我有一台运行 20.04 的笔记本电脑（不secure-boot，标题它old）。我想将启动磁盘移动到new启用了安全启动的新笔记本电脑（标题为 ）。我不想禁用，因为我安装了 Windows并secure boot要求 保持启用状态。newnewsecure boot

为了测试这对于 是否可行new，我插入了原始安装实时媒体（2019 年xubuntu 18.04USB 上的实时启动映像，用于安装），并尝试启动它。这非常成功。oldnew

接下来，我从 中取出启动盘old，将其插入new，选择该磁盘作为启动介质，然后进入 grub 控制台。这就是我遇到以下错误消息的地方：

Loading Linux 5.4.0-70-generic ...
error: bad shim signature.
Loading initial ramdisk ...
error: you need to load the kernel first.

Press any key to continue...

我启动old以比较启动介质上的内核与磁盘上的内核：

samveen@samveen-X230:~$ sudo sbverify --list /media/temp/casper/vmlinuz 
signature 1
image signature issuers:
 - /C=GB/ST=Isle of Man/L=Douglas/O=Canonical Ltd./CN=Canonical Ltd. Master Certificate Authority
image signature certificates:
 - subject: /C=GB/ST=Isle of Man/O=Canonical Ltd./OU=Secure Boot/CN=Canonical Ltd. Secure Boot Signing
   issuer:  /C=GB/ST=Isle of Man/L=Douglas/O=Canonical Ltd./CN=Canonical Ltd. Master Certificate Authority

samveen@samveen-X230:/media/temp/casper$ sudo sbverify --list /boot/vmlinuz-5.4.0-70-generic 
signature 1
image signature issuers:
 - /C=GB/ST=Isle of Man/L=Douglas/O=Canonical Ltd./CN=Canonical Ltd. Master Certificate Authority
image signature certificates:
 - subject: /C=GB/ST=Isle of Man/O=Canonical Ltd./OU=Secure Boot/CN=Canonical Ltd. Secure Boot Signing (2017)
   issuer:  /C=GB/ST=Isle of Man/L=Douglas/O=Canonical Ltd./CN=Canonical Ltd. Master Certificate Authority

两者都已签名且有效，因此我检查了引导加载程序链（shim 和 grub）：

samveen@samveen-X230:~$ sudo sbverify --list /boot/efi/EFI/ubuntu/shimx64.efi 
warning: data remaining[834920 vs 960472]: gaps between PE/COFF sections?
signature 1
image signature issuers:
 - /C=US/ST=Washington/L=Redmond/O=Microsoft Corporation/CN=Microsoft Corporation UEFI CA 2011
image signature certificates:
 - subject: /C=US/ST=Washington/L=Redmond/O=Microsoft Corporation/CN=Microsoft Windows UEFI Driver Publisher
   issuer:  /C=US/ST=Washington/L=Redmond/O=Microsoft Corporation/CN=Microsoft Corporation UEFI CA 2011
 - subject: /C=US/ST=Washington/L=Redmond/O=Microsoft Corporation/CN=Microsoft Corporation UEFI CA 2011
   issuer:  /C=US/ST=Washington/L=Redmond/O=Microsoft Corporation/CN=Microsoft Corporation Third Party Marketplace Root
samveen@samveen-X230:~$ sudo sbverify --list /boot/efi/EFI/ubuntu/grubx64.efi 
signature 1
image signature issuers:
 - /C=GB/ST=Isle of Man/L=Douglas/O=Canonical Ltd./CN=Canonical Ltd. Master Certificate Authority
image signature certificates:
 - subject: /C=GB/ST=Isle of Man/O=Canonical Ltd./OU=Secure Boot/CN=Canonical Ltd. Secure Boot Signing (2022 v1)
   issuer:  /C=GB/ST=Isle of Man/L=Douglas/O=Canonical Ltd./CN=Canonical Ltd. Master Certificate Authority
samveen@samveen-X230:~$ sudo sbverify --list /boot/efi/EFI/ubuntu/mmx64.efi 
warning: data remaining[742792 vs 860824]: gaps between PE/COFF sections?
signature 1
image signature issuers:
 - /C=GB/ST=Isle of Man/L=Douglas/O=Canonical Ltd./CN=Canonical Ltd. Master Certificate Authority
image signature certificates:
 - subject: /C=GB/ST=Isle of Man/O=Canonical Ltd./OU=Secure Boot/CN=Canonical Ltd. Secure Boot Signing (2022 v1)
   issuer:  /C=GB/ST=Isle of Man/L=Douglas/O=Canonical Ltd./CN=Canonical Ltd. Master Certificate Authority

