disque dur, CD, USB, etc.).

Il existe aussi des firmwares qui proposent une option "UEFI/Legacy Boot:" avec les choix [Legacy only], [UEFI only] et [Both], ce dernier démarrant en priorité en mode EFI, puis en mode Legacy si aucun fichier EFI n'est détecté.

Si le seul disque de votre ordinateur est neuf, il faut d'abord créer une table de partitionnement au format GPT avec l'onglet « Périphériques » de gparted.

Une partition EFI est indispensable pour installer Ubuntu en mode EFI via l'installateur manuel. Ubuntu ne sait actuellement utiliser que la partition EFI du premier disque. En cas d'installation d'Ubuntu sur un second disque, ce n'est pas la peine de créer une partition EFI sur le second disque. C'est celle du premier disque qui sera utilisée.

• Dans le cas de Windows 8 ou 10 préinstallé (et certains Windows 7 préinstallés), une partition EFI existe déjà. Il ne faut pas en créer une autre : cette partition sera réutilisée par l'installateur manuel de Ubuntu sans qu'on ait besoin de définir quoi que ce soit pour elle.
  • Dans le cas d'une installation Windows 10 après une installation Ubuntu, il semble nécessaire de libérer 60 Go en début du premier disque et déconnecter les autres disques. Les 4 partitions nécessaires à Windows 10 seront alors automatiquement créées.
• Une partition EFI peut être créée via une version récente de gParted et doit posséder les caractéristiques suivantes :
  • Taille : entre 35 Mo et 250 Mo mais une taille de 5 Mo est suffisante si vous n'installez pas Windows mais impossible à faire accepter par gparted.
  • Type : FAT32
  • Drapeau : BOOT (ou ESP si cette option est présente dans GPARTED)
  • Autre : doit être située en début²⁾ d'un disque partitionné en GPT,
  • Elle sera automatiquement reconnue par l'installateur d'Ubuntu qui lui attribuera le point de montage suivant : /boot/efi. ³⁾

Depuis l'Ubuntu installé, ouvrir un terminal (Ctrl+Alt+T) et saisir la commande suivante :

[ -d /sys/firmware/efi ] && echo "Installé en mode EFI" || echo "Installé en mode classique"

Sinon, en analysant le Boot-Info réalisé depuis une session live, on peut trouver les indices suivants d'un Ubuntu installé en mode EFI :

• son fichier /etc/fstab contient une partition EFI (point de montage /boot/efi) ;
• il utilise l'amorceur grub-efi (et pas grub-pc).

Pour que cette conversion soit possible, il faut régler votre BIOS pour qu'il démarre sur le disque dur en mode EFI (voir le paragraphe Régler le démarrage en mode EFI ou classique ci-dessus). De plus, il faut opérer depuis une session live démarrée en mode EFI (voir le paragraphe Identifier si l'ordinateur démarre sur le CD (ou la live USB) en mode EFI).

• Démarrer Boot-Repair, cliquer sur "Options avancées", et aller dans l'onglet "Emplacement de GRUB".
• Si vous ne voyez pas une ligne "Partition /boot/efi séparée", cela signifie que votre PC n'a pas de partition EFI. Dans ce cas, quittez Boot-Repair, puis créez une partition EFI (voir paragraphe "Créer une partition EFI" ci-dessus).
• Si vous voyez une ligne "Partition /boot/efi séparée", cochez-la puis cliquez sur le bouton "Appliquer".

Vérifier l'existance de la partition bios-boot.

• Démarrer Boot-Repair, cliquer sur "Options avancées", aller dans l'onglet "Emplacement de GRUB"
• Décocher l'option "Partition /boot/efi séparée"
• Appliquer
• Régler votre BIOS pour qu'il démarre sur le disque dur en mode classique (voir le paragraphe "Régler le démarrage en mode EFI ou classique" ci-dessus).

Remarque.

