SecureBoot

Version 7.8.1.xxxxx und spaeter unterstuetzen SecureBoot
*SUSE 15.x unterstuetzt SecureBoot nicht.

In einer SecureBoot-Umgebung muss der Snapshot-Treiber installiert werden.
Vor der Verwendung von RescueBoot muessen Sie die Einstellungen konfigurieren.

Snapshot-Treiber in der MOK-Datenbank registrieren

  1. Importieren Sie den oeffentlichen Schluessel.
    # mokutil --root-pw --import /var/lib/dkms/mok.pub

    Nur fuer Ubuntu.
    # mokutil --import /var/lib/shim-signed/mok/mok.der
    *--Mit der Option root-pw koennen Sie den root-Benutzer direkt verwenden.
    *Wenn Sie die Option root-pw nicht angeben, werden Sie aufgefordert, ein Passwort fuer die Registrierung einzugeben.
    input password: xxxxx
    input password again: xxxxx

  2. Starten Sie das System neu und registrieren Sie den Schluessel ueber Shim UEFI key management.
    link
    a. Druecken Sie innerhalb von 10 Sekunden eine beliebige Taste, um die MOK-Verwaltung zu starten.
    b. Waehlen Sie Enroll MOK.
    c. Waehlen Sie Continue.
    d. Waehlen Sie Yes.
    e. Geben Sie im Fenster [Password :] das Passwort ein, das Sie beim Importieren des oeffentlichen Schluessels festgelegt haben.
    *--Wenn Sie die Option root-pw verwenden, geben Sie das Passwort des root-Benutzers ein.
    f. Waehlen Sie Reboot.

  3. Fuehren Sie nach dem Start des Betriebssystems den folgenden Befehl aus. Wenn die Treiberversion angezeigt wird, ist der Treiber einsatzbereit.
    # cat /proc/datto-info

MOK-Datenbank fuer RescueBoot registrieren

  1. Importieren Sie das Zertifikat.
    # mokutil --root-pw --import /opt/Actiphy/Debian13.cer

    Nur fuer Ubuntu.
    # mokutil --import /var/lib/shim-signed/mok/mok.der
    *--Mit der Option root-pw koennen Sie den root-Benutzer direkt verwenden.
    *Wenn Sie die Option root-pw nicht angeben, werden Sie aufgefordert, ein Passwort fuer die Registrierung einzugeben.
    input password: xxxxx
    input password again: xxxxx

  2. Starten Sie das System neu und registrieren Sie das Zertifikat ueber Shim UEFI key management.
    link
    a. Druecken Sie innerhalb von 10 Sekunden eine beliebige Taste, um die MOK-Verwaltung zu starten.
    b. Waehlen Sie Enroll MOK.
    c. Waehlen Sie Continue.
    d. Waehlen Sie Yes.
    e. Geben Sie im Fenster [Password :] das Passwort ein, das Sie beim Importieren festgelegt haben.
    *--Wenn Sie die Option root-pw verwenden, geben Sie das Passwort des root-Benutzers ein.
    f. Waehlen Sie Reboot.

  3. Konfigurieren Sie nach dem Start des Betriebssystems die Einstellungen fuer RescueBoot und pruefen Sie, ob Sie ueber [GRUB Menu] — [AIPBE] starten koennen.