งานยังคงดำเนินต่อไปเพื่อทำให้สิ่งนี้ง่ายขึ้นสำหรับการแจกจ่าย Linux และการกระจาย Linux ทั้งหมดสามารถรองรับพีซีที่เปิดใช้งาน Secure Boot ด้วยการทำงานเล็กน้อยแล้ว
Secure Boot Linux คืออะไร
การบูตที่ปลอดภัยคือ ฟีเจอร์ความปลอดภัยเฟิร์มแวร์ UEFI ที่พัฒนาโดย UEFI Consortium ที่รับรองว่าเฉพาะซอฟต์แวร์ที่ไม่เปลี่ยนรูปและลงนามเท่านั้นที่โหลดระหว่างเวลาบูต Secure Boot ใช้ประโยชน์จากลายเซ็นดิจิทัลเพื่อตรวจสอบความถูกต้อง แหล่งที่มา และความสมบูรณ์ของรหัสที่โหลด
ทำไม Linux ไม่รองรับ Secure Boot?
ลองนึกภาพว่าเรามี Linux bootloader ที่ลงชื่อแล้วและเคอร์เนล Linux ที่ลงชื่อแล้ว และลายเซ็นเหล่านี้สร้างด้วยคีย์ที่น่าเชื่อถือทั่วโลก สิ่งเหล่านี้จะบู๊ตบนฮาร์ดแวร์ใด ๆ โดยใช้การบู๊ตอย่างปลอดภัย … การลงนามเคอร์เนลไม่เพียงพอ เมล็ด Linux ที่ลงนามต้องปฏิเสธที่จะโหลดโมดูลเคอร์เนลใด ๆ ที่ไม่ได้ลงนาม.
Ubuntu รองรับ Secure Boot หรือไม่
UEFI Secure Boot ทำงานอย่างไรบน Ubuntu บน Ubuntu ไบนารีที่สร้างไว้ล่วงหน้าทั้งหมดตั้งใจให้โหลดเป็นส่วนหนึ่งของกระบวนการบู๊ต ยกเว้นอิมเมจ initrd ที่ลงนามโดย ของ Canonical ใบรับรอง UEFI ซึ่งตัวมันเองเชื่อถือได้โดยปริยายโดยการฝังอยู่ในตัวโหลด shim และลงนามโดย Microsoft
ฉันควรปิดการใช้งาน Secure Boot สำหรับ Linux หรือไม่
หากคุณใช้งานกราฟิกการ์ด ฮาร์ดแวร์ หรือระบบปฏิบัติการบางอย่างของพีซี เช่น Linux หรือ Windows รุ่นก่อนหน้า คุณอาจต้องปิดใช้งาน Secure Boot Secure Boot ช่วยให้แน่ใจว่าพีซีของคุณบูทโดยใช้เท่านั้น เฟิร์มแว ที่ได้รับความไว้วางใจจากผู้ผลิต
เป็นไปได้ไหมที่จะปิดการใช้งาน Secure Boot?
Secure Boot เป็นองค์ประกอบสำคัญในการรักษาความปลอดภัยคอมพิวเตอร์ของคุณและปิดการใช้งาน อาจทำให้คุณเสี่ยงต่อมัลแวร์ได้ ที่เข้าควบคุมพีซีของคุณ และทำให้ Windows ไม่สามารถเข้าถึงได้
เหตุใดจึงต้องมี Secure Boot
เมื่อเปิดใช้งานและกำหนดค่าอย่างสมบูรณ์ Secure Boot ช่วยให้คอมพิวเตอร์ต่อต้านการโจมตีและการติดเชื้อจากมัลแวร์. Secure Boot ตรวจพบการปลอมแปลงกับตัวโหลดการบูต ไฟล์ระบบปฏิบัติการหลัก และ ROM ตัวเลือกที่ไม่ได้รับอนุญาตโดยการตรวจสอบความถูกต้องของลายเซ็นดิจิทัล
เหตุใดคอมพิวเตอร์ของฉันจึงไม่รองรับ Secure Boot
หากคุณพบว่าตัวเลือก 'Secure Boot' เป็นสีเทา เป็นไปได้ว่า 'Boot Mode' ปัจจุบันถูกตั้งค่าเป็น 'Legacy' ในการเข้าถึงตัวเลือก 'Secure Boot' ให้เลือกการตั้งค่า 'UEFI Native (ไม่มี CSM)' ภายใต้ 'โหมดการบู๊ต' จากนั้นทำเครื่องหมายที่ช่อง 'Secure Boot'
ฉันสามารถเปิด Secure Boot หลังจากติดตั้ง Linux ได้หรือไม่
1 คำตอบ เพื่อตอบคำถามที่แน่นอนของคุณใช่ การเปิดใช้งานการบู๊ตอย่างปลอดภัยอีกครั้งนั้นปลอดภัย. เวอร์ชัน Ubuntu 64 บิตปัจจุบัน (ไม่ใช่ 32 บิต) ทั้งหมดสนับสนุนคุณลักษณะนี้แล้ว
เหตุใดจึงไม่รองรับ Secure Boot
ต้องเปิดใช้งาน Secure Boot ก่อนที่จะติดตั้งระบบปฏิบัติการ หากมีการติดตั้งระบบปฏิบัติการในขณะที่ Secure Boot ถูกปิดใช้งาน ระบบจะทำการติดตั้ง ไม่รองรับ Secure Boot และจำเป็นต้องติดตั้งใหม่ Secure Boot ต้องใช้ UEFI เวอร์ชันล่าสุด … Secure Boot ต้องใช้ Windows 8.0 หรือสูงกว่า
ฉันต้องปิดการใช้งาน Secure Boot เพื่อติดตั้ง Fedora หรือไม่
ตอบ: คุณจะต้องปิดการใช้งาน Secure boot หรือตั้งค่าคีย์ของคุณเองและเซ็นชื่อทุกอย่างด้วย
พีซีของฉันรองรับ Secure Boot หรือไม่
ตรวจสอบเครื่องมือข้อมูลระบบ
เปิดทางลัดข้อมูลระบบ เลือก "สรุประบบ" ในบานหน้าต่างด้านซ้ายและ มองหารายการ "Secure Boot State" ในบานหน้าต่างด้านขวา. คุณจะเห็นค่า “เปิด” หากเปิดใช้งาน Secure Boot, “ปิด” หากปิดใช้งาน และ “ไม่รองรับ” หากฮาร์ดแวร์ของคุณไม่รองรับ
Ubuntu 20 รองรับ Secure Boot หรือไม่
อูบุนตู 20.04 รองรับเฟิร์มแวร์ UEFI และสามารถบู๊ตบนพีซีที่เปิดใช้งานการบู๊ตอย่างปลอดภัย. ดังนั้น คุณสามารถติดตั้ง Ubuntu 20.04 บนระบบ UEFI และระบบ Legacy BIOS ได้โดยไม่มีปัญหาใดๆ