Linux-kysymyksiä & yleistä keskustelua Linuxista

[EliEli]

Pointti on se, että secure boot on turha.

Jos samassa koneessa on Windows ja Bitlocker, sitten sitä kai ainakin tarvitaan.

Lisäksi en ihmettelisi jos vastaan alkaisi tulla PC:eitä joissa SecureBoottia ei saisikaan pois päältä. Ehkä sellaisia jo onkin markkinoilla. Ostaessa tuollaista tuskin tulee mieleen tarkistaa varsinkin jos siinä on esiasennettu Windows.

 

[keskiverto]

Tiedätkö, voiko Uefi-valikon "siivota" asennuksen jälkeen vai meneekö Linuxin asennus pilluuksiin?

`efibootmgr` komennolla voi näyttää ja muuttaa UEFI boot menun sisältöä.

Ja jos secureboot käytössä, niin seuraavalla bootilla pitäisi tarjota tuota Enroll MOK -valikkoa.

Jotkut "BIOS":et kuulemma hoitavat "enrollit" hiukan eri tavalla.

RPM-pakettien "dnf install" ei edes aja "mokutil --import", vaan se pitää itse tehdä (tarvittaessa). Sitten boot, jne.

Pointti on se, että secure boot on turha.

Secure Boot on lähinnä "antivirusohjelma", joka estää kaikkien paitsi tuntemiensa bootti-lataajien, kerneleiden, ja kernelimoduulien lataamisen.
(Tavallinen antivirus pysäyttää vain virukselta näyttävät.) "Turhia" kaikki, kun emme tee virheitä ...