Grub2Win实战：在Windows中安装GRUB2管理UEFI多系统引导

前阵子给一台Win10笔记本装Linux双系统，折腾到半夜才意识到一件事：真正麻烦的不是Linux本身，而是引导链路的归属问题。每次开机要么被Windows Boot Manager直接接管，要么在BIOS启动菜单里来回切换，搞到后来某个Windows更新一过，Linux的启动项干脆没了。那之后我换了个思路，把多系统启动引导工具Grub2Win拿到Windows里直接安装GRUB2，让GRUB2成为UEFI启动链上的默认入口，再由它决定加载Linux还是把控制权交回Windows。这篇就围绕这个选择，把选型、安装、定制、排障的全过程完整记录下来。如果你也想在同一块硬盘上折腾Windows+Linux，又不想被引导问题反复折磨，这篇应该对你有用。

1. 传统引导方案的两处痛点：为什么最后选了Grub2Win

1.1 每次Windows更新后，Linux启动项就“消失”的真实原因

很多人都有过这种经历：电脑原本Windows和Linux双系统正常，某天Windows推送了一个大版本更新，重启后GRUB菜单不见了，直接进Windows桌面。这不是你运气差，而是Windows更新会在NVRAM里改写UEFI启动顺序，把Windows Boot Manager放到第一位，顺手把你Linux的启动项往后排甚至清掉。

NVRAM里记录的是一串引导条目的优先级，Windows更新时它会把自己认为“合法”的bootmgfw.efi写为默认第一项。Linux安装时写入的GRUB条目如果排在后面，固件启动时就会先看到Windows Boot Manager，于是直接进Windows。这个问题在传统BIOS/LEGACY模式下不太明显，因为BIOS模式读的是硬盘主引导记录MBR，谁最后安装谁掌控MBR；但在UEFI模式下，NVRAM是Windows的重灾区，它比任何引导管理器都更执着于“固件启动顺序的回归”。

1.2 Grub2Win和rEFInd、Windows Boot Manager的定位差异

遇到启动项丢失，第一反应通常是找rEFInd。rEFInd是个漂亮的图形引导管理器，但它本质上还是在“已有的UEFI启动项”里做选择器。如果Windows把NVRAM顺序改了，rEFInd只能祈祷自己的bootloader条目还排在前面。它解决的是“选择体验”问题，没根治“启动顺序被篡改”的问题。

Windows Boot Manager则是只服务于Windows生态的，对Linux的支持基本为零。虽然可以通过bcdedit手工给Linux加一个引导项，但每次内核升级都要手动更新，体验极差。

Grub2Win则走了另一条路：它直接把GRUB2安装到你电脑EFI系统分区里的一个独立目录，把GRUB2的EFI程序注册为优先级最高的启动条目。GRUB2本身不依赖Linux内核，也不需要Linux系统先存在。而且一般建议装了Grub2Win之后别把其他Linux发行版的引导装进NVRAM，而是把控制权全部交给GRUB2的grub.cfg，这样Linux内核即使升级多次，也只需要改菜单配置文件，不涉及NVRAM写入。Windows更新动了NVRAM，你再用Grub2Win的工具恢复一下启动顺序即可。

1.3 同样解决多重引导，Grub2Win赢了什么又输了什么

Grub2Win的长处非常明确：

• 在Windows环境内安装：不用为了装引导器而先进Linux安装盘，也不用敲一长串grub-install命令。
• 开箱即用Secure Boot支持：安装包带了签名版的GRUB2，默认模式下也能引导Linux。不需要去主板设置里关安全启动。
• 图形化配置菜单：加一个系统、换一套主题、调整默认启动项，都是向导式操作。
• 内置大量模块：包括NTFS、ext4、ISO9660、链式加载等，引导文件系统丰富的分区时省事。

但它也有短板，最大的一点是对完全不了解GRUB2语法的人来说，生成出来的grub.cfg像天书，一旦出问题容易手足无措。另外，这只是引导管理器，它不会帮你装Linux系统本身。所以我把Grub2Win定位成“多系统引导的入口管理”，而不是一个虚拟机。

2. 装之前先看这三件事：固件模式、安全启动和分区空间

2.1 用一分钟确认电脑是UEFI还是Legacy

Grub2Win只面向UEFI环境，老式Legacy BIOS就别指望它了。确认方法很简单：在Windows里按Win+R，输入msinfo32回车，系统信息窗口里找“BIOS模式”这一项。如果显示“UEFI”，说明电脑走的是现代引导链；如果显示“传统”“Legacy”，那Grub2Win基本和你无缘，这种情况还是老老实实用Linux安装器自带的GRUB，或者用grub-install --target=i386-pc处理。

