| 影响 | 引导被拒、第三方驱动无法加载 |
|---|---|
| 处理 | 固件设置 → Security → Secure Boot → Disabled |
| 服务器 | 部分国产服务器在“启动设置”中开关 |
系统侧查看状态
系统侧查看状态
mokutil --sb-state 2>/dev/null || echo 'mokutil 未安装'
dmesg | grep -i 'secure.*boot' | head关闭 Secure Boot 属降低引导安全的操作，按单位安全基线的评审结论执行；如需保持开启，要有签名的引导与驱动方案。