无忧启动论坛

标题: grub2 写的引导，如何绕过安全启动？ [打印本页]

作者: wengzhenquan 时间: 2020-11-2 12:50
标题: grub2 写的引导，如何绕过安全启动？
本帖最后由 wengzhenquan 于 2020-11-4 13:56 编辑

旧电脑，难得支持UEFI，可是bios里面不能设置关闭安全启动，坑了。
想着签名啥的，不会，有没有教程？

提取Fedora 镜像里  EFI/BOOT/  下的

BOOTX64.EFI  （EFI64位引导grubx64.efi的文件）
mmx64.efi （EFI64位的MokManager.efi文件）
BOOTIA32.EFI  （EFI32位引导grubia32.efi的文件）
mmia32.efi （EFI32位的MokManager.efi文件）
将grub2原来生成的 BOOTX64.EFI 重命名为grubx64.efi
将grub2原来生成的 BOOTIA32.EFI  重命名为grubia32.efi
就可以了。
证书好像没啥用，我用key的方式绕过失败

按照官方使用教程来  https://www.aioboot.com/en/secure-boot/

选择 Enroll hash from disk

找到 grubx64.efi 文件， Continue ，Yes

这时候不要重启

需要再重复上面的操作这回选择BOOTX64.EFI

然后就可以Reboot 重启了

作者: 永远的大象 时间: 2020-11-2 16:44
方案一：找机构对efi文件进行签名
方法二：使用签名过的shim

作者: pseudo 时间: 2020-11-2 17:53
我也不懂，先写了“教程”：
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1

作者: 2013qwaszx 时间: 2021-1-17 00:22
从Ubuntu的镜像里提取，那里面的grub2是签名过的。

作者: lusir401 时间: 2022-12-23 10:02
好像有大神有“静默过安检”的做法。

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)