同一屏还要顺手看一眼“安全启动状态”。安全启动如果显示“开启”也没关系，Grub2Win默认的GRUB2是经过UEFI签名认证的，不是非关不可。真正需要注意的反而是主板固件里Secure Boot的工作模式，建议保持在Windows/Standard模式，别随手切到“Other OS”“Setup”这类模式，否则后面的验证容易出怪问题。

2.2 别急着关Secure Boot，Grub2Win本来就支持

很多人一看Secure Boot就头大，第一反应是进BIOS把它关掉再装。但在开启Secure Boot的主板上，很多现代发行版照样能引导，关键就在于引导加载器有没有被签名承认。Grub2Win在安装包里集成的grubx64.efi/shimx64.efi是经过签名的版本，可以在Secure Boot开启状态下被固件正常加载。

所以正确顺序应该是：先保持Secure Boot开启安装Grub2Win，重启时观察有没有验证报错。如果遇到“secure boot verification failed”，再考虑是MokList里证书没注册的问题，而不是一上来就关掉安全启动。关掉安全启动虽然也能跑，但会让整台电脑的安全等级下降一档，对于日常用电脑办公的人来说没必要。

2.3 给第二个系统腾空间：压缩卷的正确姿势

装Linux之前最常踩的坑是“根本不知道磁盘空间从哪来”。Windows磁盘管理里有“压缩卷”功能，可以在不重装系统的前提下从C盘或数据盘腾出一块未分配空间。操作路径：右键“此电脑”选“管理”，进入“磁盘管理”，在你要瘦身的卷上右键选“压缩卷”，输入要压缩的大小。比如想给Linux分80GB，就填80000MB左右。

这里有几个容易被忽略的细节。一是压缩出来的空间保持“未分配”状态，不要就地右键新建简单卷，Windows里建出来的分区格式通常是NTFS，Linux安装器虽然能识别，但分区表可能会变得很乱。二是如果你对数据不放心，压缩前先把磁盘碎片整理一遍，大文件连续时压缩成功率更高。三是如果电脑是双硬盘，优先把Linux装到第二块硬盘的第1个分区，这样可以绕开Windows更新对启动项顺序的一部分干扰。

3. 在Windows里装GRUB2：安装向导的关键步骤与选择逻辑

3.1 下载、解压、以管理员身份运行

Grub2Win目前主要托管在SourceForge上，搜索官网，下载zip压缩包。约几十MB，网速好的话很快。下载后不要直接在压缩包里双击运行，先解压到某个英文路径下，比如C:\Grub2Win或者D:\Tools\Grub2Win，然后右键grub2win.exe选“以管理员身份运行”。

为什么强调英文路径？因为我见过有人解压到C:\用户\张三\下载\下面，后续处理时程序中文路径解析出问题，导致生成grub.cfg时路径对不上。管理员身份同样关键，Grub2Win要写入EFI系统分区，还要修改UEFI引导策略，没有管理员权限会卡在安装步骤。首次运行程序会弹UAC用户账户控制窗口，那个是正常的。

3.2 安装选项的取舍：ESP分区、Linux扫描和主题

启动后会看到几个主选项：“Install/Update GRUB2”“Manage Boot Menu”“Tweaks”等。第一次用就点第一个“Install/Update GRUB2”，它会自动扫描电脑上的EFI系统分区（ESP，一般是一个FAT32格式、200MB~500MB左右的小分区）。大多数笔记本电脑只有一个ESP，直接选默认即可。如果机器有多个ESP，尽量选Windows安装时创建的那个，因为主板固件默认会从这个分区加载引导程序。

接下来有个选项问你是否要扫描已安装的Linux发行版。如果你是想用Grub2Win管理已经存在或即将安装的多系统，可以勾选，它会把现成的Linux内核和initrd找出来生成菜单条目。如果目前还没有Linux，只是先装好引导器备用，这一步也可以跳过，后面用“Manage Boot Menu”手动添加。

主题选择这项我建议第一次先用默认的GRUB2经典主题，不要一上来就追求炫酷。因为主题加载涉及字体、分辨率、模块依赖，第一次跑通系统再回去慢慢换，排查问题的范围会小很多。

3.3 重启前检查菜单预览，避免进不了系统

这是Grub2Win安装过程中最有用的一步，也是最容易被跳过的。在正式写入引导项之前，软件右下角通常有一个“View Boot Menu”或“预览菜单”的按钮，点开它能看到即将生成的grub.cfg内容。这时候花两分钟做三件事：

