未签名的内核和安全启动

Question

我刚买了一台联想 Ideapad 330，安装了 18.04LTS。结果发现触摸板无法使用。

我在这里找到了触摸板的解决方案：联想 IdeaPad 330 触摸板不工作 然后我下载了主线内核 4.19 的 .deb 包并安装它们。触摸板现在可以正常工作了（有点）。

但是，我担心安装内核时收到的警告，关于内核未签名，因此与安全启动不兼容。此外，安装 vim-gtk3 软件包时，我收到有关 shim-signed 和 grub-efi-amd64-signed 的错误消息。

有没有办法可以消除这些警告/错误并且仍能使用触摸板？

那么签名/未签名到底是怎么回事呢 - 为什么有些内核没有签名？

Answer 1

在 UEFI 菜单中关闭安全启动。每台笔记本电脑都有不同的方法，您可以通过快速谷歌搜索找到它。这将关闭有关未签名内核和模块的消息。

它只允许已签名的软件启动。如果您对下载的内核有信心，请将其关闭。或者您可以自己签名并在 Secureboot 数据库中注册机器所有者密钥。

您可以阅读有关安全启动的更多信息这里＆ 去这里如果您想了解有关签署内核和内核模块的信息。

Answer 2

您可能安装了未签名的内核，这就是安全启动对其抱怨的原因。

主线内核从未经过签名，但 Ubuntu 内核经过签名。

您可以禁用安全启动来摆脱这些消息。

安全启动功能不是很有用，尤其是当您使用主线内核时。