Secure boot Grub user mode

[Danis Barsant]

Seria possível instalar o Linux com secure boot ativo no linux. Vi em alguns forums que sim, mas na verdade parece bem complexo,

Estou usando Arch Linux em um SSD Sata (sdb) o bootloader esta neste disco em uma partição.

Citação

UEFI carrega diretamente uma imagem de kernel combinada EFISTUB assinada pelo usuário (sem gerenciador de inicialização), incluindo microcódigo (se aplicável) e initramfs para manter durante todo o processo de inicialização a cadeia de confiança estabelecida pelo Secure Boot ...Usando um carregador de inicialização assinado faz uso de ferramentas intermediárias assinadas por terceiros.

em Implementando Boot Seguro

Pelo que li existem dois bootloaders que são assinados pelos certificados microsoft e assim liberando o dual boot. São eles: PreLoader and shim.

Tentei usar a ferramenta sbctl pra gerar as chaves, mas na hora final dá um erro de não permitido. 

Por fim tentei o shim, mas ele retorna um erro 0x3 unsupported.

Teria uma maneira mais simples de criar esse processo, ou ele é realmente árduo, rígido e talvez fosse melhor partir para um custom key na uefi BIOS , enfim sugestões.

 

[Marcos FRM]

Só tem maneira simples (sem precisar fazer nada ) se a distribuição tiver suporte out-of-box, que não é o caso do Arch infelizmente. Foi essa a razão que me fez abandoná-lo.