Changes for page UEFI Secure Boot
Last modified by Sabrina V. on 2026/02/02 10:18
From version 1.3
edited by Sabrina V.
on 2026/02/02 10:15
on 2026/02/02 10:15
Change comment:
There is no comment for this version
To version 1.2
edited by Sabrina V.
on 2026/02/02 10:11
on 2026/02/02 10:11
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -26,18 +26,18 @@ 26 26 27 27 This architecture ensures that only verified and signed components are executed during the entire boot process. 28 28 29 -= Preparationof thebootfiles=29 += Vorbereitung der Bootdateien = 30 30 31 -F or PXEbootingunder Secure Boot,youneedthe followingfiles,which areprovidedby therespectivedistribution:31 +Für den PXE-Boot unter Secure Boot benötigen Sie folgende Dateien, die von der jeweiligen Distribution bereitgestellt werden: 32 32 33 -* ##bootx64.efi## – Shim bootloader (Microsoftsigned,fromthe shim-signedpackage)34 -* ##grubx64.efi## – GRUB EFI bootloader (distributionsigned)35 -* ##vmlinuz## – Linux kernel (signed)36 -* ##initrd.img## – Initial RAMdisk (signed)33 +* ##bootx64.efi## – Shim-Bootloader (Microsoft-signiert, aus dem Paket shim-signed) 34 +* ##grubx64.efi## – GRUB EFI-Bootloader (Distribution-signiert) 35 +* ##vmlinuz## – Linux-Kernel (signiert) 36 +* ##initrd.img## – Initial-RAM-Disk (signiert) 37 37 38 - Thesefilesareusuallystoredinthe ##/tftpboot/## directoryora subfoldersuch as##/tftpboot/uefi/## and deployedviaDHCP/TFTP.38 +Diese Dateien werden in der Regel im Verzeichnis ##/tftpboot/## oder einem Unterordner wie ##/tftpboot/uefi/## abgelegt und über DHCP/TFTP verteilt. 39 39 40 - Examplestructure40 +Beispielhafte Struktur 41 41 42 42 {{code language="bash"}} 43 43 /tftpboot/ ... ... @@ -50,7 +50,7 @@ 50 50 {{/code}} 51 51 52 52 {{aagon.warnungsbox}} 53 - Ifyouhave multipledistributions,pleasenote thatShimand GRUB mustalwaysbe usedas amatchingpair.Eachdistributioncomes withitsownsetof certificates. Mixing differentversionswillthereforeleadto signatureerrorsandbootfailures.53 +Beachten Sie bei mehreren Distributionen, dass Shim und GRUB immer als passendes Paar verwendet werden müssen. Jede Distribution bringt ihr eigenes Zertifikatsset mit. Eine Mischung unterschiedlicher Versionen führt daher zu Signaturfehlern und Bootabbrüchen. 54 54 {{/aagon.warnungsbox}} 55 55 56 56 = Anlage der GRUB-Konfiguration =

