Ventoy Secure Boot

CQgaxm

请教各位高手：
Ventoy Secure Boot安全启动项，按方式操作通过安全启动
其操作是对Ventoy的优盘有效，还是对计算机有效
简单的说，Enroll Key-> VTOYEFI->ENROLL_THIS_KEY_IN_MOKMANAGER.cer->Continue->YES->Reboot
通过安全启动过后， 同一台计算机，用UltraISO写入能启动的WinPE.ISO文件，新的U盘能不能通过安全启动？

htmlc4

对电脑有效，官方文档里有说过

CQgaxm

htmlc4 发表于 2024-4-10 12:12
对电脑有效，官方文档里有说过

只要未删除安全密钥，换其它方式(例如UltraISO)写入的WinPE的ISO文件U盘也可以通过安全启动这台计算机，是这个逻辑吧

yc2428

谢谢分享

hehuiying

谢谢分享

yyz2191958

不玩Ventoy

htmlc4

CQgaxm 发表于 2024-4-10 12:32
只要未删除安全密钥，换其它方式(例如UltraISO)写入的WinPE的ISO文件U盘也可以通过安全启动这台计算机， ...

不可以，证书都不一样

CQgaxm

htmlc4 发表于 2024-4-10 20:09
不可以，证书都不一样

这个证书是写入的Ventoy优盘？还是写入的计算机？

lilin1986

试过，这么操作后随便换U 盘换PE都还是能启动，HP Probook G8 440

nathan6498

谢谢分享

ZYYDS-FT798

那个过安全启动技术其实就是给你当前电脑 注入一个 GRUB 的安装证书，只要你的电脑注入过一次之后，任何基于grub  启动的  的PE  部署方案都可以通过，我个人经常拿来 当中专站  利用GRUB  过了安全之后 加载别的启动项！我们俗称  无限套娃  

CQgaxm

ZYYDS-FT798 发表于 2024-4-13 11:35
那个过安全启动技术其实就是给你当前电脑 注入一个 GRUB 的安装证书，只要你的电脑注入过一次之后，任何基 ...

感谢解答，就相当于是对计算机写入一个证书文件，以后只要是以GRUB方式启动的PE都可以通过安全启动启动这台计算机

szwp

虚拟机或第二台电脑试过没？

ZYYDS-FT798

CQgaxm 发表于 2024-4-13 15:44
感谢解答，就相当于是对计算机写入一个证书文件，以后只要是以GRUB方式启动的PE都可以通过安全启动启动这 ...

你还是没抓住重点，  是任何基于GRUB   的UEFI 64位  启动器  比如：P大的  XORBOOT    G4E   grub2文件管理器  论坛里面提到的uefi启动部署工具都可以通过你的安全启动，不是PE通过你的安全启动。还请知悉！
例如：
rEFInd 启动管理器 就过不了 ，想过需要特殊改造，或者直接加载G4E后，利用G4E来启动。这就是提到的  套娃

CQgaxm

ZYYDS-FT798 发表于 2024-4-13 16:39
你还是没抓住重点，  是任何基于GRUB   的UEFI 64位  启动器  比如：P大的  XORBOOT    G4E   grub2文件 ...

基于GRUB的UEFI 64位  启动器的PE，谢谢

2012swd

我进ventoy，都是先在bios中把安全启动关了，否则进不去ventoy.

CQgaxm

2012swd 发表于 2024-4-15 16:33
我进ventoy，都是先在bios中把安全启动关了，否则进不去ventoy.

ventoy支持安全启动，看官方文档

CQgaxm

https://www.ventoy.net/cn/doc_secure.html

shuoyao

过来学习的

江山揽胜

谢谢分享

2012飘水

长姿势了，非常感谢

cqlive

不用安全启动