嘿Omar，完全不用擦除SSD就能实现双启动，而且你能临时解密磁盘这一点帮大忙了！下面是我整理的实操方案，一步步来就没问题：

一、先做好准备工作（重中之重） #

• 先把Win11里的重要数据全备份一遍！哪怕操作再小心，全盘加密环境下的分区调整都有风险，备份能让你安心不少。
• 制作好DragonOS的U盘安装介质，提前测试一下能不能正常引导进安装界面。
• 启动Win11时，在Veracrypt的预引导界面完成磁盘解密，进入系统后保持磁盘处于解密状态（别休眠、别重新加密）。

二、给DragonOS腾出分区空间 #

• 打开Win11的「磁盘管理」（右键开始菜单就能找到），找到你已经解密的系统磁盘，右键点击Win11的主分区，选择「压缩卷」，挤出一块未分配空间给DragonOS——建议至少留50GB以上，毕竟SDR相关工具和镜像需要不少存储空间，别太抠门~
• 注意：压缩的时候别把Win11的分区压到只剩个底，至少留10%的剩余空间给系统运行用。

三、安装DragonOS的关键细节 #

• 重启电脑，从DragonOS的U盘引导进入安装界面，一路走到分区步骤时，绝对不能选自动分区整个磁盘，一定要选「手动分区」（对应Debian的「Something else」选项）。
• 在刚才腾出的未分配空间里创建Linux需要的分区：
  • 一个根分区（挂载点选/），格式用ext4，大小比如40GB（剩下的空间可以留给/home或者都给根分区）。
  • 交换分区（swap）：如果你的内存是16GB及以下，建议分和内存一样大的空间；如果是32GB+，分8GB或者干脆不用也行。
  • 如果你是UEFI启动（Win11基本都是这个模式），还要单独创建一个200MB左右的EFI分区，格式选fat32，挂载点设为/boot/efi。
• 最关键的一步：选择GRUB引导加载器的安装位置——别装到Veracrypt加密的磁盘的EFI/MBR区域，要装到你刚才创建的DragonOS的EFI分区（UEFI模式）或者根分区的引导扇区（Legacy BIOS模式）。

四、搞定Veracrypt和GRUB的兼容问题 #

• 安装完DragonOS重启后，大概率会直接进入GRUB界面，但这时候它可能识别不出加密的Win11，得手动添加引导项：
  • 进入DragonOS，打开终端，先输blkid命令查看Win11的EFI分区UUID（找fat32格式的那个，UUID是一串字符）。
  • 然后编辑GRUB的自定义配置文件：sudo nano /etc/grub.d/40_custom，添加下面的内容（把<你的EFI分区UUID>换成刚才查到的UUID）：

    menuentry "Windows 11 (Veracrypt Encrypted)" {
        insmod part_gpt
        insmod fat
        insmod search_fs_uuid
        search --no-floppy --fs-uuid --set=root <你的EFI分区UUID>
        chainloader /EFI/Microsoft/Boot/bootmgfw.efi
    }
    

  • 按Ctrl+O保存，Ctrl+X退出，再输sudo update-grub更新GRUB配置。

五、验证双启动&后续注意事项 #

• 重启电脑，GRUB菜单里就会出现DragonOS和Windows 11的选项了：选Windows的话会直接跳转到Veracrypt的预引导解密界面，输完密码就能进Win11；选DragonOS则直接进入Linux系统。
• 后续要注意：Win11大版本更新后可能会覆盖GRUB，这时候你得用DragonOS的U盘引导进Live模式，重新安装GRUB到正确的位置；另外别在Win11里动DragonOS的分区，反之亦然，避免分区损坏。

备注：内容来源于stack exchange，提问作者Omar Morales Rivera