如何删除“安全启动链式​​加载引导加载程序（Microsoft 签名的二进制文件）”？

Question

在 Ubuntu 20.04 软件更新期间，我收到通知，即将安装/更新“安全启动链加载引导加载程序（Microsoft 签名的二进制文件）” 。我不想允许在启动期间执行任何 Microsoft 签名的二进制文件，有没有办法删除它？为了以后不再收到此类更新建议。

我唯一拥有的 Microsoft 产品是 Teams，我希望它尽可能处于沙盒状态。

Answer 1

您可以使用https://wiki.ubuntu.com/UEFI/SecureBoot/DKMS的“方法 2 - 在 shim-signed 中禁用安全启动” 您需要安装mokutil. 如果您尝试此操作，请发表反馈。

或“方法 3 - 从 BIOS 禁用安全启动”。

请注意，这shim-signed并不是“不可取的”，请参阅此以获取其起源的解释。如果您要使用安全启动，您宁愿进行shim-signed更新。