禁用安全启动装置安全吗？

Question

我只想知道，为了安装最新的Nvidia图形驱动程序，禁用安全引导对我来说是否安全。

我正在运行Windows 10与Ubuntu16.04在宏碁Aspire V Nitro上。它们在同一个HDD上都有自己的分区。

Answer 1

安全引导迫使Windows和Ubuntu都要求所有系统级驱动程序进行“签名”，从而证明它们被批准为真正的软件。这个想法相当不错，在Windows上，微软签署了大多数驱动程序。

但是，在Ubuntu上，用户可能需要为他们的无线网卡、视频卡或专用硬件提供特殊的驱动程序。这些驱动程序通常没有签名，因为它们可以来自多个不同的来源。如果启用了安全引导，并且没有对驱动程序进行签名，这些驱动程序将不会加载。为了让他们加载，每个驱动程序必须“签名”。与车手签约的过程并不是非常困难，但这可能是个麻烦。特别是如果您更改/更新驱动程序，或者更改/更新作为Ubuntu一部分的内核软件。每一次变更都要求你辞去司机的职务。

想象一下这个..。你的系统运行正常..。你有安全的启动..。你的司机都签了名..。你使用Ubuntu的软件更新程序，它安装了一个新内核.或者你安装了一个新的驱动程序。您重新启动系统时，只会发现您的无线网卡可能不再工作，您的视频卡无法正常显示，或者您的专用硬件不再工作。现在，您必须重新编译并再次辞职所有模块。一点都不好玩。

在我自己的系统中，我使用了5个自定义DKMS驱动程序模块，这些模块需要在每次Ubuntu内核更新后辞职。哦天啊。

短篇小说..。禁用安全启动并保持快乐。Windows不会在意，Ubuntu将在软件更新和驱动程序安装中幸存下来，您的工作也会更少。

Answer 2

是的，不，也许是。这是一个很有主见的问题，而不是关于Ubuntu的。尽管如此，我还是会尽我最大的努力以公正的方式回答，这样我就不会开始争论了，我可以让你自己做决定。

Secure是Windows 8+膝上型计算机中的一个功能，它只允许由微软签名的操作系统启动。这有点像苹果只允许官方签署的应用程序和固件安装到iDevice上。这个特性通常可以关闭，但并不总是关闭，这可能会导致Linux出现问题。

安全引导的目的是防止诸如rootkit和其他恶意软件为恶意目的劫持您的引导过程。这是您可能需要考虑是否应该保持安全启动的地方。如果你访问了很多阴暗面的网站，而没有使用像AdBlocker或隐私獾这样的东西，那么你可能会考虑继续使用它，或者像祖特人建议的那样，使用自行签署NVIDIA模块。当然，如果您的浏览是正常和安全的，那么安全启动通常是正常关闭。

这也取决于你的偏执程度。如果你是一个不愿拥有互联网的人，因为互联网是多么的不安全，那么你应该保持安全启动。如果你像我一样，在多个网站上使用相同的密码，那就关掉它。

安全启动没有什么特别之处。(老实说，似乎一个rootkit要绕过它并不那么困难。)但这真的取决于你对安全的感觉。

Answer 3

关闭安全启动是否安全取决于您的安全需求。但是，您也可以对内核模块进行签名，而不是关闭安全启动。

以下是如何做到这一点的简明描述：https://askubuntu.com/a/768310/134479