Files
nexus/wiki/concepts/Secure-Boot.md
2026-04-17 08:38:12 +08:00

997 B
Raw Blame History

title, type, tags, date
title type tags date
Secure Boot concept
security
boot
uefi
firmware
2026-04-16

Aliases

  • Secure Boot
  • 安全启动

Definition

Secure Boot 是 UEFI 标准的安全特性,通过数字签名验证引导加载程序,防止恶意软件在系统启动阶段注入。在安装 Ubuntu 等第三方操作系统时,通常需要关闭以避免驱动兼容性问题。

Key Properties

  • 功能:验证引导加载程序数字签名
  • 保护阶段:操作系统启动前
  • 可关闭:大多数 BIOS/UEFI 允许禁用
  • 微软件签名:使用 PK/KEK/DB 数据库

Use Cases

  • Windows 安全启动(默认开启)
  • 阻止 bootkit 攻击
  • Ubuntu/NixOS 等 Linux 发行版安装(建议关闭)

Recommendations

  • HP ZBook 安装 Ubuntu建议关闭 Secure Boot 以避免第三方驱动兼容性问题
  • 安装完成后可根据需要重新开启

Connections