Ordinateurs avec UEFI (~EFI)

Unified Extensible Firmware Interface (UEFI) est une interface logicielle désormais commune à tous les ordinateurs récents, particulièrement ceux vendus depuis 2010. Elle vient se placer entre le micrologiciel (firmware) et le système d'exploitation pour permettre de contrôler les paramètres de l'ordinateur. A ce titre, elle remplace la traditionnelle interface du BIOS. Puisqu'il s'agit d'un système différent du BIOS, il est important de comprendre ce qu'est l'UEFI avant d'entreprendre l'installation d'Ubuntu.

(On retrouve parfois l'appellation « EFI » pour désigner cette interface. A l'origine, EFI était développé par Intel. Les spécifications ont été reprises par un ensemble d'acteurs informatiques réunis en un seul groupe, l'UEFI Forum, puis distribuées sous l'appellation « UEFI ». Dans le présent document et dans les forums d'aide, à moins d'un avis contraire, ces deux termes désignent essentiellement la même chose.)

1. Procurez-vous un média d'installation d'Ubuntu (un DVD ou un liveUSB) 64bits international >=Trusty 14.04.2
2. Prenez les précautions habituelles pour la cohabitation d'Ubuntu avec Windows
3. Dans le BIOS, désactiver le QuickBoot (parfois appelé FastBoot)¹⁾ et Intel Smart Response Technology (SRT). Si vous avez Windows-8/10® pré-installé, désactivez le démarrage rapide ("Fast Startup" Off).
4. Démarrez votre ordinateur sur ce média d'installation, choisissez "Try Ubuntu without installing".
   Remarques:
   • Pour ceux qui ont Windows-8/10® pré-installé, assurez-vous que l'ordinateur démarre en mode EFI depuis le média d'installation (Présence de l'interface GNU GRUB 2) comme expliqué au paragraphe Identifier si l'ordinateur démarre sur le CD (ou la live USB) en mode EFI : cela permet d'éviter d'avoir à Convertir Ubuntu en mode EFI ultérieurement.
   • Si vous avez une erreur Secure boot ou wrong signature, désactivez le SecureBoot comme indiqué dans ce paragraphe ou dans cette documentation Comment désactiver le secure boot
5. Installez Ubuntu normalement (sans vous préoccuper de l'EFI),
6. Redémarrez l'Ordinateur.

Une fois redémarré:

• Si Windows® démarre sur un écran bleu “Your PC needs to be repaired”, suivez ces instructions
• Si l'ordinateur ne démarre pas sur Ubuntu (mais directement sur Windows® par exemple), il suffira de démarrer à nouveau sur votre Média d'installation Ubuntu, choisir "Essayer Ubuntu" puis lancer Boot-Repair afin de mettre Ubuntu dans le bon mode (normalement il suffit d'1 clic sur le bouton “Réparation recommandée”, sinon voir ce paragraphe).

Avertissement: si vous êtes débutant, mieux vaut suivre les conseils du paragraphe précédent.

Le fait d'avoir un ordinateur avec EFI installé n'implique pas nécessairement que Ubuntu soit installé en mode EFI.

• si les autres systèmes (Windows Vista/7/8, GNU/Linux…) de votre ordinateur sont installés en mode EFI, alors il faut installer Ubuntu en mode EFI.

Pour le savoir : Sous Windows ouvrir le terminal en mode admin (démarrer → taper “cmd” et CTRL-MAJ-ENTER) et taper “bcdedit”. S'affichent deux blocs d'informations. Dans le deuxième le “path” est le révélateur : s'il finit en efi le système est installé en efi.

....
Windows Boot Loader
-------------------
identifier              {current}
device                  partition=C:
path                    \Windows\system32\winload.efi
description             Windows 7 Home Premium (recovered)
....

Pour installer Ubuntu en mode EFI:

• Il faut utiliser une version d'Ubuntu compatible avec l'EFI (voir Versions d'Ubuntu démarrables en mode EFI ci-après)
• Il faut que l'ordinateur soit réglé pour démarrer sur le CD en mode UEFI (voir Identifier si l'ordinateur démarre sur le CD en mode EFI ci-après)
• Puis:
  1. cela ne change rien si vous utilisez l'installation automatique d'Ubuntu ("Installer Ubuntu à côté des autres" ou "Effacer le disque et installer Ubuntu"). Important : si vous avez Windows pré-installé et que vous souhaitez le conserver, ne choisissez pas “Effacer le disque et installer Ubuntu” car Windows serait écrasé par Ubuntu.
  2. par contre, si vous utilisez le partitionnement manuel (“Autre chose”), la différence est qu'il doit exister une partition EFI (voir Créer une partition EFI ci-après).

