Własne klucze dla Secure Boot w firmware EFI/UEFI

[morfik]

0

Czy są tutaj jakieś osobniki, które mają laptop/desktop z firmware EFI/UEFI i przy tym korzystają z Secure Boot? Przez ostanie tygodnie analizowałem sobie ten cały mechanizm i napisałem kawałek artykułu na temat podmiany domyślnych kluczy dla Secure Boot, które są zaszyte w firmware EFI/UEFI praktycznie większości komputerów z preinstalowanym windows. Macie może jakieś doświadczenia związane z tym tematem?

[matadrox]

0

Morfik z chęcią mógłbym pomóc, ale nie wiem czy mam secure boot. Efi na pewno.
Ok. Doczytałem. Nie posiadam takiej opcji w biosie.

[morfik]

0

Nie ma opcji wyłączenia Secure Boot czy w ogóle Secure Boot?

[matadrox]

0

Morfik nie mam w ogóle secure boot. Jakiś taki biedny ten mój bios

[morfik]

0

To może masz BIOS a nie EFI/UEFI?

[matadrox]

0

No z racji że system nie rusza inaczej niż na gpt, to jednak wskazuje efi

[morfik]

0

A nie zrobiłbyś fotek opcji tego BIOS/EFI/UEFI? Bo to trochę dziwne.

[matadrox]

0

---

Dodano po pewnym czasie:

---

Dodano po pewnym czasie:

---

Dodano po pewnym czasie:
Albo jest to tylko symulowane efi Nie wiem

[morfik]

0

No niby ma EFI boot support. A wrzuć jeszcze wyjście polecenia bootctl .

[matadrox]

0

Kod:

System:
    Firmware: n/a (n/a)
  Secure Boot: disabled
  Setup Mode: user

Current Loader:
      Product: n/a
          ESP: n/a
        File: └─n/a

Boot Loader Entries in EFI Variables:
        Title: ubuntu
          ID: 0x0003
      Status: active, boot-order
    Partition: /dev/disk/by-partuuid/806e7eaa-1179-40d7-b12e-27dd9a49b323
        File: └─/EFI/ubuntu/shimx64.efi

        Title: debian
          ID: 0x0004
      Status: active, boot-order
    Partition: /dev/disk/by-partuuid/806e7eaa-1179-40d7-b12e-27dd9a49b323
        File: └─/EFI/debian/shimx64.efi

        Title: Windows Boot Manager
          ID: 0x0005
      Status: active, boot-order
    Partition: /dev/disk/by-partuuid/806e7eaa-1179-40d7-b12e-27dd9a49b323
        File: └─/EFI/Microsoft/Boot/bootmgfw.efi