“Falha na inicialização de segurança” após atualizações do Ubuntu

Question

Instalei o Ubuntu 16.04 juntamente com uma instalação existente do Windows 10 no meu laptop (veja Instalando o Ubuntu 16.04.2 ao lado do Windows 10 em um Acer Travelmate B117 .

Isso funcionou bem até o Ubuntu me lembrar de algumas atualizações do sistema que eu instalei. Depois disso, não consigo mais inicializar o laptop no modo de inicialização segura. Ao tentar inicializar, recebo uma mensagem "Falha de inicialização de segurança". Não há mais opções, exceto desligar o laptop.

Ao desativar o modo de inicialização segura, vejo o gerenciador de inicialização novamente e ainda posso iniciar o Ubuntu, mas não o Windows.

Como posso restaurar as configurações antes da última atualização do sistema? Ou como posso configurar o Ubuntu para iniciar no modo de inicialização segura novamente?

A saída do efibootmgr é semelhante a:

$ sudo efibootmgr -v
BootCurrent: 0002
Timeout: 0 seconds
BootOrder: 0002,2001,0004,2002,2003
Boot0000* ubuntu    HD(1,GPT,33e16123-03a6-4fce-84e8-7d663df31354,0x800,0x32000)/File(\EFI\ubuntu\shimx64.efi)
Boot0001* Unknown Device:   HD(1,GPT,33e16123-03a6-4fce-84e8-7d663df31354,0x800,0x32000)/File(\EFI\ubuntu\shimx64.efi)RC
Boot0002* Grub  PciRoot(0x0)/Pci(0x13,0x0)/Sata(0,0,0)/HD(1,GPT,33e16123-03a6-4fce-84e8-7d663df31354,0x800,0x32000)/File(\EFI\ubuntu\grubx64.efi)A01 ..
Boot0003* Ubuntu    PciRoot(0x0)/Pci(0x14,0x0)/USB(7,0)/HD(1,MBR,0x4294967243,0x800,0x737f000)/File(\EFI\BOOT\BOOTx64.EFI)A01 ..
Boot0004* Windows Boot Manager  HD(1,GPT,33e16123-03a6-4fce-84e8-7d663df31354,0x800,0x32000)/File(\EFI\Microsoft\Boot\bootmgfw.efi)WINDOWS.........x...B.C.D.O.B.J.E.C.T.=.{.9.d.e.a.8.6.2.c.-.5.c.d.d.-.4.e.7.0.-.a.c.c.1.-.f.3.2.b.3.4.4.d.4.7.9.5.}...6................
Boot0005* Unknown Device:   FvVol(a881d567-6cb0-4eee-8435-2e72d33e45b5)/FvFile(c57ad6b7-0515-40a8-9d21-551652854e37)RC...0
Boot2001* EFI USB Device    RC
Boot2002* EFI DVD/CDROM RC
Boot2003* EFI Network   RC

A mensagem do BitLocker exibida ao tentar iniciar o Windows no Modo Não Seguro está em alemão e diz algo como:

BitLocker Recovery 
Please enter BitLocker Recovery Key: ....
Reason: Secure Boot was disabled, please enable Secure Boot or disable BitLocker

Esta é a tela que vejo ao ligar meu laptop no Modo de segurança: Falha na inicialização de segurança

Esta é a saída do efibootmgr após o comando efibootmgr -o sugerido por Rod Smith:

$ sudo efibootmgr -v
BootCurrent: 0002
Timeout: 0 seconds
BootOrder: 0002,2001,0004,2002,2003
Boot0000* ubuntu    HD(1,GPT,33e16123-03a6-4fce-84e8-7d663df31354,0x800,0x32000)/File(\EFI\ubuntu\shimx64.efi)
Boot0001* Unknown Device:   HD(1,GPT,33e16123-03a6-4fce-84e8-7d663df31354,0x800,0x32000)/File(\EFI\ubuntu\shimx64.efi)RC
Boot0002* Grub  PciRoot(0x0)/Pci(0x13,0x0)/Sata(0,0,0)/HD(1,GPT,33e16123-03a6-4fce-84e8-7d663df31354,0x800,0x32000)/File(\EFI\ubuntu\grubx64.efi)A01 ..
Boot0003* Ubuntu    PciRoot(0x0)/Pci(0x14,0x0)/USB(7,0)/HD(1,MBR,0x4294967243,0x800,0x737f000)/File(\EFI\BOOT\BOOTx64.EFI)A01 ..
Boot0004* Windows Boot Manager  HD(1,GPT,33e16123-03a6-4fce-84e8-7d663df31354,0x800,0x32000)/File(\EFI\Microsoft\Boot\bootmgfw.efi)WINDOWS.........x...B.C.D.O.B.J.E.C.T.=.{.9.d.e.a.8.6.2.c.-.5.c.d.d.-.4.e.7.0.-.a.c.c.1.-.f.3.2.b.3.4.4.d.4.7.9.5.}...6................
Boot0005* Unknown Device:   FvVol(a881d567-6cb0-4eee-8435-2e72d33e45b5)/FvFile(c57ad6b7-0515-40a8-9d21-551652854e37)RC...0
Boot2001* EFI USB Device    RC
Boot2002* EFI DVD/CDROM RC
Boot2003* EFI Network   RC

    

Answer 1

Você deve ser capaz de fazer o sistema inicializar com o Secure Boot ativo usando o seguinte comando no Ubuntu:

sudo efibootmgr -o 0000,0002,2001,0004,2002,2003

Esse comando altera a variável BootOrder (mostrada na saída efibootmgr que você postou), adicionando Boot0000 (a entrada ubuntu , que inicia shimx64.efi ) ao início da lista de ordem de inicialização. No momento, essa entrada não está na lista de ordem de inicialização; mas Boot0002 , que inicia grubx64.efi diretamente, está no início da lista. Esta é a fonte do seu problema de inicialização segura; O Shim é uma parte central do suporte à Inicialização Segura do Ubuntu, portanto, ignorar o Shim impossibilita a inicialização com o Secure Boot ativo. (Veja esta página minha para mais informações sobre o Secure Boot.)

Quanto à inicialização do Windows, infelizmente não posso oferecer muita ajuda. Você escreveu no seu comentário:

% bl0ck_qu0te%

Infelizmente, isso ainda é muito vago; é sempre importante postar a mensagem de erro exato e completa ao solicitar ajuda. Além disso, eu não sei muito sobre o BitLocker, então é improvável que eu ajude mesmo se eu soubesse qual era a mensagem. Parece que esse é um problema específico do Windows - talvez sua partição do Windows (presumivelmente criptografada) tenha sido danificada de alguma forma; ou talvez o BitLocker esteja contando com software ou configurações na partição do sistema EFI (ESP) que o Ubuntu alterou. De qualquer forma, recomendo que você publique a mensagem de erro complete em um fórum do Windows para obter ajuda sobre esse problema. (Tire uma foto digital e publique-a, se a mensagem for longa o suficiente para merecer essa abordagem.)