我想限制系统中的所有 USB 启动媒体，除了通过某个密钥声明安全的某个 USB 启动驱动器。
使用 UEFI/安全启动/TPM 可以实现吗？也许通过 TPM？TPM 获取私钥并检查 USB 启动驱动器上的公钥是否有效？
它是一个 Debian Linux 系统。
是否可以仅允许某个安全的 USB 启动媒体启动 UEFI 系统？
相关内容
- 如何在 tmux 中隐藏正确的状态
- 在 ubuntu 上使用 'iptables-apply' 刷新 iptables
- Github 图标解释 [关闭]
- 如何直接在 PDF 中写入 pdf 对象并通过 LaTeX 或 expl3 获取该对象的编号？
- 为什么没有 Ivy Bridge 服务器？[关闭]
- 如何在 Windows 8.1 中显示 VPN 连接属性
- 防止 gedit 创建带有‘~’（波浪符号）后缀的文件
- 通过 pv 从 /dev/sdb 读取时内核崩溃
- apt-get 无法在 Ubuntu 18.04 LTS 上安装软件包[重复]
- Bash 命令 find 与 exec 和 grep 无法正常工作，有什么问题吗？