安全加固65 条

Secure Boot 状态检查

信创环境常核查安全启动状态：mokutil 查看开关与已登记密钥，涉及第三方驱动签名与自编译模块时注意加载限制。

检查

mokutil --sb-state              # SecureBoot enabled/disabled
mokutil --list-enrolled | head
dmesg | grep -i secure | head

开启 Secure Boot 后未签名内核模块会被拒绝加载；部署自研驱动前确认签名方案或走关闭安全启动的审批流程。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