Gdy Linux przestaje startować, a Secure Boot blokuje program rozruchowy, zwykle zmienił się jego podpis lub konfiguracja. Da się to naprawić bez wyłączania ochrony.
Pokazujemy, jak przywrócić start Linuksa z włączonym Secure Boot.
Skąd nagła blokada
Najczęściej winna jest aktualizacja, która podmieniła rozruch lub jądro na niepodpisane bądź niespójne z zaufanym pośrednikiem. Secure Boot odmawia wtedy startu, choć wcześniej wszystko działało.
To kwestia podpisu, nie awarii dysku.
Jak przywracamy start
Przywracamy podpisany pośrednik rozruchu i spójne jądro albo rejestrujemy właściwy klucz przez mechanizm Machine Owner Key. Gdy problem dotyczy modułów spoza systemu, podpisujemy je tym samym kluczem.
Dzięki temu Linux startuje z zachowaną ochroną.
Bez wyłączania ochrony
Wyłączenie Secure Boot bywa kuszącym skrótem, ale osłabia zabezpieczenie. Wybieramy drogę, która przywraca zaufany rozruch zamiast go obchodzić.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
