关于 SecureBoot，如何正确的安装引导 - V2EX

Home Sign Up Sign In

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

This topic created in 3159 days ago, the information mentioned may be changed or developed.

由于某个蜜汁原因，BIOS 的密码被我忘记了（然后恰好开了 Secure Boot，所以不要提关 Secure Boot ）
然后我已经解决了 Secure Boot 下驱动签名的问题（使用 MoK ）
但是现在有一个问题，默认方式引导，驱动是无法加载的。
但是通过 U 盘（刚好有一个安装了支持安全启动的 AIOBoot 的 U 盘）然后在菜单中选择 grub，就可以正确的加载相关驱动（

14 replies • 2018-03-21 17:19:10 +08:00

vfiles

Mar 18, 2018 via Android

1

清 cmos 也不行？

codehz

OP

Mar 18, 2018 via Android

2

@vfiles 笔记本（需要拆主板（然后一般还不如整个换掉（

riggzh

Mar 18, 2018

3

像 Ubuntu 这种支持 Secure Boot 的 grub 不能用嘛

march1993

Mar 18, 2018

4

ubuntu 的 grub+mok 亲测可用啊。。。有啥问题吗

codehz

OP

Mar 19, 2018 via Android

5

@riggzh 进去就黑屏，MoK Manager 这个东西还是专门通过 u 盘弄到的，我现在的疑问是，是不是加载了 MoK Manager 才能加载手动签名驱动 shimx 这些有啥用

codehz

OP

Mar 19, 2018 via Android

6

@march1993 进入后卡 gdm （然后重启看日志就是显卡驱动加载不了
很迷的是，通过 u 盘引导就可以正确启动

bugeye

Mar 19, 2018

7

记得以前 dos 时代，可以用 dos 命令清 cmos （好像是调用中断，还是 cmos 印射内存地址），现在这种方法不行了吗？

codehz

OP

Mar 19, 2018

8

@bugeye #7 早就不行了。。。现在是 UEFI 时代，刷 BIOS 还需要验证签名（虽然刷 bios 不需要密码，但是也没办法清楚密码。。。

codehz

OP

Mar 19, 2018

9

@march1993 #4 话说我 /boot/efi 下面似乎没有 MoKManager 这个文件是属于哪个包的

zhjits

Mar 19, 2018

10

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/sect-signing-kernel-modules-for-secure-boot

codehz

OP

Mar 19, 2018

11

@zhjits #10 我内核是安装好了的（使用外部引导可以正确加载签名的模块和内核

ysc3839

Mar 19, 2018

12

@bugeye 现在许多固件都把密码写到闪存里面了，不是电池供电的，断电也无法清除。理论上只有用编程器重写才能清除。

charles980

Mar 21, 2018

13

codehz 大神,好久没更新 container 了啊,什么时候能够更新啊

charles980

Mar 21, 2018

14

@codehz 好久没更新 container 了啊,什么时候能够更新啊

About · Help · Advertise · Blog · API · FAQ · Privacy · Solana · 1917 Online Highest 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 34ms · UTC 15:31 · PVG 23:31 · LAX 07:31 · JFK 10:31
♥ Do have faith in what you're doing.