Как записать / создать загрузочный USB или CD для UEFI-secure-boot
Я использовал Lili (LinuxLive USB Creator) для создания загрузочной флешки USB на основе 64-битной Lubuntu 13.04 iso с безопасной загрузкой Windows 8 Uefi. Палка запускается только в устаревшей загрузке, но не в режиме Uefi.
Затем я попробовал это с CD-ROM, потому что некоторые люди считают, что некоторые старые и скрытые данные на USB-накопителе могут нарушить процесс загрузки. Я нажал на ISO-образ (также в режиме безопасной загрузки UEFI в Windows 8) «прожиг на CD-ROM», как описано в разделе f.ex. здесь: https://help.ubuntu.com/community/BurningIsoHowto
Не работает с безопасной загрузкой Uefi. Сообщение об ошибке:
CDRom has been blocked by the current security policy [OK], поскольку у Canonical не было лицензии Uefi для * buntu. Когда я запускаю Uefi, но безопасная загрузка отключена, появляется даже сообщение об ошибке. В режиме Legacy компакт-диск работает нормально.
Как я должен начать в режиме безопасной загрузки Uefi, чтобы установить * buntu 13.04 вместе с Windows 8 в режиме безопасной загрузки Uefi: как записать загрузочный live CD в режиме безопасной загрузки Uefi? Или с Win 8 или с Win XP или Mac OS 10.4.11 или с Live CD в устаревшем режиме?
1 ответ
Теоретически, Ubuntu 12.04.2 (но не 12.04), 12.10 и 13.04 поддерживают Secure Boot через программу под названием shim, и их установщики должны загружаться с активным Secure Boot. На практике, кажется, с этим много проблем. Я не уверен, что это из-за ошибок конфигурации, из-за того, что Ubuntu все еще использует старую версию shim 0.1, или из-за ошибок в реализациях Secure Boot на некоторых компьютерах. Если вы сталкиваетесь с такими проблемами, у меня есть три предложения:
- Вы можете отключить безопасную загрузку на рассматриваемом компьютере. Обычно это самый простой подход. Обратите внимание, что это не помешает вам загрузить Windows. Недостатком является то, что вы потеряете преимущества безопасности, предоставляемые Secure Boot, но это не хуже, чем запуск Windows на компьютере с BIOS.
- С Ubuntu вы можете использовать более новую версию shim 0.2 . Это проще всего сделать, отключив Secure Boot, установив Ubuntu, установив обновленный shim, а затем снова включив Secure Boot. Обратите внимание, что после повторной активации безопасной загрузки вам необходимо вручную зарегистрировать открытый ключ Canonical / Ubuntu в списке ключей владельца машины (MOK). Этот ключ доступен в пакете Ubuntu shim, IIRC; или вы можете получить его в моем файле rEFInd
.zip. Вы регистрируете ключ при перезагрузке; когда shim запускает и видит неизвестную подпись в двоичном файле GRUB, shim запускает программу под названием MokManager, которая имеет пользовательский интерфейс, похожий на Apple II. Вы используете MokManager для перехода к файлу открытого ключа, который хотите зарегистрировать в MOK. - Вы можете попробовать PreBootloader Linux Foundation вместо [shim]. Вам нужно будет установить его (и связанный с ним файл
HashTool.efi) практически так же, как вы установили бы shim. Однако вместо регистрации открытого ключа вы должны зарегистрировать свой загрузчик и, возможно, ваши ядра в PreBootloader. В целом, это, вероятно, будет сложнее использовать в долгосрочной перспективе; но если это работает, а шим - нет, это может быть вашим единственным выбором.
Обратите внимание, что при использовании shim 0.2 или PreBootloader, если вы решите поместить новую программу на установочный носитель, это повлияет только на загрузку установщика; когда установщик устанавливает Ubuntu, он установит старый Ubuntu shim 0.1. Если источником вашей проблемы является shim 0.1, это означает, что вам нужно отключить Secure Boot и установить shim 0.2 или PreBootloader на свой жесткий диск. Таким образом, нет смысла изменять установочный носитель; проще временно отключить Secure Boot при установке Ubuntu.
К сожалению, детали работы Shim или PreBootloader немного утомительны. Я предлагаю вам ознакомиться с моей общей страницей в Secure Boot и / или моей страницей об использовании Secure Boot с rEFInd для получения более подробной информации о том, как установить и использовать эти программы.