• Seule la version internationale d'Ubuntu 64bits, et ses variantes 64 bits (Kubuntu, Xubuntu, Lubuntu) permettent de démarrer en mode EFI.
• Seul l'installateur des versions d'Ubuntu supérieures ou égales à Trusty.14.04.2 reconnaît la présence de Windows® pré-installé en mode EFI.
  Certaines variantes de Trusty 14.04.2 64bits peuvent ne pas détecter Windows®. Pour avoir l'assurance d'une bonne détection de Windows® en mode EFI, utilisez au minimum Trusty 14.04.3. 64bits ou versions supérieures.
• Ubuntu Edition Francophone 64bits ne peut pas démarrer en mode EFI (bug), mais une fois installée, elle peut être convertie en mode UEFI.

Cela n'est possible que si vous avez déjà installé Ubuntu sur le disque dur. Ou bien en regardant dans les réglages du BIOS (voir paragraphe ci-dessous).

Depuis une session Ubuntu installée sur le disque (à noter que ça fonctionne aussi pour une session liveCD ou liveUSB), il suffit d'ouvrir un terminal, et saisir la commande suivante:

[ -d /sys/firmware/efi ] && echo "Session EFI" || echo "Session non-EFI"

Remarque: si le démarrage est en mode classique (le résultat de la commande est “Session non-EFI”), soit le BIOS n'est pas de type UEFI, soit le BIOS est de type UEFI mais n'est pas réglé pour démarrer sur le disque dur en mode UEFI.

Remarque: même si votre PC démarre sur le CD (ou la Live USB) en mode EFI, il est possible qu'il démarre sur le disque dur en mode classique (et inversement).

Lorsqu'on démarre sur un CD Ubuntu compatible EFI:

• Si l'ordinateur est réglé pour démarrer sur le CD en mode EFI, vous verrez apparaître l'écran ci-dessous (avec la ligne “Try Ubuntu without installing” présélectionnée) :

• Si l'ordinateur est réglé pour démarrer sur le CD en mode classique (non-EFI), ou si le CD n'est pas compatible avec l'EFI, vous verrez apparaître l'écran ci-dessous:

Dans le cas d'une live USB MultiSystem, ce moyen d'identification à l'écran n'est pas possible : à la place, on peut utiliser depuis la session live la commande du paragraphe Identifier si l'ordinateur démarre sur le disque dur en mode EFI

Certains ordinateurs récents (2011 et +) permettent de régler le démarrage soit en mode classique (=mode BIOS) soit en mode UEFI. La manière d'effectuer ce réglage varie selon les ordinateurs, mais généralement ce réglage se situe dans l'onglet “Boot order” du BIOS/UEFI (il faut généralement appuyer sur une touche à l'allumage du PC pour y accéder, voir ce tutoriel).

Remarque: certains BIOS permettent de régler séparément le mode de démarrage sur CD et celui sur disque dur.

Par exemple, ci-dessous:

• la ligne “UEFI Hitachi” permet de démarrer sur le disque dur en mode EFI,
• la ligne “P1: Hitachi” permet de démarrer sur le disque dur en mode classique (non-EFI),
• la ligne “P3: DVD” permet de démarrer sur le CD Ubuntu en mode classique
• la ligne “UEFI: USB” permet de démarrer sur le liveUSB Ubuntu en mode EFI

et voici un 2e exemple, plus simple, où le paramètre “Boot Mode” permet de choisir le mode de démarrage (“UEFI” ou “Legacy”) sur tous les médias (disque dur, CD, USB…).

Il existe aussi des firmwares qui proposent une option “UEFI/Legacy Boot:” avec les choix [Legacy only], [UEFI only] et [Both], ce dernier démarrant en priorité en mode EFI, puis en mode Legacy si aucun fichier EFI n'est détecté.

Une partition EFI est indispensable pour installer Ubuntu en mode EFI via l'installateur manuel.

• Dans le cas de Windows 8 préinstallé (et certains Windows 7 préinstallés), une partition EFI existe déjà. Il ne faut pas en créer une autre : cette partition sera réutilisée par l'installateur manuel de Ubuntu sans qu'on ait besoin de définir quoi que ce soit pour elle.

