主页 / unix / 问题 / 700287
Accepted
Miren Radia
Asked: 2022-04-26 03:09:33 +0800 CST

如何阻止使用 fwupd 更新特定设备？

  • 772

我希望能够阻止使用 fwupd 更新我的系统固件，因为更高的 BIOS 版本阻止了 CPU 欠压的能力（是的，我知道这会使我的系统容易受到掠夺和后来的安全漏洞的影响）。

我在 Ubuntu 20.04（fwupdmgr版本为 1.7.5）上运行 KDE Plasma，通常通过 Discover 更新。以前我只是在 Discover 中禁用了 LVFS 远程，但这会产生意想不到的后果，即阻止来自 LVFS 的所有更新（包括其他设备的更新）。

查看 的输出fwupdmgr --help，我可以看到有一个block-firmware [CHECKSUM]子命令，但据我所知，这只会阻止安装特定的固件版本，而我想阻止对“系统固件”设备的任何更新。这可能吗？

software-updates firmware

1 个回答

  1. Best Answer

    我在 fwupdmgr 1.8.1 上。这对我有用：检查“系统固件”部分中列出的“GUID”：

    $ fwupdmgr get-updates
Devices with no available firmware updates: 
 • SSD 970 EVO 2TB
 • UEFI dbx
Devices with the latest available firmware version:
 • Package level of Dell dock
 • RTS5413 in Dell dock
 • RTS5487 in Dell dock
 • VMM5331 in Dell dock
 • WD19
 • KXG60ZNV256G NVMe TOSHIBA 256GB
Precision 7730
│
└─System Firmware:
  │   Device ID:          deadbeefc0e948deadbeef16a5f703f3deadbeef
  │   Summary:            UEFI ESRT device
  │   Current version:    1.10.1
  │   Minimum Version:    1.10.1
  │   Vendor:             Dell (DMI:Dell Inc.)
  │   Update State:       Success
  │   GUIDs:              db72c932-b3c6-beef-b382-3fdeadbeef7b
  │                       230c8b18-dead-53ec-838b-6deadbeef93a ← main-system-firmware
  │   Device Flags:       • Internal device

    在/etc/fwupd/daemon.conf文件中，将它们添加到DisabledDevicesvar：

    --- /etc/fwupd/daemon.conf.bak  2022-06-17 11:03:12.910125870 +0200
+++ /etc/fwupd/daemon.conf      2022-06-17 11:13:42.965451740 +0200
@@ -2,7 +2,7 @@
 
 # Allow blocking specific devices by their GUID
 # Uses semicolons as delimiter
-DisabledDevices=
+DisabledDevices=db72c932-b3c6-4640-b382-3f4619ab447b;230c8b18-dead-53ec-838b-6deadbeef93a
 
 # Allow blocking specific plugins
 # Uses semicolons as delimiter

    （其中一个可能就足够了，没有测试）

    重启 fwupd 并刷新：

    $ sudo systemctl restart fwupd

$ fwupdmgr refresh --force
Updating lvfs
Downloading…             [***************************************]
Successfully downloaded new metadata: 6 local devices supported

    我曾经在那里看到 7 个受支持的设备。

    核实：

    $ fwupdmgr get-updates
Devices with no available firmware updates: 
 • SSD 970 EVO 2TB
 • UEFI dbx
Devices with the latest available firmware version:
 • Package level of Dell dock
 • RTS5413 in Dell dock
 • RTS5487 in Dell dock
 • VMM5331 in Dell dock
 • WD19
 • KXG60ZNV256G NVMe TOSHIBA 256GB
No updates available

    耶！

    • 1

相关问题