Tema: secure-boot
-
Entradas de arranque UEFI y estado de Secure Boot en Linux y Windows
efibootmgr y bcdedit /enum firmware leen y modifican la lista de entradas de arranque UEFI, que determina qué intenta iniciar el firmware y en qué orden. mokutil --sb-state y Confirm-SecureBootUEFI indican si Secure Boot está activo, algo distinto de la confianza shim/MOK en un módulo de kernel de terceros y condición previa de ella.
Legible por máquina: JSON