staging.inyokaproject.org

Zuallererst mal Hallo... Ich gebe zu ich habe versucht etwas Anleitungen zu suchen, habe aber nicht so wirklich die treffende Antwort für meine Pläne gefunden, weshalb ich noch mal frage:

Ausgangssituation:
Win10 PC, UEFI-SecureBoot mit TPM2.0, sämtliche NTFS-Partitionen sind mit Bitlocker verschlüsselt.
Mainboard ist ein ASUS ROG STRIX X99
Festplatten:
1) NVMe onboard 1TB → NTFS-WinSys-Partition (C:), NTFS (D:), NTFS (E:)
2) SSD 500GB → NTFS (K:)
–-zusätzlich neu:
3) NVMe via PCIe-Karte 1TB → Diese ist exklusiv für Unbuntu reserviert.

An Windows soll sich eigentlich nichts ändern. Unbuntu soll als Alternative dazu - zumindest bis auf weiteres.
Die Frage also, was muss ich tun?

Muss Secure-Boot wirklich weg?
Muss ich die Win-Sys-Partition wirklich entschlüsseln für die Instalation, auch wenn Unbuntu auf einer anderen Platte landet?

Vorab bereits vielen Dank für die Hilfe. Hoffe mal, ich habe alles verständlich formuliert, ansonsten entschuldige ich mich in aller Form. 😉

Also für alle anderen zur Info:
Ja es hat prinzipiell so geklappt.
Secure-Boot & Bitlocker konnten aktiviert bleiben.

Unbuntu hat sich ins GBT der Onboard NVMe geschrieben.

Einziges Problem was auftauchte, dass Windows permanent meinte die Konfiguration wäre geändert und permanent den Bitlocker-Recovery-Key verlangte.

Lösung:
Win10: Gruppenrichtlinien bearbeiten - Computerkonfiguration - Administrative Vorlagen - Windows Komponenten - Bitlocker-Laufwerksverschlüsselung - Betriebssystemlaufwerke - TPM-Plattformvalidierungsprofil für systemeigene UEFI-Firmwarekonfigurationen konfigurieren → auf Aktiviert setzen - unter Optionen: "PCR4: Start-Manager" Haken entfernen - Ok
Eingabeaufforderung mit Adminrechten:

1
2

manage-bde -protectors -delete C: -TPM
manage-bde -protectors -add C: -TPM