Dotaz: bezpečné spuštění UEFI

[frufru]

Počítač s UEFI. nainstalovaný win 10 a linux. Kvuli linuxu vypnuto bezpečné spouštění. Dcera aktualizovala na win 11 a nemůže spouštět nejakou hru, protože je vypnuté bezpečné spouštění. Setkal se s tím někdo? Opravdu budu muset povolit bezpečné spuštění UEFI, když si dcera bude chtít zahrát hru? ve win 10 vše šlo ok. nějaká rada, než to přeinstaluji zpět na win 10?

Odpovědi

[Pavel 'TIGER' Růžička]

Ano, je to celkem běžná situace, kterou lze obejít úpravou instalátoru W11 před upgradem. Tyto úpravy jsou ovšem nepodporované Microsoftem a je otázkou, co to udělá při první velké aktualizaci ... Z těchto důvodů bude asi nejlepší nainstalovat i Linux s podporou bezpečného spouštění.

[k3dAR]

Proc si vypinal SecureBoot kvuli Linuxu?

[Max]

Jeden z požadavků u Win11 je i aktivní Secure Boot.
Linux (běžné distribuce jako Ubuntu, Suse, RHEL apod. včetně live distribucí jako clonezilla) umí bootovat se zapnutým SecureBootem, není důvod ho vypínat.
U nových notebooků Lenovo je jen potřeba zapnout 3rd CA v UEFI (v sekci security -> secure boot). Ostatní vendory neznám. Lenovo toto zavedlo před pár lety a jen u ntb, u desktopu zatím ne.
Reinstall na Win10 nedává smysl, za rok končí, tj. za rok to budeš řešit znovu. Rada je bootovat se zapnutým SecureBoot oba OS.
Zdar Max

[frufru]

běžné distribuce je MXlinux běžná distribuce? Má nejvíce stažení a protože secure boot blbne na NTB s nvidia. Nainstaluje se s intel ovladačem GK a po doinstalování NV ovladačů to nechce startovat přes secure boot. I když jsem zkoušel nějaký podpis jádra, tak to po aktualizaci blblo. Proto už delší dobu mám všude vypnuto secureboot.

[Peter Golis]

MX Linux by mal mať DKMS ktorý by mal podpísať daný ovládač automaticky aby fungoval aj v prostredí secureboot. A to aj po zaplátaní ovládača alebo jadra.

Teda ak nebol ten ovádač nahodený nejakým obskúrnym spôsobom zo zdrojov mimo repozitárov danej distribúcie.

[Max]

MXLinux neznám (údajně antiSystemd sekta, co vznikla forknutím antiX forku Debianu), takže mohu jen odkázat tam, kde už jsi to asi zkoušel: MX-21 Secure Boot.
Zdar Max

[Peter Golis]

Zapol by som UEFI Secure Boot, naštartoval LiveUSB Linuxu, chrootol a doinštaloval SHIM (alebo jeho obdobu v danej distribúcii ktorá zabezpečí štart z vendor lock-in UEFI ktorý si uzurpoval MS).