GNU/Linux dağıtımları Secure Boot açıkken çalışır mı?

Merhaba arkadaşlar. Bildiğiniz gibi Windows 11 için Secure Boot şartı mevcut. Bu yüzden Windows 11 ile GNU/Linux'u aynı anda kullanmak isteyen arkadaşlar için bu soruyu soruyorum.

GNU/Linux dağıtımları Secure Boot açıkken çalışır mı?

Hangi dağıtımı kullanacağınıza bağlı, bazıları çalışıyor ancak çoğu çalışmıyor.

Bildiğim kadarıyla çalışıyor.

Burada bir genelleme yapamayız. Çalışanlar var, çalışmayanlar var. Dağıtımların sitesinde belirtilebiliyor.
Windows 11'i Secure Boot kapalı iken ve TPM açık iken çalıştırıyordum ben.
PopOS'da Secure Boot kapalı olmalı mesela.

İmzalı kernel kullanan dağıtımlar çalışacaktır.

deleted dedi:

İmzalı kernel kullanan dağıtımlar çalışacaktır.

Genişletmek için tıkla...

O ne oluyor?

Kurulum yapacaginiz zaman acik olmamasi lazim. Kurulu sistemde acik olmasi bir seyi degistirir mi bilmiyorum ama.

Debian, Ubuntu, Suse, Fedora, RHEL gibi dağıtımların varsayılan çekirdekleri ile kurulum sırasında veya sonrasında secureboot'u kapatmanız gerekmez. Bu dağıtımların çekirdekleri secureboot için imzalıdır. Bunları taban alan dağıtımlar için de secureboot açısından durum aynıdır. Diğer dağıtımlardan da desteği olanlar olabilir.

Bununla birlikte sisteminizde DKMS ya da derlenerek kurulan 3. parti bir sürücü ile çalışan bir aygıt varsa, bunun sürücüsü kurulduktan sonra secureboot'un kapatılması gerekir, çünk secureboot bu 3. parti sürücüleri engeller. Mesela Nvidia ya da Broadcom wifi sürücüsü gibi.

Fakat Ubuntu'da imzalı Nvidia sürücülerini kullanma imkanı da bulunmakta, yani Nvidia sürücüsünü kullanıp secureboot'u kapatmaya gerek kalmıyor.

3. parti sürücüleri elle de imzalayıp MOK'a ekleyebiliyorsunuz ya da secureboot'u dağıtım için pasifleştirebilirsiniz.


Eğer sisteminizde bu tür sürücü kullanan bir aygıt yoksa, yukarıda belirttiğim dağıtımları hiç bir işlem yapmadan kullanabilirsiniz.