Come utilizzare PreLoader di Linux Foundation?

2

Ho letto che c'è un altro modo diverso dall'usare shim e binari GRUB firmati per Secure Boot usando il PreLoader di Linux Foundation o Sistema di avvio sicuro di Linux Foundation , ma come si usa?

spostato da link

    
posta LiveWireBT 09.03.2015 - 19:39

1 risposta

5

Configurazione di PreLoader

  • Trova e monta la partizione del sistema EFI e fai il backup dei suoi contenuti. Alcuni file potrebbero essere specifici del produttore e non possono essere ripristinati reinstallando Windows.
    • In un'installazione funzionante di UEFI Ubuntu è montata come /boot/efi/ e almeno contiene una cartella denominata EFI . Dal punto di vista della piattaforma (il tuo computer) questa cartella è \EFI\ durante la fase di avvio. ( /media/my_efi_system_partition/EFI = \EFI\ )
  • Copia o rinomina quale caricatore EFI mai usato per \EFI\BOOT\loader.efi . Alcuni caricatori come gummiboot devono essere configurati correttamente.
  • Copia PreLoader.efi a \EFI\BOOT\bootx64.efi e HashTool.efi al stessa directory.

Puoi trovare spiegazioni più dettagliate su il sito di Rod Smith .

Utilizzo di HashTool

Se hai seguito attentamente le istruzioni e hai abilitato Avvio protetto, al prossimo avvio dovresti essere accolto dalle schermate seguenti, che ti guidano attraverso la registrazione dell'hash del caricatore non firmato che altrimenti spezzerebbe la catena della fiducia.

┌──────────────────────────────────────────────────────────────────────────────┐
│                            Failed to start loader                            │
│                                                                              │
│          It should be called loader.efi (in the current directory)           │
│                     Please enrol its hash and try again                      │
│                                                                              │
│                I will now execute HashTool for you to do this                │
│                                                                              │
│                                                                              │
│                                     ┌────┐                                   │
│                                     │ OK │                                   │
│                                     └────┘                                   │  
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
└──────────────────────────────────────────────────────────────────────────────┘

┌──────────────────────────────────────────────────────────────────────────────┐
│                                Select Binary                                 │
│                                                                              │
│               The Selected Binary will have its hash Enrolled                │
│            This means it will Subsequently Boot with no prompting            │
│    Remember to make sure it is a genuine binary before Enroling its hash     │
│                                                                              │
│                                                                              │
│                            ┌─────────────────────┐                           │
│                            │     Enroll Hash     │                           │
│                            │ Reboot to UEFI Menu │                           │
│                            │    Reboot System    │                           │
│                            │        Exit         │                           │
│                            └─────────────────────┘                           │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
└──────────────────────────────────────────────────────────────────────────────┘

┌──────────────────────────────────────────────────────────────────────────────┐
│                                Select Binary                                 │
│                                                                              │
│               The Selected Binary will have its hash Enrolled                │
│            This means it will Subsequently Boot with no prompting            │
│    Remember to make sure it is a genuine binary before Enroling its hash     │
│                                                                              │
│                                                                              │
│                                ┌──────────────┐                              │
│                                │     ../      │                              │
│                                │  loader.efi  │                              │
│                                │ HashTool.efi │                              │
│                                │ bootx64.efi  │                              │
│                                └──────────────┘                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
└──────────────────────────────────────────────────────────────────────────────┘

┌──────────────────────────────────────────────────────────────────────────────┐
│                      Enroll this hash into MOK database?                     │
│                                                                              │
│                               File: \loader.efi                              │
│     Hash: 8D1B74227CB2EE6B23B829595B761BAA34D171337F70D44ABF542D5318BDBA08   │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                     ┌─────┐                                  │
│                                     │ No  │                                  │
│                                     │ Yes │                                  │
│                                     └─────┘                                  │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
│                                                                              │
└──────────────────────────────────────────────────────────────────────────────┘
    
risposta data LiveWireBT 09.03.2015 - 19:39

Leggi altre domande sui tag