Umgehung von Secure Boot auf Lenovo Thinkpad S1

374
Fish4203

Ich habe ein gebrauchtes Lenovo Yoga S1. Ich bin im Moment Dualboots von Windows 10 und Ubuntu auf, aber ich möchte Kali darauf anstelle von Ubuntu ausführen. das einzige Problem ist, dass kali kein sicheres booten hat und das bios ein passwort vom vorherigen besitzer enthält. Gibt es eine Möglichkeit, den sicheren Start überhaupt zu umgehen.

0

1 Antwort auf die Frage

0
Rod Smith

Die meisten Computer bieten eine Möglichkeit, ein Firmware-Kennwort zu umgehen. Normalerweise wird bei diesem Vorgang vorübergehend ein Jumper auf der Hauptplatine gesetzt oder die Einschalttaste gedrückt, während die Batterie und der Stromversorgungsblock vom Stromnetz getrennt werden. Überprüfen Sie das Handbuch (es ist wahrscheinlich online verfügbar, wenn Sie es nicht erhalten haben), oder wenden Sie sich an Lenovo, um weitere Informationen zu erhalten. Bei Erfolg werden durch dieses Verfahren alle Firmware-Einstellungen auf ihre Standardwerte zurückgesetzt, einschließlich des Entfernens des Firmware-Kennworts. Danach sollten Sie in der Lage sein, die Firmware einzugeben und Secure Boot zu deaktivieren.

Natürlich können Sie auch fragen, von wem der Computer verkauft wurde, wie das Kennwort lautet. (Vielleicht haben Sie das aus gutem Grund nicht getan, als hätten Sie es von einem Secondhand-Laden bekommen, der es wahrscheinlich nicht wissen würde.)

Eine weitere Option ist das Hinzufügen von Secure Boot-Unterstützung zu Kali. Ich habe keine Schritt-für-Schritt-Prozedur dafür, aber im Wesentlichen müssen Sie die Shim-EFI-Datei zum Boot-Medium hinzufügen, die MokManager-Binärdatei zu Ihrem Boot-Medium hinzufügen und Ihren Bootloader / -manager signieren (GRUB, rEFInd, oder was auch immer) mit Ihrem eigenen Schlüssel, signieren Sie Ihren Kernel mit Ihrem eigenen Schlüssel und registrieren Sie Ihren Schlüssel mit MokManager (den Shim startet, wenn sein Folgeprogramm von der Firmware abgelehnt wird). Beachten Sie, dass Sie dies mit dem USB-Laufwerk tun müssen, das Sie für die Installation verwenden, und das meiste davon nach der Installation des Betriebssystems erneut. Dies ist zwar eine Menge Reifensprünge, aber es ist möglich. Meine Secure Boot-Seite behandelt den größten Teil davon ausführlich, jedoch nicht in einer Schritt-für-Schritt-Anleitung für Ihre spezifische Situation.

Eine weitere Option ist, Ubuntu weiterhin zu verwenden oder zu einer anderen Distribution zu wechseln, die Secure Boot explizit unterstützt. Mit Ubuntu (oder Fedora, OpenSUSE oder anderen Distributionen) können Sie alles tun, was Sie mit Kali tun können - es ist "nur" eine Frage der Installation und Konfiguration der richtigen Software. Dies kann von der unbedeutenden Aufgabe der Installation einiger Pakete bis hin zu einer monumentalen Installation des Sicherheitsmodells der Installation reichen. Ohne Ihre Gründe für die Verwendung von Kali zu kennen, kann ich nicht sagen, wo sich diese Aufgabe auf der Schwierigkeitsstufe befinden könnte.