这一切都是有效的，能够Canonical Ltd. Master CA验证一切。

我在这里缺少什么导致无法启动？

我决定在我的笔记本电脑上安装 Ubuntu 和 Windows 10。我从 Ubuntu 官方网站下载了 Ubuntu 20.04 iso 文件。我将我的 USB 从 NTFS 格式化为 FAT32，并使用 Rufus 3.12 用我下载的 Ubuntu .iso 文件制作了一个可启动的 USB 驱动器。

进入 BIOS 后，我在启动菜单中选择了从 USB 启动，但我没有得到任何“安装 Ubuntu”选项。在我看来，Ubuntu 好像已经安装了，但实际上并没有。我也尝试了 Universal USB Installer 19.9.5 而不是 Rufus，但结果是一样的。

这是我在启动菜单中选择从 USB 启动后的下一个屏幕。

这些是我在选择第一个“Ubuntu”选项后得到的错误。

Unable to find a medium containing a live file system

今天早上我在 Windows 10 旁边双启动了 Ubuntu 20.04。自安装以来一切都很好，但是现在重新启动后我无法启动到 Ubuntu，这是我看到的错误消息：

我正在使用 HP bs-145tu 笔记本电脑，配备 Intel core-i5 8250U，配备 8GB RAM，没有 GPU。

我该如何解决这个问题？

我有一台运行 Kubuntu 20.04 的 MacBook Pro（15 英寸，2008 年末），直到昨天。

系统提示我有可用的软件更新。据我所知，更新的软件包是 shim、shim-（某种东西），也许还有一个。我等待软件更新程序和单独的 grub 更新程序完成并在我这样做之前提示我重新启动。现在当我尝试启动时，我得到一个黑屏，上面写着：

设置 MokListRT 失败：参数无效
无法创建 MokListRT：参数无效
导入 MOK 状态失败：import_mok_state() failed
： 无效的参数
由于安全模式被禁用而继续引导_

但引导不会继续。

我今天花了很多时间寻找可能的解决方案。对我来说最有希望的是这个关于 Ubuntu grub2 包错误的评论。评论说要删除“shim/shim-signed/mokutil”，我认为评论者的意思是删除所有这三个包。它们似乎与 UEFI 安全启动有关，这是我的老式 MacBook Pro 不支持的。我不知道为什么我的系统首先会有这些软件包，然后提示我更新它们。

但我无法启动到 Kubuntu 来删除它们。引导过程甚至没有向我显示 grub 菜单，在提示输入加密密钥之前，我通常会短暂看到它。我假设磁盘加密不是这里的问题，因为这个过程似乎没有那么远。

我还有一个 OS X 分区，我可以通过按住option键进入 Mac 引导加载程序（并且它不会显示我的 Kubuntu 分区作为选项）来启动它。在 OS X 中，我下载了最新的 Kubuntu .iso 文件，验证了它的 SHA256 哈希值，并仔细按照 Ubuntu在 macOS 上创建可启动 U 盘教程中的说明进行操作。

当我重新启动时，按住option键进入 Mac 引导加载程序并选择我创建的这个所谓的可引导 USB 记忆棒，我确实得到了 grub 菜单。当我选择默认的 Kubuntu 或安全图形模式选项时，我得到：

[1.142769] Initramfs 解包失败：解码失败
[61.214455] rcu：信息：rcp_sched 检测到 CPU/任务的停顿：
[61.214508] rcu: o1-...!: (0 ticks this GP) idle=894/0/0x0 softirq=355/355 fqs=0
[61.215558] rcu：rcp_sched kthread 急需 15002 个 jiffies！g=835 f0x0 RCU_GP_WAIT_FQS(5)->状态=0x402->cpu=1
[61.215620] rcu：RCU 宽限期线程堆栈转储：