Comme on part d'une installation UEFI, elle est faite sur un disque dur avec table de partition de type GPT. Pour pouvoir réinstaller Grub avec Boot-Repair en mode Bios_Legacy. Ne pas oublier de créer une petite partition Bios boot de ~ 200Mio, sans format de fichiers. Avec le drapeau bios boot. Elle est destinée à recevoir le core.img Boot-Repair sait utiliser cette partition si elle est présente avant de réinstaller Grub en mode Bios_Legacy. Sans cette partition l'OS Linux ne peut pas démarrer sur un disque en GPT.

Exemple :

  sdb2: __________________________________________________________________________
  File system:       BIOS Boot partition
  Boot sector type:  Grub2's core.img
  Boot sector info: 

Le Secure Boot est une nouvelle fonctionnalité de l'UEFI, apparue en 2012 avec les ordinateurs pré-installés Windows 8. Sa prise en charge par Ubuntu a commencé avec 12.10 (et 12.04.2), mais elle n'est pas complète, donc vous risquez de devoir le désactiver pour pouvoir démarrer Ubuntu.

Mettre un lien pour expliquer comment dire que ubuntu est un OS "trusted" serait le bienvenu.

Ci-dessous un exemple de BIOS indiquant que le Secure Boot est activé :

Pour désactiver ou activer le Secure Boot, trouvez une option similaire dans votre BIOS et utilisez le clavier pour passer cette ligne de l'état Activé (Enabled) à Désactivé (Disabled).

Chaque constructeur ayant une manière différente de faire, si vous n'avez pas trouvé comment désactiver le Secure Boot, faites un tour dans cette documentation : Comment désactiver le secure boot.

La méthode Boot-Repair prend en charge ce cas-là mais n'explique pas ce qui se passe. Voici donc une méthode alternative détaillée mais nécessitant de savoir utiliser un terminal). Elle semble indispensable sur certains MSI et Sony. Voici les étapes à suivre, détaillées dans les sous-paragraphes suivants :

1. sauvegarder les programmes d'amorçage EFI d'origine
2. renommer le programme d'amorçage standard de Microsoft, et écraser toutes les copies que peut charger le bios UEFI par le programme d'amorçage de grub
3. modifier le système de détection des autres OS de grub

PS: Cette méthode fonctionne avec Debian Jessie, en veillant toutefois à remplacer ubuntu/shimx64.efi par le fichier présent dans /debian

• Démarrer l'ordinateur. Sous Windows 8, redémarrer pour démarrer ensuite sous Ubuntu:
  • aller en bas à droite, périphérique, rester appuyé sur la touche Majuscule, choisir l'icône de mise sous tension, et choisir redémarrer;
  • dans le menu sur fond blanc, choisir <à compléter>, et ensuite Ubuntu.
• Sous Ubuntu, faire une copie des fichiers EFI dans un terminal:

  sudo cp -R /boot/efi/ ~/EFI_sauvegarde/

• Vérifier les différentes copies (somme de contrôle md5) :

  find /boot/efi/ ~/EFI_sauvegarde/ -name "*.efi" -exec md5sum {} \; | sort

  • On observe en général que /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi et /boot/efi/EFI/Boot/bootx64.efi sont identiques:

    dbed1f7ed9e19e53bfc7f43122ce3d83  /boot/efi/EFI/Boot/bootx64.efi 
    dbed1f7ed9e19e53bfc7f43122ce3d83  /boot/efi/EFI/HP/boot/bootmgfw.efi 
    dbed1f7ed9e19e53bfc7f43122ce3d83  /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi 

  • Le système Ubuntu peut utiliser shimx64.efi ou grubx64.efi pour démarrer, le premier étant compatible avec Secure-Boot, alors que le second ne l'est pas.

