O que acontece se você excluir todas as variáveis de inicialização seguras?

Question

Estou tentando instalar o Kali Linux juntamente com um Windows 10. pré-instalado. A inicialização segura me impede de inicializar do USB, então o que acontece se eu excluir suas variáveis?

    

Answer 1

O Secure Boot não deve impedir a inicialização de uma unidade USB per se, embora deva impedir a inicialização de um carregador de boot unsigned de qualquer disco. Por acaso não sei de imediato se o Kali fornece um carregador de boot assinado ou não assinado, portanto, isso pode ou não ser o seu problema.

Você deve conseguir desativar a Inicialização Segura a partir do utilitário de configuração de firmware. Se você não puder fazer isso, devolva o computador à loja para obter um reembolso e informe ao fabricante por que você fez isso. Você NÃO quer um computador que você não possa controlar, que é o que você tem se não puder desligar o Secure Boot. (No passado, a Microsoft exigia que os usuários pudessem desabilitar o Secure Boot em computadores x86 e x86-64 com o logotipo do Windows 8. Eles fizeram isso opcional no Windows 10, mas a maioria dos fabricantes continua oferecendo a opção.)

Se você quiser assumir o controle total da funcionalidade de inicialização segura do seu computador, poderá substituí-las por suas próprias. O processo para fazer isso é difícil de descrever porque as ferramentas para fazer isso não são muito fáceis de usar e alguns detalhes críticos variam de um computador para outro. Eu escrevi esta página sobre o assunto, se você quiser investigar. É definitivamente mais fácil simplesmente desabilitar o Secure Boot, mas, claro, se você quiser os benefícios do Secure Boot sem usar as chaves da Microsoft (ou do fabricante do seu computador), substituí-las é o caminho a ser seguido.

    

Answer 2

Limpar o banco de dados de inicialização segura tecnicamente impossibilitaria a inicialização de qualquer coisa, já que nada para inicializar corresponderia ao banco de dados de assinaturas / somas de verificação da inicialização segura permitida para inicialização. Se você não quer mexer com isso e instalar um sistema operacional não compatível com inicialização segura, a opção mais fácil é desativá-lo, acessando as configurações de firmware UEFI (segure Shift durante a reinicialização - > Opções avançadas - > UEFI Firmware Setttings) , ou você pode adicionar suas próprias chaves .