最后四行每隔几分钟重复一次，直到我断电。

所以我无法启动常规的 Kubuntu 分区，也无法启动 U 盘。

如何重新启动到我的 Kubuntu 系统？

背景

在另一篇文章中，我报告说：

我在 UEFI 系统上运行带有默认内核 5.4.0-42-generic（从 Main 安装）的Ubuntu 20.04.1 。我想在启用安全启动的情况下加载两个内核模块（“ ashmem ”和“ binder ”）。至少对我来说，“binder”在启用安全启动的情况下加载正常，但“ashmem”在启用安全启动的情况下无法加载。两个模块都在禁用安全启动的情况下加载。

对于上述内容，我要补充一点，我在Ubuntu 20.04的初始全新安装期间启用了安全启动（并注册了 MOK） 。即便如此，按照Rinzwind提供的出色建议，我在初始安装后运行了以下命令：

sudo kmodsign sha512 /var/lib/shim-signed/mok/MOK.priv /var/lib/shim-signed/mok/MOK.der /lib/modules/`uname -r`/kernel/drivers/staging/android/ashmem_linux.ko

运行上述内容后，我重新运行：

sudo modprobe ashmem_linux

sudo modprobe binder_linux

lsmod | grep -e ashmem_linux -e binder_linux

成功！“ashmem”和“binder”都加载了！谢谢林兹温德！！

更重要的是，Anbox现在为我启用了 Secure Boot，这是我的最终目标。:)

错误信息

尽管“ashmem”和“binder”现在都加载了，并且Anbox现在启动（并且似乎可以正常工作）我现在启用了安全启动，但我仍然运行了以下命令：

ls -1 /dev/{ashmem,binder}

我得到了以下信息：

ls: cannot access '/dev/binder': No such file or directory
/dev/ashmem

现在，我仍然很好奇为什么我会收到关于“binder”模块的上述错误（“无法访问'/dev/binder'：没有这样的文件或目录”），以及我是否应该关注。

问题

1. /dev/binder 是否应该在加载“binder”模块时创建？（这个错误应该与我有关吗？）
2. 如果 /dev/binder 应该在加载“binder”模块时创建，我如何强制创建 /dev/binder？
3. 如果 /dev/binder 应该在加载“binder”模块时创建（也就是说，如果我发现了一个错误），我应该在 Launchpad 的哪个位置报告错误？

重申一下，根据 lsmod，“ashmem”和“binder”都加载。此外，启用安全启动后， Anbox现在对我来说似乎可以正常工作。我在这里发帖是为了 (a) 满足我自己的好奇心，(b) 为其他人记录这一点，以及 (c) 确定是否应该提交有关 binder 的错误报告（以及在哪里提交，如果有必要的话）。

概括

我在 UEFI 系统上运行带有默认内核 5.4.0-42-generic（从 Main 安装）的Ubuntu 20.04.1 。我想在启用安全启动的情况下加载两个内核模块（“ ashmem ”和“ binder ”）。至少对我来说，“binder”在启用安全启动的情况下加载正常，但“ashmem”在启用安全启动的情况下无法加载。 两个模块都在禁用安全启动的情况下加载。

细节

内核包（从 Main 安装）

• linux-headers-5.4.0-42

• linux-headers-5.4.0-42-generic

• linux-image-5.4.0-42-generic

• linux-modules-5.4.0-42-generic

• linux-modules-extra-5.4.0-42-generic

安全启动已禁用

禁用安全启动后，我可以使用以下命令加载模块“ashmem”：

sudo modprobe ashmem_linux

此外，在禁用安全启动的情况下，我可以使用以下命令加载模块“绑定器”：

sudo modprobe binder_linux

因此，禁用Secure Boot 后一切正常。

启用安全启动

启用安全启动后，我无法使用以下命令加载模块“ashmem”：

sudo modprobe ashmem_linux

尝试这样做时，我得到以下信息：

modprobe: ERROR: could not insert 'ashmem_linux': Operation not permitted

但是，即使启用了安全启动，我仍然可以使用以下命令毫无问题地加载模块“binder”：

sudo modprobe binder_linux

所以，我很困惑为什么“binder”在启用安全启动的情况下加载，但“ashmem”在启用安全启动的情况下不加载。

对于它的价值，我在使用 Secure Boot 时没有遇到任何其他问题。

问题

1. 有没有办法强制“ashmem”在启用安全启动的情况下加载？

2. 启用安全启动后无法加载“ashmem”是功能还是错误？

3. 如果它是一个错误，那么在 Launchpad 上的哪个位置是报告错误的最佳位置？

附录

对于上述内容，我要补充一点，我在Ubuntu 20.04的初始全新安装期间启用了安全启动（并注册了 MOK） 。即便如此，按照Rinzwind提供的出色建议，我在初始安装后运行了以下命令：

sudo kmodsign sha512 /var/lib/shim-signed/mok/MOK.priv /var/lib/shim-signed/mok/MOK.der /lib/modules/`uname -r`/kernel/drivers/staging/android/ashmem_linux.ko