Toujours sous Ubuntu :

• Renommer /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi en /boot/efi/EFI/Microsoft/Boot/bootmgfw_orig.efi :

sudo mv /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi /boot/efi/EFI/Microsoft/Boot/bootmgfw_orig.efi 

• Supprimer sous /boot/efi/ toutes les copies du programme EFI ayant la même somme de contrôle que /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi :

sudo rm /boot/efi/EFI/Boot/bootx64.efi 
sudo rm /boot/efi/EFI/HP/boot/bootmgfw.efi 

• Copier le programme d'amorçage /boot/efi/EFI/ubuntu/shimx64.efi sous /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi :

sudo cp  /boot/efi/EFI/ubuntu/shimx64.efi /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi 

/!\ il arrive parfois à windows de réécrire /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi en cas de mise à jour… Dans ce cas, recommencer les étapes décrites ci-dessus /!\

• Redémarrer l'ordinateur.

Grub n'est plus en mesure de détecter correctement le programme d'amorçage de Windows car il n'est plus disponible sous son nom standard. Il faut donc lui permettre de retrouver le nouveau nom.

Principes : - Grub utilise la commande os-prober pour détecter les autres OS. Cette commande cherche un chemin standard pour détecter Windows. L'objectif est de modifier le résultat en sortie de cette commande pour tenir compte du renommage effectué plus tôt (bootmgfw.efi renommé en bootmgfw_orig.efi).

sudo os-prober

Le système Ubuntu étant régulièrement mis-à-jour, il faut que la modification opérée ne soit pas écrasée lors des mises-à-jour. Il faut donc créer un script supplémentaire, qui ne soit pas fourni par un paquet existant.

• Créer le script /tmp/za-windows8-hp

touch /tmp/za-windows8-hp ; sudo xdg-open /tmp/za-windows8-hp

• Renseigner son contenu comme ceci :

#! /bin/sh
set -e

sed -i -e "s/item_in_dir bootmgfw.efi/item_in_dir bootmgfw_orig.efi/" /usr/lib/os-probes/mounted/efi/20microsoft

exit 0

• Enregistrer le fichier et fermer l’éditeur de texte.
• Créer le script /etc/kernel/postinst.d/za-windows8-hp :

sudo mv /tmp/za-windows8-hp /etc/kernel/postinst.d/za-windows8-hp

• Il doit être rendu exécutable (même droits que le script /etc/kernel/postinst.d/zz-update-grub) :

sudo chmod ugo+x /etc/kernel/postinst.d/za-windows8-hp
sudo chown root:root /etc/kernel/postinst.d/za-windows8-hp

• Exécuter le script une première fois (les fois suivantes, il sera exécuté lors de l'installation d'un nouveau noyau linux) :

sudo /etc/kernel/postinst.d/za-windows8-hp

• Vérifier que le nom du programme EFI renvoyé par os-prober est bien le nom modifié (/EFI/Microsoft/Boot/bootmgfw_orig.efi) :

sudo os-prober

• Mettre-à-jour les entrées de grub :

sudo update-grub

• Redémarrer et tester le démarrage sous Windows.

Souvent l'utilisateur a tenté de faire un boot-repair qui n'a rien donné comme résultat positif sauf de fabriquer un fichier 25_custom contenant 3 entrées standards de boot.

• Lire ce fichier.
• Éliminer la dernière entrée.
• Rectifier le nom de fichier de boot prévu pour windows (bootmgrfw.efi) par le nouveau nom que vous avez attribué (BKbootmgrfw.efi). Éventuellement remplacer le nom de l'entrée par un nom plus pratique.
• Ajouter toutes ces lignes au fichier /etc/grub.d/40_custom.
• Commenter ou supprimer toutes les lignes contenues dans le fichier 25_custom.
• Mettre à jour les entrées du grub.

sudo update-grub

.

• Redémarrer et tester le démarrage sous windows.

