Grub-EFI:署名確認を無効にしますか?

Grub-EFI:署名確認を無効にしますか?

フォローする私の前の質問、Grub-EFIは署名されていないカーネルの起動を拒否しているようです。起動しようとしているカーネルが署名されていないので問題になります。それで、私が気になったのは…このチェックをオフにするための設定オプションはありますか?

ベストアンサー1

もしgrub.infoで説明されているようにシェルに入り、grub環境変数を設定できます。

署名確認はいいえ(Serial, Physical,...) コンソールアクセス権を持つ攻撃者が GRUB コンソールに手動で入力し、次の操作を防止します。

 set check_signatures=no

おすすめ記事