静默过安检及Grub2

江南一根葱

efishell下有没有人找到http.efi之类的，我试过shell下用tftp.efi是可以网启的。

qingyi78

dell inspiron II 77472 过安检无效，进不了任何菜单，直接报错
之前有个WINTOFLASH大发的通过修改GRUBFMX64.EFI来过安检的方式可行。其他的都不行。

hhh333

qingyi78 发表于 2020-3-12 02:31
dell inspiron II 77472 过安检无效，进不了任何菜单，直接报错
之前有个WINTOFLASH大发的通过修改GRUBFMX ...

那个是shim证书方式

qingyi78

hhh333 发表于 2020-3-12 11:26
那个是shim证书方式

是的，需要导入证书。不过一次导入，再用任何启动器都可通过安全启动。

wintoflash

有人反馈 Lenovo B40 30 Notebook 用了这套东西之后就再也进不去BIOS设置界面了,也没法U盘启动了。
https://github.com/a1ive/grub2-filemanager/issues/140

ksafei

wintoflash 发表于 2020-3-22 20:22
有人反馈 Lenovo B40 30 Notebook 用了这套东西之后就再也进不去BIOS设置界面了,也没法U盘启动了。
https: ...

这里也有个对联想个别机型UEFI安全启动的反馈
http://bbs.wuyou.net/forum.php?m ... 573&pid=3990856

yzw92

方法不错，值得一试

hhh333

ksafei 发表于 2020-3-22 22:09
这里也有个对联想个别机型UEFI安全启动的反馈
http://bbs.wuyou.net/forum.php?mod=redirect&goto=findp ...

这个是用来阻shim方式的，因为文件名固定，所以直接检测文件名就可阻止

9695

黄老师能告诉我怎样用xorboot引导grub2吗？

szmsys

太复杂了

110654

经过测试 发现surface pro7设备  还是绕不过。。。。

2011wind5win

你好，有个问题困惑着我，找了很久都没有找到原因以及解决方法，因此在这里特向大神请教，请指点指点，谢谢。

bcd中填加了win7~10的共5个wim镜像，结果启动后只显示win7vhd一个，这些镜像都是从别的pe里复制出来，别的pe中开机菜单是可正常显未多个系统列表的，我一直找不到问题原因，我怀疑是bootmgfw.efi、bootmgr.efi等文件的问题，但卡壳了，不知道方向对不对也不知下一步如何进行，请大神指导下。

hhh333

2011wind5win 发表于 2020-5-25 02:03
你好，有个问题困惑着我，找了很久都没有找到原因以及解决方法，因此在这里特向大神请教，请指点指点，谢谢 ...

应该是另一个BCD，或者是EFI不会启动32位

2011wind5win

hhh333 发表于 2020-5-25 15:13
应该是另一个BCD，或者是EFI不会启动32位

32位和64位的都试过，列表只显示了win7 vhd的

2011wind5win

hhh333 发表于 2020-5-25 15:13
应该是另一个BCD，或者是EFI不会启动32位

最新:bootice1.3.4升级为bootice1.4解决了问题


64位的读了boot下的bcd，32位的读了bootia32下的bcd，但是开机列表中就是不显示，我截了图如下

linglongx

本人编译了一个 GRUB2加载SLIC证书的 EFI启动器  用来直接替换ESP:\EFI\boot下的Bootx64.efi.然后这个改名为Bootx64.efi GRUB2启动器直接启动ESP:\Microsoft\Boot\ 目录中的 微软系统引导文件 bootmgfw.efi 完美实现SLIC证书加载 注意这两个目录结构,  bootx64.efi文件的作用其实就是个一传加载器,真正引导微软系统的还是 bootmgfw.efi ,所以ESP:\EFI\boot目录下原来的Bootx64.efi不是必要. 另外我记得当时测试时如果把这个原来的Bootx64.efi文件改为其它名称再用GRUB2来加载也是不行的.
下面是集成到 GRUB2引导器 Bootx64.efi 这个文件中的引导菜单

echo "**************  test  *****************"
echo "****  start load dell slic 2.3     ****"
echo "****  bbs.wuyou.net && linglongx   ****"
echo "***************************************"
echo "***************************************"
sleep -v 5
acpi --v2 --slic=dell
sleep 2

set timeout="60"
set default="0"

insmod all_video
insmod video_bochs
insmod video_cirrus
insmod efi_gop
insmod efi_uga
insmod font
insmod gfxterm
insmod gfxmenu
insmod gettext
insmod jpeg
insmod png

#加载unicode字体显示中文
font=(memdisk)/boot/grub/fonts/unicode.pf2
if loadfont ${font}; then
set gfxmode=1366x768
set locale_dir=(memdisk)/boot/grub/locale
set lang=zh_CN
fi

#设置分辨率
set gfxmode=auto
terminal_output gfxterm

#设置主题或背景图片
if search --no-floppy -f /boot/grub/themes/StylishDark/theme.txt; then
        set theme=/boot/grub/themes/StylishDark/theme.txt
else
        background_image /boot/grub/background.png
        set color_normal=red/black
        set color_highlight=magenta/black
fi



menuentry "Microsoft Windows 10 企业版64" --class windows --class os {
        echo "正在启动 Microsoft Windows 10..."
        insmod part_gpt
        insmod ntfs
        insmod fat
        insmod search_fs_file
        insmod chain
        search --no-floppy --set=root -f /EFI/Microsoft/boot/bootmgfw.efi
        chainloader (${root})/EFI/Microsoft/boot/bootmgfw.efi
}

menuentry "重启计算机" --class reboot {
        reboot
}
menuentry "关闭计算机" --class shutdown {
        halt
}

2013mqqdg

研究得真深入，感谢分享

tdsskiller

已经不行了吧，这个是卡巴斯基的有漏洞的急救盘，BOOTKIT常用漏洞过SecureBoot，还是实现内核隔离下内核代码任意执行的后门，已经被拉黑了

hanchi123

感谢分享