Ubuntu: “Inicializando no modo inseguro” com o SecureBoot ativado

Question

Acabei de instalar o Ubuntu 15.10, depois de ter ficado com o 16.04 LTS por algum tempo para testá-lo. Enquanto eu estava usando o 16.04, eu tentei instalar o Nvidia Drivers e fui informado que precisava desabilitar o SecureBoot para isso, então eu forneci uma senha e na próxima reinicialização alguns softwares pediram. No entanto, minhas configurações de BIOS ainda mostraram que o SecureBoot está ativado, e eu ainda podia ver como se eu tentasse inicializar de qualquer coisa que não estivesse assinada, ele se recusaria a fazer isso.

No entanto, quando eu reinstalei o Ubuntu 15.10 (excluindo completamente tudo relacionado ao 16.04, incluindo o grub na partição EFI), toda vez que eu inicializo, recebo uma mensagem Booting in insecure mode .

Eu verifiquei tudo, e ambos: Windows e o relatório de configuração do BIOS SecureBoot a ser ativado

    

Answer 1

Se você quiser se livrar da mensagem sobre inicialização insegura, é necessário ativar a inicialização segura. Para fazer isso, você precisa ativar a validação no módulo MOK (Chave do Proprietário da Máquina):

sudo mokutil --enable-validation

Você será solicitado a digitar duas vezes a senha temporária e depois da reinicialização terá a possibilidade de alterar o estado de validação.

Se a validação estiver ativada, nenhuma outra mensagem sobre inicialização insegura será exibida. Mas lembre-se, você não poderá executar nenhum driver não assinado: os drivers nVidia e o VirtualBox não estarão funcionando.

Para desativar o tipo de validação:

sudo mokutil --disable-validation

e, em seguida, reinicie.

Se você desabilitar a validação e tiver a Inicialização segura do BIOS ativada, ainda assim não será possível inicializar qualquer coisa que não tenha sido assinada. Mesmo que seu ubuntu tenha validação desabilitada, mas "é visto" pela BIOS (UEFI) como assinado por causa do pacote shim-signed. Shim pacote enquanto o seu Ubuntu está inicializando verifica o que é o estado MOK e se a validação estiver desabilitada mostra a mensagem "Inicializando no modo inseguro".