ฉันเข้าใจว่าฉันสามารถรีบูต ป้อนการตั้งค่าเฟิร์มแวร์ UEFI (เดิมคือ BIOS) และค้นหาตัวเลือกที่เปิดใช้งานการบูต UEFI และบังคับให้บูตอย่างปลอดภัย อย่างไรก็ตาม เนื่องจากระบบที่บูตแล้ว (เช่น เซิร์ฟเวอร์ที่ฉันไม่ต้องการรีบูต) ฉันจะรู้ได้อย่างไรว่า Ubuntu บูตอย่างปลอดภัยหรือไม่
ฉันตระหนักถึง คำถามอื่น ถามเกี่ยวกับการบูต EFI ซึ่งฉันพบว่ามีประโยชน์ ฉันได้อ่านด้วย บทความ เกี่ยวกับวิธีที่ Ubuntu ใช้การบู๊ตอย่างปลอดภัย UEFI (น่าแปลกใจด้วยความช่วยเหลือจาก Microsoft) อย่างไรก็ตาม แหล่งข้อมูลเหล่านี้ไม่ได้ตอบคำถามของฉัน ฉันเข้าใจว่าหากระบบพยายามรักษาความปลอดภัยในการบูต แต่ล้มเหลว ระบบจะเริ่มต้นใหม่ ฉันจะรู้ได้อย่างไรว่าชิมและตัวโหลดการบูตที่ตามมาได้ทำอะไรเพื่อตรวจสอบห่วงโซ่ตัวโหลดการบูต รวมถึงเคอร์เนล Linux
สำหรับเครดิตพิเศษมีวิธีดู ที่ ผู้ออกใบรับรอง (เช่น Microsoft และ Canonical) ที่ใช้ในการรับรองความถูกต้องของบูทโหลดเดอร์
ขอบคุณ!
ในการสอบถามสถานะการบูตที่ปลอดภัย คุณอาจเรียกใช้:
โมคูทิล --sb-รัฐ
แหล่งที่มา: http://manpages.ubuntu.com/manpages/impish/man1/mokutil.1.html
สำหรับเครดิตเพิ่มเติม มีวิธีดูว่าผู้ออกใบรับรองรายใด (เช่น Microsoft และ Canonical) ที่ใช้ในการตรวจสอบสิทธิ์บูทโหลดเดอร์
นี่คือคำตอบใน ลิงค์ คุณรวมอยู่ในคำถาม อ้าง:
amd64: ก ชิมไบนารีที่ลงนามโดย Microsoft และ ด้วงไบนารีลงนามโดย Canonical มีให้ในไฟล์เก็บถาวรหลักของ Ubuntu เป็น shim-signed หรือ grub-efi-amd64-signed
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