• 确认里面有Windows Boot Manager的条目，通常对应\EFI\Microsoft\Boot\bootmgfw.efi；
• 确认默认启动项是你希望开机默认进入的那个系统；
• 确认没有异常路径，比如指向了不存在分区的内核文件。

如果你的机器上原本有Windows，但预览里看不到Windows Boot Manager条目，先不要安装。这时候要到“Manage Boot Menu”里手动添加一个Windows启动入口，指向正确的bootmgfw.efi路径。很多人第一次装完重启发现直接进了GRUB命令行，就是因为Windows的chainload条目没生成成功。

4. 菜单管理不是越复杂越好：添加条目与主题定制实操

4.1 手动添加Linux引导项：内核、initrd和UUID一个都不能少

Grub2Win的“Manage Boot Menu”界面支持图形化添加菜单项。添加Linux发行版时，选“Linux”标签，会自动列出分区里的可引导内核文件。如果没有自动识别，就手动指定分区，并在这个分区里找到/boot下的vmlinuz-*和initrd.img-*文件。很多新手在这里找半天没有，是因为发行版把内核放在了单独的/boot分区，或者根分区和/boot不是同一个分区，导致路径对不上。

手动填写时，核心是三个字段：内核路径、initrd路径、root指定。以Ubuntu为例，一个典型的手写menuentry在配置文件里长这样：

bash复制menuentry "Ubuntu 24.04" {
    insmod part_gpt
    insmod ext2
    search --no-floppy --fs-uuid --set=root 1a2b3c4d-5e6f-7890-abcd-ef0123456789
    linux /boot/vmlinuz-6.8.0-45-generic root=UUID=1a2b3c4d-5e6f-7890-abcd-ef0123456789 ro quiet splash
    initrd /boot/initrd.img-6.8.0-45-generic
}

务必注意，root指向的分区UUID必须和你内核所在分区一致。查UUID的命令是Windows下用diskpart比较麻烦，更推荐在Linux里执行blkid，或者直接看Linux系统安装时自动生成的/boot/grub/grub.cfg，把里面对应menuentry的UUID抄过来。别凭记忆猜UUID，那东西复制错一个字符都起不来。

4.2 用ISO做启动盘：从NTFS引导失败的教训

Grub2Win支持通过menuentry引导ISO文件，实现“不进PE也能启动系统安装盘、内存检测工具、分区工具”的效果。这个功能很实用，但它有个著名的坑：GRUB2的loopback机制要求ISO文件在文件系统中是连续存储的。如果ISO所在分区碎片太多，加载时会报“cannot read”或者直接黑屏。

我第一次用这个功能时把Windows PE的ISO放在NTFS的系统盘里，菜单写好了，重启后报错。折腾一圈发现两个原因：一是GRUB2的NTFS模块加载顺序不对，二就是ISO文件碎片化。

解决办法有三个方向：

• 把ISO放到FAT32分区或者ESP分区的专用目录里，比如/ISO，FAT32格式对ISO连续存储更宽容；
• 用contig等工具对ISO做碎片整理；
• 在menuentry里显式加载所需模块，比如：

bash复制menuentry "Boot ISO from NTFS" {
    insmod part_msdos
    insmod ntfs
    insmod iso9660
    set isofile="/boot/linuxmint.iso"
    loopback loop (hd0,gpt3)$isofile
    linux (loop)/casper/vmlinuz boot=casper iso-scan/filename=$isofile quiet splash
    initrd (loop)/casper/initrd.lz
}

实践中我发现最快的路径还是把ISO放在FAT32分区里，省掉碎片整理这一步，成功率最高。为此我在一块闲置移动硬盘上专门划了个32GB的FAT32分区放各类工具ISO，遇到需要装机的时候直接把U盘插上，开机在GRUB里选对应ISO就行。

4.3 主题和字体：从黑底白字到自定义背景

Grub2Win最让人心动的其实是它的主题视觉效果。官方主题目录在ESP分区的/EFI/Grub2Win/Themes下，下载或自己制作的主题包解压后放进去，然后在grub.cfg里定位set theme=...那一行，改成你自己的主题目录即可。

但这里有一个中文用户非常常见的问题：菜单里中文乱码。默认GRUB2的显示字体通常不包含中文字符，遇到中文菜单项就会显示成方块。解决方法是加载unicode.pf2字体，在grub.cfg开头加一行：

bash复制loadfont /EFI/Grub2Win/Fonts/unicode.pf2

然后在set theme之前设置set locale_dir和适当语言。如果你用的是自己编译或者修改过的主题，注意背景图片分辨率最好和显示器原生分辨率一致，GRUB2在UEFI模式下虽然能缩放，但分辨率不匹配时字体会糊得一塌糊涂。穿插一条经验：背景图最好用PNG格式，JPG压缩失真在纯色区域特别明显。

