我正在尝试在华硕 X554L 笔记本电脑上安装 16.04LTS。它之前安装的是 Windows 10，后来损坏了，我不想修复或重新安装 Windows，而且由于我已经使用 Linux 近 10 年了，所以我决定在其上安装 Ubuntu（我也尝试过 Debian）。安装只能通过 UEFI 启动，一开始通常运行良好，但快结束时它告诉我 GRUB 签名密钥的安装失败。
BIOS 中的安全启动、CSM 和启动覆盖选项已被锁定，用户无法编辑。安全启动已启用，CSM 已禁用。我仍然能够启动 Ubuntu 安装程序（不是 Debian），但是计算机在安装操作系统后拒绝启动操作系统。我能够编辑的唯一相关选项是插入或删除“安全启动变量”，这是 Ubuntu 在 MBR 上安装 GRUB 所缺少的专有密钥。
删除所有安全启动密钥将阻止计算机启动安装程序内核，它只会停留在 grub 控制台
答案1
听起来 grub 更新失败了，而不是签名的内核。
我注意到在某些计算机上，将 efi-firmware 选项添加到 grub 菜单的文件出现错误。grub 可以安装，但是初始 grub-update 创建配置文件却失败了。
需要编辑文件 /etc/grubd/30_efi-firmware 以删除 if/then 语句。然后更新 grub。
我将其编辑如下：
gettext_printf "Adding boot menu entry for EFI firmware configuration\n" >&2
cat << EOF
menuentry 'uefi-firmware' {
fwsetup
}
EOF
如果您的安装程序在底部有一个命令提示符。您可以进行此更改并重新安装 grub（nano 是文本编辑器。您可能还必须注释掉 gettext_printf 行）。
如果没有，则继续不安装 grub，并从 LiveCD 进行更改。并更新 grub。