Secure mode 开启时使用GRUB2菜单多重引导非windows系统启动项的方法，这不是个笑话！

buger · 发表于 2018-12-29 17:14:54

本帖最后由 buger 于 2018-12-29 17:28 编辑

众所周知，现在新的电脑预装windows 10 ，默认UEFI，Secure mode是默认开启的。支持Secure mode开启模式UEFI下的多重菜单引导方法，以前主要是采用微软的bootx64.efi，通过编辑BCD菜单来实现。还有一种方式是采用链式签名证书的方式。用起来是非常不方便反人类的。
   近一周有国外友人发现了一套神奇的GRUB2引导文件，用这个引导文件来做多重引导菜单可以直接引导绝大多数64位的可引导ISO镜像,包括常用工具，linux系统镜像等。
   这不是unbutu安装光盘中的那个GRUB2引导文件，unbutu的引导只能出菜单，任何非unbutu的引导项都会出错误提示。

   已测试过平时使用的linux系统工具，都可正常引导。除了本论坛的GRUB2文件管理器，会出错提示，关了Secure mode当然可以。

   附件为grub2可在Secure mode开启下多重引导的文件。会测试的直接添加菜单测试下吧。

GRUB2_EFI.7z (920.4 KB, 下载次数: 177)

buger · 发表于 2018-12-29 18:38:48

PE都可以过的，非Windows的镜像，linux的镜像都过不了安全启动的，除非有数字签名。

buger · 发表于 2018-12-29 19:17:46

愿闻其详

buger · 发表于 2018-12-29 19:34:41

愿闻其详，请指教。

buger · 发表于 2018-12-29 21:22:11

关于GRUB2是如何通过Secure Boot的，可以看这篇文章：
http://www.rodsbooks.com/refind/secureboot.html

愿意来了解EFI和Secure Boot的这确实是一篇很好的文章，我在2013年已经研究过refind，并且在自己的U盘上试过签名菜单，可是在使用时每台电脑都要签一遍启动文件。实在是不人道的方法。

至于我提供的文件是否能像我说的那样，希望都试过再说话！我说过这不是个笑话。

buger · 发表于 2018-12-29 21:42:48

因为不喜欢把ISO镜像展开来搞出一堆目录和文件。常用的工具都是以ISO格式来应用。这样更新也方便。

buger · 发表于 2018-12-29 23:05:42

IPXE.efi和wimboot.efi应该是不可以，linux系统的ISO可以

buger · 发表于 2018-12-29 23:51:40

安全启动打开，ubuntu-18.10-desktop-amd64.iso 等知名linux的系统镜像是可以正常使用的，原因就是有签名认证。但ubuntu的引导文件只能引导自己，而不能通过grub.cfg来引导其它linux。本文提供的可以通过grub.cfg来引导其它基于linux的系统镜像和工具镜像，而不限于windows的系统，PE等。

		自动登录	找回密码
密码			注册

[发布] Secure mode 开启时使用GRUB2菜单多重引导非windows系统启动项的方法，这不是个笑话！