IT之家 6 月 14 日消息，據(jù)科技媒體 Linuxiac 今天報(bào)道，微軟的舊版安全啟動(dòng)證書(shū)即將到期，未來(lái)將影響 Linux 生態(tài)系統(tǒng)。

IT之家在此援引 Linuxiac，微軟于 2011 年發(fā)布 UEFI Certificate Authority 機(jī)制，長(zhǎng)期以來(lái)被應(yīng)用在各種 PC 的安全啟動(dòng)信任鏈中，而如今，2011 版證書(shū)將在本月正式到期。

因此，各大 Linux 發(fā)行版必須將其 Shim 引導(dǎo)加載器簽名流程，遷移到 2023 年的 UEFI CA 證書(shū)體系。

不過(guò)對(duì)于 Windows 來(lái)說(shuō)，遷移證書(shū)的過(guò)程幾乎無(wú)感。因?yàn)榻^大多數(shù) PC 廠商都會(huì)在固件中預(yù)裝并信任微軟的簽名密鑰，啟動(dòng) Windows 時(shí)無(wú)需進(jìn)行額外工作。

而對(duì)于 Linux 來(lái)說(shuō)，大多數(shù)發(fā)行版系統(tǒng)無(wú)法直接受到 PC 固件信任，因此社區(qū)開(kāi)發(fā)者決定使用微軟簽名的 Shim，獲得 PC 固件信任后再啟動(dòng) GRUB、Linux Kernel。

同時(shí)，微軟 2011 年證書(shū)過(guò)期后，大多數(shù) Linux 發(fā)行版預(yù)計(jì)都能夠正常啟動(dòng)，因?yàn)樽C書(shū)過(guò)期并不會(huì)自動(dòng)刪除固件的舊密鑰、撤銷(xiāo)受信任啟動(dòng)程序。風(fēng)險(xiǎn)主要集中在 2011 證書(shū)遷移到 2023 證書(shū)過(guò)程中，如果較老的 PC、雙系統(tǒng)設(shè)備、新版 Linux 安裝鏡像無(wú)法識(shí)別微軟 2023 證書(shū)，則可能出現(xiàn)啟動(dòng)問(wèn)題。

對(duì)于普通用戶(hù)來(lái)說(shuō)，目前最好的解決方案是及時(shí)安裝最新版 Linux 系統(tǒng)、保持 Shim / UEFI 固件為最新，不要手動(dòng)修改安全啟動(dòng)密鑰，不正確的操作可能導(dǎo)致系統(tǒng)無(wú)法啟動(dòng)。

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。