Thema: secure-boot
-
UEFI-Boot-Einträge und Secure-Boot-Status unter Linux und Windows
efibootmgr und bcdedit /enum firmware lesen und ändern die UEFI-Boot-Eintragsliste, die bestimmt, was die Firmware in welcher Reihenfolge zu starten versucht. mokutil --sb-state und Confirm-SecureBootUEFI zeigen, ob Secure Boot aktuell durchgesetzt wird – getrennt von der shim/MOK-Vertrauensstellung für Kernelmodule von Drittanbietern und zugleich deren Voraussetzung.
Maschinenlesbar: JSON