• Une partition EFI peut être créée via une version récente de gParted, et doit posséder les caractéristiques suivantes:
  • Point de montage : /boot/efi ²⁾
  • Taille : entre 100Mo et 250Mo
  • Type : FAT32
  • Autre : doit être située en début³⁾ d'un disque partitionné en GPT, et doit posséder un drapeau “boot”

Un Ubuntu installé en EFI peut se détecter de la façon suivante:

• son fichier /etc/fstab contient une partition EFI (point de montage /boot/efi)
• il utilise l'amorceur grub-efi (et pas grub-pc)
• depuis l'Ubuntu installé, ouvrir un terminal (Ctrl+Alt+T) et saisir la commande suivante:

ls  /sys/firmware/efi

Et voir si le repertoire existe.

ou bien :

[ -d /sys/firmware/efi ] && echo "Installé en mode EFI" || echo "Installé en mode classique"

Pour que cette conversion soit possible, il faut régler votre BIOS pour qu'il démarre sur le disque dur en mode EFI (voir le paragraphe “Régler le démarrage en mode EFI ou classique” ci-dessus). De plus, il faut opérer depuis une session live démarrée en mode EFI (voir le paragraphe “Identifier si l'ordinateur démarre sur le CD (ou la live USB) en mode EFI”)

• Démarrer Boot-Repair, cliquer sur “Options avancées”, et aller dans l'onglet “Emplacement de GRUB”.
• Si vous ne voyez pas une ligne “Partition /boot/efi séparée”, cela signifie que votre PC n'a pas de partition EFI. Dans ce cas, quittez Boot-Repair, puis créez une partition EFI (voir paragraphe “Créer une partition EFI” ci-dessus).
• Si vous voyez une ligne “Partition /boot/efi séparée”, cochez-là puis cliquez sur le bouton “Appliquer”.

• Démarrer Boot-Repair, cliquer sur “Options avancées”, aller dans l'onglet “Emplacement de GRUB”
• Décocher l'option “Partition /boot/efi séparée”
• Appliquer
• Régler votre BIOS pour qu'il démarre sur le disque dur en mode classique (voir le paragraphe “Régler le démarrage en mode EFI ou classique” ci-dessus).

Le Secure Boot est une nouvelle fonctionnalité de l'UEFI, apparue en 2012 avec les ordinateurs pré-installés Windows 8. Sa prise en charge par Ubuntu a commencé avec 12.10 (et 12.04.2), mais elle n'est pas complète, donc vous risquez de devoir le désactiver pour pouvoir démarrer Ubuntu.

Ci-dessous un exemple de BIOS indiquant que le Secure Boot est activé :

Pour désactiver ou activer le Secure Boot, trouvez une option similaire dans votre BIOS et utilisez le clavier pour passer cette ligne de l'état Activé (Enabled) à Désactivé (Disabled).

Chaque constructeur ayant une manière différente de faire, si vous n'avez pas trouvé comment désactiver le sécure boot, faites un tour dans cette documentation : Comment désactiver le secure boot

1. sauvegarder les programmes d'amorçage EFI d'origine
2. renommer le programme d'amorçage standard de Microsoft, et écraser toutes les copies que peut charger le bios UEFI par le programmes d'amorçage de grub
3. modifier le système de détection des autres OS de grub

PS: Cette méthode fonctionne avec Debian Jessie, en veillant toutefois à remplacer ubuntu/shimx64.efi par le fichier présent dans /debian

• Démarrer l'ordinateur. Sous Windows 8, redémarrer pour démarrer ensuite sous Ubuntu :
  • aller en bas à droite, périphérique, rester appuyer sur la touche Majuscule, choisir d'icône de mise sous tension, et choisir redémarrer
  • dans le menu sur fond blanc, choisir <à compléter>, et ensuite Ubuntu
• Sous Ubuntu, faire une copie des fichiers EFI dans un terminal :

  sudo cp -R /boot/efi/ ~/EFI_sauvegarde/

• Vérifier les différentes copies (somme de contrôle md5) :

  find /boot/efi/ ~/EFI_sauvegarde/ -name "*.efi" -exec md5sum {} \; | sort

  • On observe en général que /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi et /boot/efi/EFI/Boot/bootx64.efi sont identiques:

    dbed1f7ed9e19e53bfc7f43122ce3d83  /boot/efi/EFI/Boot/bootx64.efi 
    dbed1f7ed9e19e53bfc7f43122ce3d83  /boot/efi/EFI/HP/boot/bootmgfw.efi 
    dbed1f7ed9e19e53bfc7f43122ce3d83  /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi 

