标签: secure-boot

声明：本文曾错误地认为可以通过导入证书到 MOK 来”更新 UEFI 固件的信任根”。实际上 MOK 只影响 shim 后面的 Linux 启动链，不能改变固件 db/KEK。本文已修正这一误区，现在重点讲 Linux 用户在既有 Secure Bo...