5. 我踩过的五个坑：Grub2Win故障排查完整记录

5.1 Windows大更新后GRUB菜单没了的恢复流程

这是所有人都可能遇到的情况。某天Windows推送更新，更新完成后重启，发现GRUB菜单不见了，直接进入Windows。原因前面说过，Windows更新重写了NVRAM启动顺序，GRUB2的EFI程序没有被移除，只是优先级被压到后面。

恢复流程分两步：

1. 重启电脑，开机瞬间按F12/F2/F10/Esc进入启动菜单，不同品牌按键不同，一般是F12或Esc。在启动菜单里会看到“Grub2Win”或带“grubx64”字样的选项，选择它，先正常进入GRUB菜单一次。
2. 进入GRUB后选择Windows启动项，回到Windows桌面，以管理员身份打开Grub2Win，点“Install/Update GRUB2”重新应用一次安装配置。它的安装程序会自动把GRUB2的EFI启动条目重新设置为最高优先级。

如果你连启动菜单都看不见GRUB2条目，不要慌，检查ESP分区的EFI\Grub2Win目录还在不在。如果Windows更新把整个目录都删除了（很少发生，但有），就只能从Grub2Win安装包重新执行一次完整安装。

5.2 Secure Boot验证报错的两种成因和补救

报错信息通常是“verification failed: (0x1A) Security Violation”之类。常见原因有两个：一是主板长期处于旧版固件，对较新签名的shim识别异常；二是之前手动导入过自定义MOK证书，但证书链和现在用的GRUB2签名不匹配。

处理时不要急着关Secure Boot。先去主板固件设置里看Secure Boot当前模式，如果处于“Setup”或“Custom”模式，先切换回“Standard”模式。如果还是报错，就进入Secure Boot的高级设置，重置钥匙数据库，把恢复默认密钥作为最后手段。这时需要重启重新安装Grub2Win，让它重新注册启动条目。记住一个原则：Secure Boot里的密钥数据库要干净，别学那些贴吧教程乱导入某某证书，大多数普通多系统用户根本用不上自定义MOK。

5.3 os-prober找不到Linux的根因与手动替代

有些人在“Manage Boot Menu”里勾了自动扫描，但生成的菜单里只看到Windows，看不到Linux。这个问题的根因通常是Grub2Win的os-prober模块在扫描时缺少对应分区文件系统的支持。比如你Linux装在ext4分区，但当前生成配置时没有加载ext4模块，扫描自然一无所获。

先用图形界面里的“磁盘/分区查看”确认Grub2Win是否能看到Linux所在分区。如果能看见分区但没生成菜单项，就直接手动添加。手动添加方法看第4.1节，别觉得麻烦，其实操作一次之后你会觉得自己手动配置的菜单比自动生成的可控得多，因为你可以自由控制显示名称、内核参数，还能删掉自己不用的旧内核条目。

另外提醒一句：多个Linux发行版共存时，手动添加可以避免“最新安装的发行版把默认菜单项夺走”这种经典问题，这在用原生GRUB时很难避免。

5.4 引导ISO黑屏：文件连续性和模块加载问题

这个坑前面已经有详细展开，这里补充一条实际排查的思路。引导ISO黑屏时，先按C键进GRUB命令行，手动敲ls确认能看到所有分区，再试ls (hd0,gpt3)/看能不能列出ISO所在路径。如果ls都列不出东西，大概率是这张盘的AHCI模式或NVMe驱动没被GRUB识别。如果ls能看到路径，再执行loopback loop (hd0,gpt3)/path/test.iso，然后ls (loop)/看能否看到ISO内部内容。走到这一步就能精确定位是模块问题还是ISO文件本身问题。

排查时还有一个容易被忽视的点：有些镜像为了体积用了较高压缩比的“installer”镜像，GRUB在BIOS/UEFI模式下支持不好。建议尽量使用官方发布的标准LiveISO或可启动镜像，不要用那些所谓的“二合一精简版”，我在折腾某开源路由系统镜像时就被这种非标准结构坑过两次。

5.5 Windows和Linux时间相差8小时的连锁反应

这个坑虽然不是Grub2Win直接导致的，但只要用GRUB2管理双系统，你迟早会遇到：进完Linux再回Windows，时间显示慢了8小时；或者反过来，Windows把RTC本地时间改成UTC后，Linux时间又快了8小时。原因是两个系统对硬件时钟的理解不同：Windows默认把BIOS/EFI的RTC作为本地时间，Linux默认把RTC作为UTC，再根据时区换算。

