Aktualizacja jądra Linux potrafi naruszyć podpisy rozruchu lub modułów, przez co Secure Boot blokuje start albo sprzęt. Sam mechanizm działa poprawnie — zmienił się stan podpisów.
Diagnozujemy, co rozjechało się po aktualizacji, i przywracamy zaufany rozruch.
Co zmienia nowe jądro
Po aktualizacji jądra może pojawić się jego nowy obraz, wymagający poprawnego podpisu, oraz przebudowane moduły, które trzeba ponownie podpisać. Jeśli to nie nastąpi, Secure Boot odrzuca start lub blokuje sprzęt.
To kwestia spójności podpisów, nie awarii.
Typowe objawy
Spotykamy brak startu po aktualizacji, niedziałającą grafikę z zamkniętym sterownikiem albo nieładujące się moduły. Wszystkie wskazują na podpis niespójny z zaufanymi kluczami.
Diagnoza zaczyna się od potwierdzenia stanu Secure Boot i sprawdzenia podpisów.
Jak naprawiamy
Przywracamy podpisany, spójny rozruch i ponownie podpisujemy moduły własnym kluczem przez mechanizm Machine Owner Key. Po naprawie system startuje z włączoną ochroną.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