  • Le système Ubuntu peut utiliser shimx64.efi ou grubx64.efi pour démarrer, le premier étant compatible avec Secure-Boot, alors que le second ne l'est pas

Toujours sous Ubuntu :

• Renommer /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi en /boot/efi/EFI/Microsoft/Boot/bootmgfw_orig.efi :

sudo mv /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi /boot/efi/EFI/Microsoft/Boot/bootmgfw_orig.efi 

• Supprimer sous /boot/efi/ toutes les copies du programme EFI ayant la même somme de contrôle que /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi :

sudo rm /boot/efi/EFI/Boot/bootx64.efi 
sudo rm /boot/efi/EFI/HP/boot/bootmgfw.efi 

• Copier le programme d'amorçage /boot/efi/EFI/ubuntu/shimx64.efi sous /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi :

sudo cp  /boot/efi/EFI/ubuntu/shimx64.efi /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi 

/!\ il arrive parfois à windows de réécrire /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi en cas de mise à jour… Dans ce cas, recommencer les étapes décrites ci-dessus /!\

• Redémarrer l'ordinateur.

Grub n'est plus en mesure de détecter correctement le programme d'amorçage de Windows car il n'est plus disponible sous son nom standard. Il faut donc lui permettre de retrouver le nouveau nom.

Principes : - Grub utilise la commande os-prober pour détecter les autres OS. Cette commande cherche un chemin standard pour détecter Windows. L'objectif est de modifier le résultat en sortie de cette commande pour tenir compte du renommage effectué plus tôt (bootmgfw.efi renommé en bootmgfw_orig.efi)

sudo os-prober

Le système Ubuntu étant régulièrement mis-à-jour, il faut que la modification opérée ne soit pas écrasée lors des mises-à-jour. Il faut donc créer un script supplémentaire, qui ne soit pas fourni par un paquet existant

• Créer le script /tmp/za-windows8-hp

touch /tmp/za-windows8-hp ; sudo xdg-open /tmp/za-windows8-hp

• Reseigner son contenu comme ceci :

#! /bin/sh
set -e

sed -i -e "s/item_in_dir bootmgfw.efi/item_in_dir bootmgfw_orig.efi/" /usr/lib/os-probes/mounted/efi/20microsoft

exit 0

• Enregistrer le fichier et fermer l’éditeur de texte.
• Créer le script /etc/kernel/postinst.d/za-windows8-hp :

sudo mv /tmp/za-windows8-hp /etc/kernel/postinst.d/za-windows8-hp

• Il doit être rendu exécutable (même droits que le scripts /etc/kernel/postinst.d/zz-update-grub) :

sudo chmod ugo+x /etc/kernel/postinst.d/za-windows8-hp
sudo chown root:root /etc/kernel/postinst.d/za-windows8-hp

• Exécuter le script une première fois (les fois suivantes, il sera exécuté lors de l'installation d'un nouveau noyau linux) :

sudo /etc/kernel/postinst.d/za-windows8-hp

• Vérifier que le nom du programme EFI renvoyé par os-prober est bien le nom modifié (/EFI/Microsoft/Boot/bootmgfw_orig.efi) :

sudo os-prober

• Mettre-à-jour les entrées de grub :

sudo update-grub

• Redémarrer et tester le démarrage sous Windows.

Même si le démarrage par défaut se fait sur Ubuntu après installation, il peut arriver qu'il se remette sur Windows 8. Il suffit alors d'utiliser les “Options de démarrage avancées” de Windows 8 (voir ici) pour redémarrer sur Ubuntu et depuis la session Ubuntu, passer la commande qui va remettre Ubuntu en priorité de démarrage :

sudo grub-install

A noter : il est possible que cette réparation simple ne fonctionne pas si le système UEFI a été bridé par le fabricant de l'ordinateur pour forcer le démarrage sur Windows 8.

rEFInd est un utilitaire à avoir en cas de problème avec le boot UEFI. En effet, il permet de redémarrer son système en mode UEFI, et donc de faire une réparation de celui-ci a partir d'Ubuntu, lancé sans passer par chroot ou autre.

Pour l'installer, coller cette commande dans un terminal:

sudo grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=ubuntu --recheck --debug /dev/sdaX

En remplaçant X (dans sdaX) par le numéro de votre partition

A noter: seule la version CD-R image supporte le boot avec Secure Boot activé, pas la version USB flash drive image file

• Discussion "Installer Ubuntu en mode EFI ou en mode Bios" sur le forum ubuntu-fr
• Tuto Bios UEFI / EFI

Contributeurs principaux : YannUbuntu, fnx