UEFI secure boot and shim support - Versionshistorik

Admin den 13 september 2024 kl. 06.59

2024-09-13T06:59:31Z

← Äldre version		Versionen från 13 september 2024 kl. 06.59
Rad 1:		Rad 1:
	GRUB, med undantag för kommandot '''chainloader''', fungerar med UEFI Secure Boot och shim. Denna funktionalitet tillhandahålls av verifieraren '''shim_lock'''. Den är inbyggd i '''core.img''' och registreras om UEFI Secure Boot är aktiverat. Variabeln '''shim_lock''' sätts till ‘y’ när '''shim_lock'''-verifieraren är registrerad. Om det önskas att använda UEFI Secure Boot utan shim, kan man inaktivera '''shim_lock''' genom att inaktivera shim-verifiering med UEFI-variabeln '''MokSbState''' eller genom att bygga GRUB-avbildningen med alternativet ‘--disable-shim-lock’.		GRUB, med undantag för kommandot '''chainloader''', fungerar med UEFI Secure Boot och shim. Denna funktionalitet tillhandahålls av verifieraren '''shim_lock'''. Den är inbyggd i '''core.img''' och registreras om UEFI Secure Boot är aktiverat. Variabeln '''shim_lock''' sätts till ‘y’ när '''shim_lock'''-verifieraren är registrerad. Om det önskas att använda UEFI Secure Boot utan shim, kan man inaktivera '''shim_lock''' genom att inaktivera shim-verifiering med UEFI-variabeln '''MokSbState''' eller genom att bygga GRUB-avbildningen med alternativet ‘--disable-shim-lock’.

	Alla GRUB-moduler som inte finns i '''core.img''', operativsystemskärnor, ACPI-tabeller, Device Trees, etc. måste vara signerade, t.ex. med PGP. Dessutom kommer kommandon som kan användas för att undergräva UEFI Secure Boot-mekanismen, som '''iorw''' och '''memrw''', inte att vara tillgängliga när UEFI Secure Boot är aktiverat. Detta görs av säkerhetsskäl och upprätthålls av GRUB:s '''Lockdown'''-mekanism (se [[Lockdown \|Lockdown ~~vid uppstart i en säker miljö~~]]).		Alla GRUB-moduler som inte finns i '''core.img''', operativsystemskärnor, ACPI-tabeller, Device Trees, etc. måste vara signerade, t.ex. med PGP. Dessutom kommer kommandon som kan användas för att undergräva UEFI Secure Boot-mekanismen, som '''iorw''' och '''memrw''', inte att vara tillgängliga när UEFI Secure Boot är aktiverat. Detta görs av säkerhetsskäl och upprätthålls av GRUB:s '''Lockdown'''-mekanism (se [[Lockdown when booting on a secure setup\|Lockdown]]).

	= Sidslut =		= Sidslut =

Admin den 13 september 2024 kl. 06.58

2024-09-13T06:58:27Z

← Äldre version		Versionen från 13 september 2024 kl. 06.58
Rad 1:		Rad 1:
	GRUB, med undantag för kommandot '''chainloader''', fungerar med UEFI Secure Boot och shim. Denna funktionalitet tillhandahålls av verifieraren '''shim_lock'''. Den är inbyggd i '''core.img''' och registreras om UEFI Secure Boot är aktiverat. Variabeln '''shim_lock''' sätts till ‘y’ när '''shim_lock'''-verifieraren är registrerad. Om det önskas att använda UEFI Secure Boot utan shim, kan man inaktivera '''shim_lock''' genom att inaktivera shim-verifiering med UEFI-variabeln '''MokSbState''' eller genom att bygga GRUB-avbildningen med alternativet ‘--disable-shim-lock’.		GRUB, med undantag för kommandot '''chainloader''', fungerar med UEFI Secure Boot och shim. Denna funktionalitet tillhandahålls av verifieraren '''shim_lock'''. Den är inbyggd i '''core.img''' och registreras om UEFI Secure Boot är aktiverat. Variabeln '''shim_lock''' sätts till ‘y’ när '''shim_lock'''-verifieraren är registrerad. Om det önskas att använda UEFI Secure Boot utan shim, kan man inaktivera '''shim_lock''' genom att inaktivera shim-verifiering med UEFI-variabeln '''MokSbState''' eller genom att bygga GRUB-avbildningen med alternativet ‘--disable-shim-lock’.

	Alla GRUB-moduler som inte finns i '''core.img''', operativsystemskärnor, ACPI-tabeller, Device Trees, etc. måste vara signerade, t.ex. med PGP. Dessutom kommer kommandon som kan användas för att undergräva UEFI Secure Boot-mekanismen, som '''iorw''' och '''memrw''', inte att vara tillgängliga när UEFI Secure Boot är aktiverat. Detta görs av säkerhetsskäl och upprätthålls av GRUB:s '''Lockdown'''-mekanism (se [[Lockdown]]).		Alla GRUB-moduler som inte finns i '''core.img''', operativsystemskärnor, ACPI-tabeller, Device Trees, etc. måste vara signerade, t.ex. med PGP. Dessutom kommer kommandon som kan användas för att undergräva UEFI Secure Boot-mekanismen, som '''iorw''' och '''memrw''', inte att vara tillgängliga när UEFI Secure Boot är aktiverat. Detta görs av säkerhetsskäl och upprätthålls av GRUB:s '''Lockdown'''-mekanism (se [[Lockdown \|Lockdown vid uppstart i en säker miljö]]).

