Migracja z Standard do Custom Mode

Przejście z trybu standardowego na własne klucze Secure Boot z kopią zapasową

Migracja z trybu Standard do Custom Mode oznacza przejście od domyślnych kluczy producenta do własnego zarządzania zaufaniem w Secure Boot. Tryb Standard korzysta z kluczy fabrycznych, natomiast Custom Mode pozwala samodzielnie decydować, jakie klucze PK, KEK, db i dbx są akceptowane przy starcie systemu.

Taka zmiana wymaga ostrożności — niepoprawnie przeprowadzona migracja może uniemożliwić uruchomienie systemu operacyjnego. Wykonujemy backup obecnych kluczy przed jakąkolwiek zmianą i przeprowadzamy migrację krok po kroku, weryfikując każdy etap.

Różnica między trybami

Standard Mode opiera się na kluczach producenta wgranych fabrycznie, Custom Mode oddaje pełną kontrolę nad zaufanymi podpisami w ręce użytkownika lub administratora.

Proces migracji

Zaczynamy od backupu kluczy SB, następnie przełączamy UEFI w Custom Mode i wgrywamy odpowiednie klucze, dbając o zachowanie spójności hierarchii PK → KEK → db/dbx.

Bezpieczeństwo zmiany

Dzięki wcześniejszemu backupowi w razie problemów możliwy jest powrót do poprzedniej konfiguracji bez ryzyka utraty dostępu do systemu.

Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.