新内核使用安全启动可以吗?

新内核使用安全启动可以吗?

我想了解是否可以使用安全启动来使用新内核。我下载了内核 5.8,但只有禁用安全启动时它才能工作(如果我使用安全启动,它不允许我使用它)。此外,有一次,我在终端上更新某些东西,它要求我使用内核烧写(或类似的东西)。我不得不删除新内核,然后使用旧内核并进行更新。我是新用户,我想知道是否有人可以帮助我。我必须使用新内核,因为我在使用旧内核时遇到了一些问题,例如使用 wi-fi 和调节亮度(我使用的是 ryzen4500)。

答案1

您需要对内核进行签名。以下[教程](https://ubuntu.com/blog/how-to-sign-things-for-secure-boot) 为您提供背景和方法。

简而言之:创建密钥来签署您的内核/模块。

在 BIOS 中将密钥注册到您的计算机上。

使用密钥进行签名。

由于密钥在 BIOS 安全启动和内核之间匹配,因此您可以在安全启动中运行。

我已经对我服务器上使用的某些开发串行驱动程序完成了此操作。

相关内容