準備一隻容量大於 200 MB 的 USB,並格式化為 FAT32。
將 KeyTool-signed.efi 放入 USB /EFI/BOOT 並重新命名為 BOOTX64.efi
KeyTool-signed.efi
/EFI/BOOT
BOOTX64.efi
將 DB.auth KEK.auth PK.auth 放入 USB 根目錄
DB.auth
KEK.auth
PK.auth
重新啟動並進入 UEFI
1.設置 Supervisor Password
2.打開 SecureBoot
3. 選擇 "Erase all Secure Boot Setting"
4. 從 USB 啟動 KeyTool
5. 選擇 "Edit Keys"
6. 首先選擇 db,然後選擇 "Replace Keys",然後選擇 USB 設備
7. 選擇 DB.auth
8. 對 KEK 及 PK 重複相同的操作
9. 添加密鑰並重新啟動後,嘗試重新啟動KeyTool-signed.efi確定 SecureBoot 正確運作
Last updated 4 years ago