使用Grub2定制UEFI启动 (bootx64.efi)

sea2moon · 发表于 2019-10-17 13:45:58

hilsonma 发表于 2019-10-17 13:38
@sea2moon
导入证书这个操作本身不会覆盖原来的文件，但会保存信息到nvram中
而导入证书的前提是你将主启 ...

好的，谢谢！
我所有的文件都已经备份好了。
这几天试着装win7，装不上去，已经破坏N次了。
官网上说电脑只支持win10，而且只有win10的驱动下载。

电脑在bios 设置界面有个单独的项目（supportassist os recovery）－－不在启动项里面，昨天我修改启动文件后，就告诉我程序损坏了（可联网下载修复）。从备份文件恢复后可用。

sea2moon · 发表于 2019-10-17 17:47:34

本帖最后由 sea2moon 于 2019-10-17 17:49 编辑

注意现在 \efi\boot\bootx64.efi 不再是xorboot生成的启动文件，而是Shim的主程序，xorboot生成的启动文件已更名为grubfmx64.efi (Shim+mok启动方案必须是这个名字才能引导成功)。

shim + mok
还请费心解释一下。通过bootx64再调用grubfmx64.efi？

大概是这个意思吧：https://www.kvaser.cn/developer-blog/secure-boot-linux-systems/

sea2moon · 发表于 2019-10-17 21:29:46

本帖最后由 sea2moon 于 2019-10-17 23:07 编辑

晚上回来试了下
附件把你efi压缩包中的bootx64改名为grubfmx64
然后把安全启动的四个文件放入boot

启动后选 from disk 导入证书，显示不是有效格式

何解？

sea2moon · 发表于 2019-10-17 23:07:01

hilsonma 发表于 2019-10-17 22:25
安全启动四文件+grubfmx64 应该是5个文件
四文件修改日期是 2019-06-25 08:15 的
grubfmx64 修改日期是 ...

电脑型号：dell 灵越 5523

用xorboot测试无问题
改为附件后中的GRUB后不行，1启动系统提示BCD无效，2自动列表不生成，3手动选择PE后无反应，证书提示只有DER格式证书有效

睡觉……不试了……

sea2moon · 发表于 2019-10-18 10:36:28

hilsonma 发表于 2019-10-18 05:50
使用附件再试吧

GRUB测试：不行。
已运行批处理。
效果如图
手动选择PE启动WIM格式成功，ISO格式无反应

另外：用xorboot开启安全启动证书提示一样，导入不进去。关了安全启动后启动正常

		自动登录	找回密码
密码			注册

[分享] 使用Grub2定制UEFI启动 (bootx64.efi)

点评

点评

点评