Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk 项目介绍

Super UEFIinSecureBoot Disk 是一个证明概念的可启动映像，采用 GRUB2 引导加载程序设计，适合用作恢复 USB 闪存驱动器的基础。这个项目主要目的是提供在启用了 UEFI 安全启动模式的环境下运行各种操作系统和 .efi 文件的能力，即使这些文件的签名不被信任、无效或缺失。

项目特点

GRUB2 引导加载程序：利用 GRUB2 的强大功能。
全面支持：支持 32 位（ia32）和 64 位（x86_64）的 UEFI，以及安全启动模式。
BIOS / UEFI CSM 支持：在更旧的 BIOS 和较新的 UEFI 模式下均可运行。
灵活启动：可以启动任何操作系统及 .efi 可执行文件。
加载 UEFI 驱动：支持加载任何 UEFI 驱动程序。

基于以下技术

使用 Fedora 包中的 Red Hat shim（v15-8）进行初始启动，由 Microsoft 密钥签名。
Linux Foundation PreLoader 的改进版本，以绕过 UEFI 安全策略。
带有安全绕过补丁的 GRUB2，用于链式加载程序和 Linux 内核。

项目描述

UEFI 的安全启动旨在通过阻止加载未经受信数字签名的驱动程序或操作系统加载器，来保护系统的启动过程。许多现代计算机默认启用了安全启动，这也是 Windows 10 认证过程的必要条件。尽管用户可在大多数主板的 UEFI 设置菜单中禁用该功能，但有时由于不掌握一些公司笔记本的 UEFI 设置密码等原因，无法轻易实现。

一旦将 Super UEFIinSecureBoot Disk 安装在 USB 闪存盘并引导，这个磁盘可以有效地临时禁用安全启动保护。这对于数据恢复、重新安装操作系统或直观地从 USB 启动计算机尤其有用。

安装步骤

用户需要从发行页面下载镜像文件，并使用 ROSA ImageWriter 或 Etcher 等程序将其写入 USB 闪存盘。在此过程中，USB 闪存盘上的所有数据都会被删除。镜像文件包含一个 500 MiB 的 FAT32 分区，用户可以使用 gparted 等工具调整其大小以利用完整的 USB 驱动器空间。

使用指南

首次在启用安全启动的 PC 上启动时，会显示“访问冲突”对话框。按“确定”后，选择“从文件登记证书”选项，继而选择并确认 ENROLL_THIS_KEY_IN_MOKMANAGER.cer 证书的注册。对于未启用安全启动的电脑，则无需手动操作即可进入 GRUB 引导界面。

常见问题解答

此磁盘能在启用安全启动时使用吗？
是的，通过 MokManager 软件在首次引导时手动注册密钥后，该磁盘能加载任何未签名或不受信任的 Linux 内核或 .efi 文件。
在不支持安全启动或安全启动已禁用的 UEFI 电脑上，该磁盘能否正常使用？
是的，它将像普通的 GRUB2 一样工作。
在老旧的 BIOS 电脑上，该磁盘是否也能运行？
可以，它的表现与其他 GRUB2 引导加载程序无异。
该磁盘是否能用于绕过 UEFI 启动病毒或病毒引导工具？
实际上不能，因为首次启动需要实物用户进行手动操作，故无法 stealth 使用。
是否可以将 GRUB 替换为其他 EFI 引导加载程序（如 rEFInd、syslinux、systemd-boot）？
可以，将 grubx64_real.efi 或 grubia32_real.efi 替换为你的文件即可，无需签名。