Реклама

Secure Boot в Arch Linux: включаем для UKI без замены заводских ключей

#Secure #Boot #Arch #Linux #UEFI
Secure Boot в Arch Linux: включаем для UKI без замены заводских ключей

Эта статья описывает по шагам, как включить Secure Boot в Arch Linux с загрузкой через UKI, не заменяя и не задевая другие ключи в UEFI. Если вы новичок в Arch, которому руководство по Secure Boot на Arch Wiki кажется страшным и непонятным, и вы боитесь задевать зашитые заводские ключи, или имеете другие причины их не менять, то, возможно, этот способ вам подойдет. Читать далее

Arch Linux, в отличие от многих дистрибутивов, не настраивает Secure Boot по умолчанию. Для установки он требует его отключить (хотя можно и подписать образ). Затем, если же мы все же хотим включить у себя эту меру защиты, на вики есть разные способы это сделать. Secure Boot можно настроить:

- Используя sbctl, заменив все заводские ключи UEFI на свои

- Через shim

- Добавив ключ через интерфейс UEFI