güvenli önyükleme sorunu: win10 & ubuntu

Ubuntu 16.04'e üçüncü taraf sürücüleri yüklemek için güvenli önyüklemeyi devre dışı bırakmam istendi. Bu yüzden güvenli önyüklemeyi devre dışı bırakmak için MOK yönetiminin talimatlarını izledim.

Ancak bios'ta güvenli önyükleme hala açık. Ubuntu'nun tamamen kapatmak yerine kendisi için bir istisna eklediği anlaşılıyor.

İşte olanlar:

1: dizüstü bilgisayar win10 ve ubuntu16.04'e sahiptir ve her ikisi de uefi'ye güvenli önyükleme ile yüklenir.

2: grub yanıp sönmeden önce "güvensiz modda önyükleme" gösterir ve sonra grub görünür.

3: o zaman win10'da önyükleme yapıyorum ve bu kılavuzu kullanarak güvenli önyüklemenin açık olup olmadığını kontrol ediyorum, açık olduğunu gösteriyor.

Burada ne oluyor? Güvenli önyükleme açık veya kapalı mı?

Ubuntu güvenli önyükleme veritabanında kendisi için bir istisna ekledi mi?

Ubuntu kendisi için bir istisna eklediyse, daha fazla istisna ekleyebilir miyim veya mevcut istisnaları kaldırabilir miyim?

sudo mokutil --enable-validation

Yeniden başlattıktan sonra Mok yönetimi açılır. Güvenli önyüklemeyi etkinleştirebileceğiniz bir seçenek olacaktır (tıpkı Ubuntu'yu yükledikten sonra devre dışı bıraktığınız gibi).

Mokutil'in sayfası: http://manpages.ubuntu.com/manpages/xenial/man1/mokutil.1.html

Çeşitli nedenlerle etkinleştirip devre dışı bırakıldığı söylenmesine rağmen, ubuntu'nun güvenli önyükleme açık veya kapalı davranışında hiçbir fark görmedim.

Güvenli önyükleme, Linux sistemlerine gerçek bir güvenlik sağlamayan, ancak geçmişte pencereleri rahatsız eden önyükleme sektörü güvenlik açıklarının azaltılmasına yardımcı olan bir pazarlama konseptinden biraz daha fazlasıdır.