Pour les ordinateurs HP une mise à jour de l'UEFI devrait suffire pour que les 2 OS cohabitent (il faut que votre UEFI soit minimum en version F30??). Ceci est fait en identifiant la signature du programme efi dans l'un des 3 emplacements possibles indiqués plus bas, et en démarrant sur celui qui a la bonne signature même si les 2 autres ont été remplacés. Que cela fonctionne ou pas, c'est de la roulette russe: si vous avez dans l'UEFI une flèche au niveau de OS selection, c'est tout bon; sinon, il faut suivre la méthode suivante.
Sur certaines machines HP vendues avec Windows10, le bios UEFI permet de choisir le gestionnaire de démarrage du SE qu'il faut positionner sur ubuntu. La touche d'accès au bios est très souvent F9 Voir encore ici.

Les ordinateurs ACER d'avant décembre 2017 exigent que l'utilisateur définisse Ubuntu comme un OS habilité. Cela permettra aussi de gérer les priorités de boot. Voir aussi ce post ou celui-ci.

Sur les machines Lenovo, il est possible de faire la commande administrative bcdedit /set {bootmgr} path \EFI\ubuntu\shimx64.efi sous Windows;

Sur les machines Toshiba vendues avec Windows 8, le bios UEFI démarre à l'origine avec le fichier \EFI\Boot\bootx64.efi (qui est à ce moment une copie du fichier \EFI\Microsoft\Boot\bootmgfw.efi).
Une fois l'installation d'Ubuntu réalisée (mais elle est en fait incomplète), remplacer ce même fichier
/boot/efi/EFI/Boot/bootx64.efi qui est resté le chargeur Windows par le fichier
/boot/efi/EFI/ubuntu/shimx64.efi qui est le chargeur-menu Ubuntu en Secure Boot.
Copier /boot/efi/EFI/ubuntu/grubx64.efi vers /boot/efi/EFI/Boot/grubx64.efi pour qu'il puisse être trouvé par \EFI\Boot\bootx64.efi (=shimx64.efi).

• Windows 8

Même si le démarrage par défaut se fait sur Ubuntu après installation, il peut arriver qu'il se remette sur Windows 8. Il suffit alors d'utiliser les "Options de démarrage avancées" de Windows (voir ici) pour redémarrer sur Ubuntu et depuis la session Ubuntu, passer la commande qui va remettre Ubuntu en priorité de démarrage :

sudo grub-install

A noter : il est possible que cette réparation simple ne fonctionne pas si le système UEFI a été bridé par le fabricant de l'ordinateur pour forcer le démarrage sur Windows.

• Windows 10 (et peut-être aussi windows 8)

Au démarrage de la machine, si le menu de choix Ubuntu/Windows (grub) ne s'affiche pas et démarre Windows, alors sous Windows, ouvrez la ligne de commande et tapez ceci, puis redémarrez :

bcdedit /set {bootmgr} path \EFI\ubuntu\grubx64.efi

Sur certains ordinateurs le BIOS a besoin d'un exécutable en 32 bits sur la clé pour démarrer, or par défaut Ubuntu le propose en 64 bits. Voir la solution ici.

rEFInd est un utilitaire à avoir en cas de problème avec le boot UEFI. En effet, il permet de redémarrer son système en mode UEFI, et donc de faire une réparation de celui-ci à partir d'Ubuntu, lancé sans passer par chroot ou autre.

Pour l'installer, coller cette commande dans un terminal:

sudo grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=ubuntu --recheck --debug /dev/sdaX

En remplaçant X (dans sdaX) par le numéro de votre partition

A noter: seule la version CD-R image supporte le boot avec Secure Boot activé, pas la version USB flash drive image file

• EFI un jeu d'enfant
• Installer version 18.04

• Discussion "Installer Ubuntu en mode EFI ou en mode Bios" sur le forum ubuntu-fr
• Tuto Bios UEFI / EFI
• EFIBootmgr: Gestionnaire du chargeur de démarrage UEFI

Contributeurs principaux : YannUbuntu, fnx