运行上述内容后，我重新运行：

sudo modprobe ashmem_linux

sudo modprobe binder_linux

lsmod | grep -e ashmem_linux -e binder_linux

成功！“ashmem”和“binder”都加载了！谢谢林兹温德！！

更重要的是，Anbox现在为我启用了 Secure Boot，这是我的最终目标。:)

鉴于“ashmem”和“binder”现在都为我加载启用了安全启动，我将此问题标记为已回答。然而，我注意到另一个关于“binder”模块的错误。对于那些感兴趣的人，我在这里发布了一个与该错误相关的问题。

我有一个问题，就像这篇文章中解释的那样：更新后wifi网络丢失

我不知道如何解决它。我在具有双启动（Windows/Ubuntu）的联想 ThinkPad E15 上使用 Ubuntu 18.04.4 LTS。

我的问题发生在我上次更新之后，现在根本没有检测到 Wifi。

这里有一些信息：

姓名：

michel@michel-ThinkPad-E15:~$ uname -a

Linux michel-ThinkPad-E15 5.4.0-42-generic #46~18.04.1-Ubuntu SMP Fri Jul 10 07:21:24 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

射频杀：

michel@michel-ThinkPad-E15:~$ rfkill list all

0: tpacpi_bluetooth_sw: Bluetooth
   Soft blocked: yes
   Hard blocked: no
2: phy0: Wireless LAN
   Soft blocked: no
   Hard blocked: no

lspci：

michel@michel-ThinkPad-E15:~$ lspci -nnk | grep 0280 -A3

05:00.0 Network controller [0280]: Realtek Semiconductor Co., Ltd. Device [10ec:c822]
Subsystem: Lenovo Device [17aa:c123]
Kernel driver in use: rtw_pci
Kernel modules: rtwpci

nmcli：

michel@michel-ThinkPad-E15:~$ nmcli dev wifi list

IN-USE  SSID  MODE  CHAN  RATE  SIGNAL  BARS  SECURITY
michel@michel-ThinkPad-E15:~$ dmesg | grep -e rtw
[    3.846786] rtw_pci 0000:05:00.0: enabling device (0000 -> 0003)
[    3.846812] rtw_pci 0000:05:00.0: Direct firmware load for rtw88/rtw8822c_wow_fw.bin failed with error -2
[    3.846814] rtw_pci 0000:05:00.0: failed to request firmware
[    3.847210] rtw_pci 0000:05:00.0: Firmware version 5.0.0, H2C version 14
[    4.108806] rtw_pci 0000:05:00.0 wlp5s0: renamed from wlan0
[    4.922547] rtw_pci 0000:05:00.0: failed to wait firmware completion
[    4.931715] rtw_pci 0000:05:00.0: failed to wait firmware completion
[    4.935412] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   15.015312] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   15.019406] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   25.020507] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   25.024711] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   35.023713] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   35.027775] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   45.016491] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   45.020322] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   55.021730] rtw_pci 0000:05:00.0: failed to wait firmware completion
[   55.025759] rtw_pci 0000:05:00.0: failed to wait firmware completion
[  319.399719] rtw_pci 0000:05:00.0: failed to wait firmware completion
[  319.404033] rtw_pci 0000:05:00.0: failed to wait firmware completion 

谁能帮我 ？

在我读到更新的 wifi 驱动程序的未签名版本可能是问题后，我禁用了我的安全启动（我认为安全启动需要签名模块），但对我来说没有成功。

如果我可以尝试这里提出的建议，谁能告诉我：https ://medium.com/@vovaprivalov/fixing-problem-with-missing-wifi-adapter-on-ubuntu-18-04-dec50879a47e （我没有'不要尝试，因为我不确定这对我来说是不是同一条路……不想让我的系统比现在更崩溃！）

