আমি কোনও ইউইএফআই বুট করা সিস্টেমে ডেটা সিল করতে টিপিএম কীভাবে ব্যবহার করব?

Question

আমি টিপিএম-এ সঞ্চিত কীগুলি ব্যবহার করে আমার সিস্টেমে ফাইল সিল করতে চাই। যেহেতু আমার সিস্টেমটি বুট করার জন্য ইউইএফআই ব্যবহার করে, তাই আমার বিশ্বস্ত চেইন বজায় রাখতে আমি আর বিশ্বস্ত গ্রাবকে বুট লোডার হিসাবে ব্যবহার করতে পারি না। ইউইএফআই সিস্টেমে টিপিএম ব্যবহারের কোনও বিকল্প / উপায় আছে কি? ইউইএফআই বুট করার সময় গ্রুব 2 সম্ভবত বিশ্বাসের শৃঙ্খলা বজায় রাখতে পারে?

Comments

আপনি কি আপনার সমস্যার সমাধান পেয়েছেন? আমিও অনুরূপ পন্থায় আগ্রহী। সম্ভবত বিশ্বাসযোগ্য বুট একটি বিকল্প?

— অবৈধ ব্যবহারকারীর নাম

Answer 1

একই সময়ে ইউইএফআই এবং টিপিএম উভয়কে সমর্থন করে যথাক্রমে বিশ্বাসযোগ্য GRUB2 এর কোনও সংস্করণ নেই। সুসংবাদটি হ'ল, বিশ্বস্ত জিআরউবি 2 টিপিএম সমর্থন করে তবে একই সাথে ইউইএফআই নয়। সুতরাং, আপনার অনুরোধের একটি অংশ সম্ভব।

https://github.com/Sirrix-AG/TrustedGRUB2

1.2 বৈশিষ্ট্য - টিপিএম সনাক্তকরণের সাথে টিপিএম সমর্থন (কেবলমাত্র উত্তরাধিকার / এমবিআর মোড, ইউইএফআই এই মুহুর্তে সমর্থিত নয়)

Answer 2

ম্যাথিউ গ্যারেটের ইউইএফআই মোডে টিপিএম সমর্থন সহ একটি কার্যকরী GRUB2 কাঁটাচামচ রয়েছে।

https://github.com/mjg59/grub