Forum

J'ai voulu installer M7 avec UEFI et le secureboot, il ne veut pas de ma cle USB, politique de sécurité!

J'ai installé sans secureboot. Ca marche.
Si je remet le secureboot M7 ne démarre plus.

Cerise sur le gâteau, il me modifie le boot de mon disk M$ en boot legacy.

Pour récupérer mon M$ j'ai du l'installer (M7) en legacy.

Bref beaucoup de problèmes que je n'imaginais pas.

Je sollicite votre aide pour tout faire rentrer dans l'ordre.
M7 en secureboot et M$ en legacy sans interférences.

Merci de votre aide.
Linuxement
Raymond

Bonjour,

Il me semble que secureboot n' est pas supporté par Mageia 7.

Re Nic,

Ok, ceci expliquant cela!

Attendons que ca le fasse.

Merci de l'avis.
Raymond

Il ne sera "jamais" supporté.

Le boot-secure n'a de sécure que le nom. C'est un produit commerciale, pour qu'un système puisse être démarré un boot-secure, il faut que l'entité derrière le système achète une licence très chère. Mageia.Org n'achètera jamais de licence. Donc mageia ne "supportera" jamais le boot-secure.

Que le boot-secure soit activé, ou pas, ça ne change rien au démarrage de windows.

Ce qui m'étonne, c'est que tu aurais un windows installé en "mode traditionnel" (bios non UEFI). As tu installé windows toi même ? Normalement, tout le monde l'installe en UEFI (sauf ceux qui ne s'y connaisse pas vraiment, il faut le dire, c'est relou les bâtons mis dans les roues par les constructeurs et les entreprises avec des monopoles comme Microsoft/intel qui rajoutes plein d'options sans documentation, et les options qui en rendent d'autre incompatible et un système qui ne démarre plus.)

J'ai réglé le problème, je passe tout en UEFI (de toute manière, il faudra s'y mettre un jour ou l'autre, le "bios traditionnel" n'existe plus, même s'il le fait croire, il ne l'est plus. (ou alors avec un matériel assez vieux.) Et le choix, si un système démarre en UEFI ou en "traditionnel", ça se fait dès l'installation. Il doit toujours être possible de faire le changement après l'installation, mais ça sera du "bricolage". C'est valable pour Linux et Windows.

Bonjour,

OK pour le boot secure.

C'est un transfert sur SSD et du bricolo pour garder des paramètres qui marchaient bien.

Bonne journée
Raymond

C'est un peu plus complexe que cela. Il existe des moyens d'avoir une distribution Linux supportant le secure boot (voir ici). Ubuntu, RHEL (et par extension CentOS) ou encore ArchLinux supportent le Secure Boot. Même Debian le supporte. Le Secure boot est pratique pour éviter certaines attaques avant le chargement de l'OS.

Mageia pourrait probablement le supporter si elle en avait les moyens logistiques ou que quelqu'un prennait le temps de s'attaquer au problème. Il me semble que le Secure Boot doit être désactivé pour l'installation mais qu'il peut parfois être réactivé par la suite. Mageia pourrait aussi fournir sa propre clef que l'utilisateur pourrait ajouter dans le Secure Boot.


Il me semblait que l'absence de documentation était une caractéristique du libre afin d'éviter que trop de personnes soient capable de se servir du code para rapport à l'auteur original et de vendre des formations afin de se rémunérer

Ah ?!

Ça change tout ! il me semblait que les clefs était dans le BIOS et inchangeable (dans le sens où on ne pouvait pas en rajouter).
Mais apparemment c'est possible du coup !

https://docs.fedoraproject.org/fr-FR/Fedora/18/html/UEFI_Secure_Boot_Guide/chap-UEFI_Secure_Boot_Guide-What_is_Secure_Boot.html

Bonjour à Tous,

Je relance ce post pour savoir si il y a eu des évolutions chez Mageia concernant le Secure Boot.

Merci de vos réponses.
Raymond

Non, les les constructeurs de PC et Microsoft n'ont toujours pas (à quelques exceptions près) fourni les outils pour faire du secureboot avec Linux. Il faut toujours passer pas un logiciel (efi) microsoft.

Bonjour Jybz,

Merci de ta réponse.

Raymond