修复方法我推荐在Windows侧改注册表，让Windows也把RTC当UTC用。管理员身份打开命令提示符，执行：

batch复制reg add "HKLM\System\CurrentControlSet\Control\TimeZoneInformation" /v RealTimeIsUniversal /d 1 /t REG_QWORD /f

执行完重启。如果你的Windows是32位系统，把REG_QWORD改成REG_DWORD，不过现在基本没有32位设备了，直接用上面的即可。这个操作对Windows 10和Windows 11都有效，我已经在三台电脑上验证过。

6. 卸载、备份与菜单之外的玩法：折腾完的收尾和扩展

6.1 干净卸载Grub2Win并恢复Windows默认引导

有人装了Grub2Win用了一阵，觉得不需要多系统了，想完全卸载。这个过程没有想象中复杂，但也不只是删个文件夹。正确步骤是先运行Grub2Win主程序里的卸载按钮，它会移除EFI系统分区里的GRUB2文件，并尝试删除NVRAM里的GRUB2启动条目。卸载完成后，再用管理员命令行执行：

batch复制bcdedit /set {fwbootmgr} displayorder {current} /addfirst

这样可以把Windows Boot Manager恢复到固件启动顺序的第一位。接着在EFI分区的EFI\目录下检查，如果残留Grub2Win目录，手动删除。最后重启，确认能直接进Windows。这个清理流程多看两遍，因为很多人用第三方管家工具去清理引导配置，反而会把Windows自己的启动条目也清掉，得不偿失。

6.2 备份ESP里的GRUB2目录，一次备份省一天时间

Grub2Win的目录结构不大，规划好之后的核心文件就是ESP分区里的EFI\Grub2Win整个文件夹，里面包含grub.cfg、主题、字体、模块和efi文件。每次把多系统引导调通、主题调到自己满意之后，把这个文件夹复制到系统盘其他分区或者U盘里。以后不小心把目录改坏、或者重装Windows后想快速恢复多系统菜单，只要用Grub2Win的恢复功能或者手工把备份目录放回ESP，再重新注册启动项，十分钟就能回到熟悉的菜单，省下大半天重新折腾的时间。

这个习惯我从Grub2Win这个版本开始就一直保持。实测最有效的备份策略是：每次大版本更新、每次更换主题、每次新增ISO入口后，都导出一份配置备份。备份文件名带日期，比如Grub2Win-backup-20250115，这样出问题判断“回退到哪个版本”就有据可依。

6.3 把memtest86+、GParted塞进菜单的进阶玩法

Grub2Win定好型以后，完全可以当成一个“本地多功能引导平台”来用。除了Windows和Linux，我还在菜单里加了几项实用工具：

• memtest86+：放在ESP分区的/EFI/tools/memtest86+目录，菜单里写一个chainloader条目，直接加载其efi文件，内存故障排查时很好用。
• GParted Live的ISO：放在FAT32工具盘里，用loopback引导，分区分错时不用专门做启动U盘，直接在GRUB菜单里选它就能启动图形化分区工具。
• Clonezilla的ISO：类似方式做系统备份恢复，整盘克隆或者分区对拷都很方便。

菜单长这样：

bash复制menuentry "Memtest86+ 7.0" {
    insmod part_gpt
    insmod fat
    search --no-floppy --fs-uuid --set=root ABCD-1234
    chainloader /EFI/tools/mt86plus64.efi
}

menuentry "GParted Live ISO" {
    insmod part_msdos
    insmod fat
    set isofile="/iso/gparted-live-1.6.0-6-amd64.iso"
    search --no-floppy --fs-uuid --set=root ABCD-5678
    loopback loop $isofile
    linux (loop)/live/vmlinuz boot=live config components union=overlay username=user quiet noswap noeject toram=filesystem.squashfs
    initrd (loop)/live/initrd.img
}

实际使用时要注意UUID要替换成你自己的分区UUID。这套玩法的价值在于：修机器的时候不用翻箱倒柜找启动U盘，打开电脑在GRUB菜单里选一下就能干活，并且这些工具都写在本地硬盘上，启动速度比U盘快不少。

回到开头说的那个“折腾到半夜”的问题，我用Grub2Win把三台电脑的多系统引导都接管之后，最大的感受是：与其每次被Windows更新搞得措手不及，不如把引导入口掌握在自己手里，提前把恢复路径想好。第一次装Grub2Win的时候，建议保持最小改动，先只加Windows加你要用的那一个Linux，确认能稳定开机再慢慢加主题、加ISO、调默认项。这样就算出问题，排查范围也就一两个菜单项，不会一上来就面对一整屏不知道哪来的配置。