おはああああ
UEFI/SecureBoot/KeyManagement/KeyGeneration - Ubuntu Wiki
https://wiki.ubuntu.com/UEFI/SecureBoot/KeyManagement/KeyGeneration
@kanade_lab あれー、世代が変わってオプション変わったんですかね、悪さするわけではないので、それなら別に気にしなくて良いと思います！
@kanade_lab BitLockerみたいなソフトウェアの暗号化で別に事足りてたなって……
PKの登録がどうやってもうまく行かない場合、セキュアブート通すならDebianとかの署名済みチェインローダーを通すことになるんだけど、あれってセキュリティ的にどんなもんなんだろね
UEFI Secure Boot | James Bottomley's random Pages
https://blog.hansenpartnership.com/uefi-secure-boot/
コメントで似たような話が幾つか上がってる
うん、既にデフォルトの鍵が登録されている状態で自前の鍵を突っ込もうとした時と同じエラーコードになる
これ、PKが空の状態で自身で署名したPKの署名検証にコケてるんじゃないかという気がしてきた
ちなみに作った鍵自体は試しに母艦に登録してみたらちゃんと通ったので、全く駄目というわけではなさげ
っていうことがあって気分転換でしゃわってたんだけど、KeyToolでデフォルトのPK見てみれば何か分かるのではということに気付いた
あとはLCDファームウェアとMEファームウェアだけど、こいつらはドライバ入れないと上手くいかなそうなので帰ってから
EFIファームウェアはUSBに書かれたISOを認識してるけど、Windowsインストーラは認識していないって感じ
もー、これ以上古いファームウェア起因でコケるのも嫌だし、一度Windowsに入れ換えて一通り更新しちゃおうかしら
でも、初期化処理弄って起動不能になることを考えると、多分TPMの方から進めた方が良いんだろうな
ビルドしてる水準だとAlderLake以降のCPUの使い方が下手なせいか、電池がモリモリ減る