最近看到一个技术新闻:微软的 UEFI CA 2011 证书将于 2026年6月27日 过期。这件事很容易让人误以为只要往 MOK 里导入证书就能“更新 UEFI 签名”,但这并不准确。MOK 不会改变固件里的 UEFI 信任数据库,它只影响 shim 后面的那一段启动链。…
最近看到一个技术新闻:微软的 UEFI CA 2011 证书将于 2026年6月27日 过期。这件事很容易让人误以为只要往 MOK 里导入证书就能“更新 UEFI 签名”,但这并不准确。MOK 不会改变固件里的 UEFI 信任数据库,它只影响 shim 后面的那一段启动链。…
讨论
登录后参与讨论
还没有评论,来说第一句吧。