小编nw9*_*201的帖子

我已经设置/etc/default/grub为：

GRUB_HIDDEN_TIMEOUT=0
GRUB_TIMEOUT=0
GRUB_HIDDEN_TIMEOUT_QUIET=true
GRUB_CMDLINE_LINUX_DEFAULT=""
GRUB_CMDLINE_LINUX=""

以便我在启动期间获得完整的控制台文本输出。

此外，我已设置/etc/default/console-setup为：

FONTFACE="TerminusBold"
FONTSIZE="16x32"

以便启动时的字体更大。

因此，现在当我启动（使用传统 CSM 模式和集成的 Intel Skylake 显卡）时，会发生以下情况：

1. 我在显示器的原始分辨率 (1920x1080) 下看到主板的华擎 UEFI 启动标志
2. 然后显示器变黑，似乎在切换模式
3. 然后控制台输出以显示器的原始分辨率 (1920x1080) 出现在显示器上，但控制台使用小的默认字体大小
4. 然后，当控制台输出在屏幕上时，显示器再次变黑，似乎再次切换模式
5. 然后控制台输出以显示器的原始分辨率 (1920x1080) 重新出现，然后切换到更大的字体大小

所以，我想知道：即使分辨率一直保持不变，为什么屏幕会出现几次空白？

为什么控制台不立即使用更大的字体？

此外，根据 Arch Linux Wiki，似乎可以通过编辑 比平时更早地激活 KMS（内核模式设置）/etc/mkinitcpio.conf，请参阅：

内核模式设置 - 早期 KMS 启动 | 维基百科

但/etc/mkinitcpio.conf在 Ubuntu 上似乎不可用。

如何在 Ubuntu 上尽早启用 KMS？

据我了解，Ubuntu 安装程序中的“加密新的 Ubuntu 安装以确保安全”选项旨在提供全盘加密。

但是，使用该选项时，似乎加密会立即完成，实际上似乎根本不需要任何时间。

在 Windows 上使用 BitLocker 加密整个磁盘时，即使在 SSD 上也可能需要数小时才能完全加密磁盘。例如，使用 BitLocker 和其他加密工具（如 DiskCryptor 或 TrueCrypt），还有一个进度指示器，显示已加密的磁盘数量。

为什么Ubuntu 安装程序中的“加密新的 Ubuntu 安装以确保安全”选项不是这种情况？

即使在我的 1 TB SSD 上，加密似乎也可以立即设置，并且没有任何进度指示器。

这怎么可能？

论坛上有人说：

http://ubuntuforums.org/showthread.php?t=2330425&p=13516293#post13516293

数据在写入之前不会被加密

但如果这是真的，那么安装程序中的“加密新的 Ubuntu 安装以确保安全”选项根本就不是全盘加密。

如果他是正确的，那么它不会加密整个磁盘。它只加密使用的磁盘空间。然后不加密空白空间。

至少使用 BitLocker，您可以选择仅加密已用磁盘空间或加密整个磁盘，例如，请参见以下屏幕截图：

https://i-technet.sec.s-msft.com/en-us/windows/jj983729.bitlocker-screen(en-us,MSDN.10).jpg

在同一个论坛帖子中还提到：

如果您想在写入任何内容之前随机初始化存储区域，则需要一些时间。我似乎记得它是安装的可选复选框。

而且，确实，在具有“加密新的 Ubuntu 安装以确保安全性”选项的屏幕之后的下一个屏幕上有一个“为了更安全：覆盖空磁盘空间（安装可能需要更长的时间。）”选项。

现在，问题是：如果选中该选项，它是否只是覆盖空磁盘空间？或者它也加密它？

我假设它在加密之前只用零覆盖它。我假设无论如何都会使用“加密新的 Ubuntu 安装以确保安全”选项加密整个磁盘，而不管“为了更高的安全性：覆盖空磁盘空间（安装可能需要更长的时间。）”选项。

问候