（对不起，我的英语不好）

我下载并安装了这个 grub 主题的错误版本。如果您想检查他们的代码，这里是参考https://www.gnome-look.org/p/1307852/ 它应该是（1080p）而不是 4k。结果，当我单击启动任何 linux 版本后，我的 linux 崩溃了。

这是错误屏幕

这是 grub 屏幕，以备您查看

以下是我到目前为止所做的：

1. 在 grub 中添加 acpi=off、acpi=strict 或 acpi=force 不起作用 acpi=off screen 错误

2. 尝试添加 noapic 和 acpi=off 导致黑屏

3. 我已经在其他启动选项（内核 4.15.0.66-generic）上尝试了这两种方法导致与上述相同的结果

4. 添加 3 希望进入终端不起作用

5. 我尝试使用引导 Live/USB 但仍然无法 使用引导实时屏幕同时应用 noapic 和 acpi=off 向我返回这个

Couldn't get size: 0x80000000000000010
MODSIGN: Couldn't get UEFI db list
Couldn't get size: 0x80000000000000010

6. 看到 No.5 上的错误，我试图关闭 BIOS 上的安全启动，希望能够进入 Boot live/USB，但它不起作用 Secure Boot on Secure boot off

7. 我尝试了 APM 配置但失败了。我禁用并启用 ErP(s4=s5)ready（可能不相关，但希望这可能会触发有关 ACPI 的某些内容）

8. 我看到一些故障排除https://bugzilla.redhat.com/attachment.cgi?id=1334270&action=diff为“MODSIGN：无法获取 UEFI 数据库列表”我们必须走这么远，因为我安装了错误的 Grub 主题版本 ？

9. 我已经尝试从 grub (hd2,gpt2) 和 (hd1,1) 手动选择驱动器启动它，但它不起作用

有什么建议么 ？

非常感谢

我正面临着 MOK 经理的一个巨大问题。安装 Ubuntu 19.10 并启用第三方驱动程序安装后，我重新启动了系统。开机时，MOK管理器正常启动，但我不小心按Esc了，取消了MOK注册。现在，当我尝试在 Ubuntu 上启动时，会显示一条消息（请参见下面的图像或文本*）。即使我尝试在 live USB 上启动，也会出现问题！

我已经尝试了几种“解决方案”，在互联网上找到了搜索，但都没有奏效。

我被锁定了，无法以任何方式使用 Ubuntu！这是可悲的！

我使用三星 X23 笔记本电脑/笔记本电脑。

设置 MokListRT 失败：资源不足。出现严重错误：import_mok_state() failed : Out of Resources

我的电脑在 Windows 10 上运行良好，硬件也很好。我已经下载并创建了 3 次以上的 USB live，使用不同的 Linux 发行版，但没有一个有效。

我已经尝试过的：

• 禁用安全启动
• 添加入口引导
• 使用 CSM BIOS
• 尝试再次安装一个 linux 发行版
• 删除的 Linux 分区
• 尝试在 UEFI 模式下使用 live USB 所有这些都把我带到了同一个地方，错误消息。

只有一件事起作用，那就是在 CSM 模式下使用 live USB。我安装了 Ubuntu CSM，但无法启动，与 EFI 相同。

更新 3

• 最新的 ISO 文件大小（2019 年 11 月，1909 年版本）大于我的 2 个品牌的只能处理 4.7 GB 的可刻录 DVD。
• 根据我的研究知识。UEFI 将仅显示具有 FAT32 系统的可引导 USB 设备。我已经尝试手动复制文件，但在 FAT32 不支持的 ISO 中有一个超过 4 GB。
• 花了我一段时间，但我想出了关闭安全启动。我必须设置一个超级用户密码。但即使禁用它，即使在 gparted 中设置了引导和 esp 标志，它也不会显示 NTFS 驱动器。
• 我试过从 ISO 到 /dev/sdb 的 dd 写入，但这似乎不起作用。

在 Windows 上的 Rufus 的帮助下，我已经让 GRUB 修复工具从 USB 启动。所以我知道可以使用USB存储。

我有一个 32 GB USB 和 Windows 10 ISO。我只需要知道如何使它工作。