禁用安全启动是/否？

Question

我安装了 Windows 10。我正在尝试安装 ubuntu。我应该关闭安全启动还是保持开启？它有什么作用？

Answer 1

安全启动可防止启动未签名的操作系统。

它只允许引导使用存储在 UEFI 中的密钥签名的系统。

Ubuntu 内核已签名，您可以在启用安全启动的情况下安装 Ubuntu，但如果您使用安全启动，则存在一些限制：

1. 您将无法安装第 3 方内核模块（专有图形和无线驱动程序，任何其他自定义构建的模块）。

2. 休眠将不起作用。

通常安全启动不是一个非常有用的功能，因为现在启动病毒不是问题。Linux 系统还有其他防止安装恶意软件的方法（root 权限）。

最重要的是，如果您需要未签名的模块，则禁用安全启动不会损失太多。

Answer 2

是与否

在最基本的层面上，UEFI 安全启动可防止运行未签名的启动加载程序。

现代版本的 Ubuntu将在大多数启用安全启动的 PC 上正常启动和安装。

但并非所有可用的工具和操作系统都具有签名的引导加载程序。如果您启用安全启动并尝试从 Hirans Boot CD 启动，或者如果您手动添加 Grub 条目，您可能会得到类似这样的信息：

但是，如果您只想使用 Ubuntu 和 Windows，因为两者都有有效且经过签名的引导加载程序，您可以将 Secure boot 保持为ON。