	= Sidslut =		= Sidslut =

Admin: /* 19.3 UEFI Secure Boot och shim-stöd */

2024-09-13T06:55:38Z

19.3 UEFI Secure Boot och shim-stöd

← Äldre version		Versionen från 13 september 2024 kl. 06.55
Rad 1:		Rad 1:
	~~== 19.3 UEFI Secure Boot och shim-stöd ==~~
	GRUB, med undantag för kommandot '''chainloader''', fungerar med UEFI Secure Boot och shim. Denna funktionalitet tillhandahålls av verifieraren '''shim_lock'''. Den är inbyggd i '''core.img''' och registreras om UEFI Secure Boot är aktiverat. Variabeln '''shim_lock''' sätts till ‘y’ när '''shim_lock'''-verifieraren är registrerad. Om det önskas att använda UEFI Secure Boot utan shim, kan man inaktivera '''shim_lock''' genom att inaktivera shim-verifiering med UEFI-variabeln '''MokSbState''' eller genom att bygga GRUB-avbildningen med alternativet ‘--disable-shim-lock’.		GRUB, med undantag för kommandot '''chainloader''', fungerar med UEFI Secure Boot och shim. Denna funktionalitet tillhandahålls av verifieraren '''shim_lock'''. Den är inbyggd i '''core.img''' och registreras om UEFI Secure Boot är aktiverat. Variabeln '''shim_lock''' sätts till ‘y’ när '''shim_lock'''-verifieraren är registrerad. Om det önskas att använda UEFI Secure Boot utan shim, kan man inaktivera '''shim_lock''' genom att inaktivera shim-verifiering med UEFI-variabeln '''MokSbState''' eller genom att bygga GRUB-avbildningen med alternativet ‘--disable-shim-lock’.

Admin: Skapade sidan med '== 19.3 UEFI Secure Boot och shim-stöd == GRUB, med undantag för kommandot '''chainloader''', fungerar med UEFI Secure Boot och shim. Denna funktionalitet tillhandahålls av verifieraren '''shim_lock'''. Den är inbyggd i '''core.img''' och registreras om UEFI Secure Boot är aktiverat. Variabeln '''shim_lock''' sätts till ‘y’ när '''shim_lock'''-verifieraren är registrerad. Om det önskas att använda UEFI Secure Boot utan shim, kan man inaktivera '''shim_lock'...'

2024-09-13T06:55:12Z

Skapade sidan med '== 19.3 UEFI Secure Boot och shim-stöd == GRUB, med undantag för kommandot '''chainloader''', fungerar med UEFI Secure Boot och shim. Denna funktionalitet tillhandahålls av verifieraren '''shim_lock'''. Den är inbyggd i '''core.img''' och registreras om UEFI Secure Boot är aktiverat. Variabeln '''shim_lock''' sätts till ‘y’ när '''shim_lock'''-verifieraren är registrerad. Om det önskas att använda UEFI Secure Boot utan shim, kan man inaktivera '''shim_lock'...'

Ny sida

== 19.3 UEFI Secure Boot och shim-stöd ==
GRUB, med undantag för kommandot '''chainloader''', fungerar med UEFI Secure Boot och shim. Denna funktionalitet tillhandahålls av verifieraren '''shim_lock'''. Den är inbyggd i '''core.img''' och registreras om UEFI Secure Boot är aktiverat. Variabeln '''shim_lock''' sätts till ‘y’ när '''shim_lock'''-verifieraren är registrerad. Om det önskas att använda UEFI Secure Boot utan shim, kan man inaktivera '''shim_lock''' genom att inaktivera shim-verifiering med UEFI-variabeln '''MokSbState''' eller genom att bygga GRUB-avbildningen med alternativet ‘--disable-shim-lock’.

Alla GRUB-moduler som inte finns i '''core.img''', operativsystemskärnor, ACPI-tabeller, Device Trees, etc. måste vara signerade, t.ex. med PGP. Dessutom kommer kommandon som kan användas för att undergräva UEFI Secure Boot-mekanismen, som '''iorw''' och '''memrw''', inte att vara tillgängliga när UEFI Secure Boot är aktiverat. Detta görs av säkerhetsskäl och upprätthålls av GRUB:s '''Lockdown'''-mekanism (se [[Lockdown]]).

= Sidslut =
Orginalhemsidan på Engelska : https://www.gnu.org/software/grub/manual/grub/html_node/UEFI-secure-boot-and-shim.html#UEFI-secure-boot-and-shim

[[GNU GRUB Manual]]
<HR>
Det här är en maskinöversättning av GNU-manualen till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på
https://www.linux.se/kontaka-linux-se/
<BR><BR>Tack till [https://datorhjalp.se Datorhjälp Stockholm] som har sponsrat Linux.se med webserver.