MOK Managenment

[Jordi4321]

Hola gente!

Ya he visto un par de veces después de una actualización que al arrancar me aparece una pantalla azul con estas opciones:

Perform MOK management
Continue boot
Enroll MOK
Enroll key from disk
Enroll hash from disk

He buscado info sobre esto y parece algo del Seucre Boot, aunque no me queda claro que es https://en.opensuse.org/openSUSE:UEF..._custom_kernel
Simplemente le doy a "continue boot", y no pasa nada fuera de lugar.
Que es exactamente esto, no me queda claro. No tengo ningún kernel raro, es el que viene de serie.

[Krovikan]

Sólo sé que tiene algo que ver con almacenar claves de seguridad en la EFI.

Mi recomendación: desactiva el Secure Boot si no te hace falta (creo que alguien dijo que ni Windows te pide que esté activado). Desactiva en Yast-->Cargador de Arranque y en BIOS has de poner Otros sistemas Operativos en la opción de Arranque Seguro.


Saludos

[Jordi4321]

A ver si me aclaro.
En la BIOS tengo deshabilitadas las opciones de Windows (FastBoot, etc), y en otra parte de la configuración, aparece en "boot" -> UEFI o UEFI+Legacy. Entonces, en Yast está "grub2", "grub2 para EFI", "no gestionado".
La instalación la hice para UEFI.
Ahora puedo configurar la BIOS con "Legacy" y cambiar el grub a sin UEFI así sin más?

[Krovikan]

Déjalo todo en UEFI, no hagas cambios de eso.

Al menos en las BIOS Asus aquí está la opción (la captura no es mia pero así me sale) para que no funcione el Secure Boot (aunque te ponga Enabled):



En OS Type hay que poner Otros sistemas operativos


Respecto a Yast aquí tienes una captura mia:




Saludos

[Jordi4321]

Mi placa es una MSI:

https://images.anandtech.com/doci/72...t%20Config.png

A parte de lo que se ve en esta captura, hay una opción Windows donde se puede habilitar o no "Windows8/8.1 Feature" (supongo que es el secure boot), "MSI Fast Boot" y "FastBoot".
Todo está desactivado y tengo solo como boot "UEFI".
Yast lo tengo igual que tu.
Esa pantalla de MOK que sale tampoco es que me moleste, pero no acabo de entender que es lo que quiere que haga.

[Krovikan]

He encontrado esto para MSI:

https://www.rodsbooks.com/efi-bootlo...ml#msi_a88xg43

Verás una screenshot, como llegar a ella y como deshabilitarlo. Comprueba que lo tengas Disabled.


Saludos

[Jordi4321]

Si, es exactamente esa BIOS.
Para que aparezca la opción del "secure boot", hay que tener activada la opción "Windows 8/8.1 feature", luego aparece esa configuración que se ve en la captura que pasas.
Ahí hay una pequeña explicación que va relacionada con el título de mi pregunta (traducido de google translate):

Habilita o deshabilita el arranque seguro. El arranque seguro solo se puede habilitar cuando la clave de plataforma (PK) está inscrita y se ejecuta en modo de usuario y la función CSM está deshabilitada

Sigue faltandome información de las "tecnicidades"..."cuando la clave de plataforma (PK) está inscrita", que significa eso?
Entiendo que eso lo tengo deshabilitado porque la opción "windows feature" está deshabilitada y no aparece el "secure boot", entonces no se por que OpenSuse dice eso al arrancar.

[Krovikan]

Ya no llego a más.

Recuerdo que ya hubo en el foro algún tema sobre MOK. Sería buscarlo.


Saludos

[Jordi4321]

Si escribo MOK en el buscador del foro me dice que es demasiado corto, y no lo busca.

[Krovikan]

Encontré el hilo que buscaba. Fue buscar especificando "MOK claves" (sin comillas).

Es del 2018 pero te servirá.

https://www.forosuse.org/forosuse/sh...ghlight=claves


Saludos