Multi-loaders flash




 

[Цитировать]

Отправлено: 15-Дек-2018 21:49

    Ander_73
  • 15549
  • Стаж: 7 лет 2 месяца
  • Сообщений: 3610
  • Репутация:127

    [+] [-]
-*** Лабораторная работа: мультисистемная флешка ***-
Назначение проекта:
  • Подготовка флеш-накопителя для загрузки различных загрузчиков (BIOS/UEFI x64);
  • Наполнение подготовленного флеш-накопителя дистрибутивами (Windows/Linux), сборками (загрузочными дисками), полезными утилитами.

Представляет собой:
    Набор командных бат-файлов и вспомогательных утилит.

Краткое описание принципа работы:
  • С помощью diskpart размечает флешку;
  • Форматирует в FAT32 без ограничений на размер раздела;
  • Основным загрузчиком в MBR ставит Xorboot 0.65;

Важно!


В стартовом меню Xorboot на некоторых BIOS могут не работать клавиши "вверх-вниз".
В этом случае выбор пунктов меню нужно производить через "горячие клавиши": 1-7 и P, R, S.
  • Помещает в корневую папку подготовленного флеш-накопителя командный бат-файл zrun.cmd, с помощью которого осуществляется дальнейшее управление проектом.

Список загрузчиков:
  • Syslinux 6.03
  • Syslinux 4.07
  • Bootmgr 10
  • Bootmgr 7
  • Grub4Dos 0.4.6
  • Grub4Dos 0.4.5
  • GRUB2 2.02
Поддержка EFI SecureBoot:
    Да

SecureBoot

  • Начальным загрузчиком стоит связка preloader+grub2 с ЦП KasperskyLab;
  • Может быть заменён на связку shim+grub2 с ЦП Canonical или оригинальный от Microsoft Corp., или «Диспетчер UEFI-загрузчиков»;
  • Также реализована возможность загрузки в режиме SecureBoot самоподписанного grub2 по методу ValdikSS (требует ручной установки ЦП; см. «Управление загрузчиками»)

Дополнительно

Папка с дополнительными утилитами \boot\boot\utils:
  • компилятор загрузчика grub2 (можно собрать ядро со своими модулями и своим конфигом)
  • комплект xorboot (сам установщик и мой модуль - можно перекроить и на флешку вбить)
  • комплект wimboot с примерами для загрузчиков g4d, grub2, syslinux.

Управление


Файл zrun.cmd в корне созданной флешки - это Панель управления *** Multi-loader flash ***. При запуске предлагает меню из четырёх пунктов:
  • Управление дополнениями
  • Управление загрузчиками
  • Управление конфигурациями ("ручная" правка меню загрузчиков и их бэкап/восстановление (не рекомендуется!)
  • Управление доп.возможностями (работа с x-lets и бэкап)
* В дальнейшем, количество пунктов может расти.
Управление дополнениями
Дополнение - это файл(-ы), расширяющий(-е) возможности и функционал проекта. Это могут быть загрузочные образы, сборки, набор программ и т.п.
Дополнение можно:
  • установить
  • удалить
  • проверить целостность
  • переустановить (= удалить + установить)
Установка дополнения
Требует наличия сети Интернет, откуда происходит скачивание дополнения.
* Внимание! Все операции по сохранению, распаковке, обработке происходят по пути %TEMP%. Убедитесь, что там достаточно места.
Процесс: загружаются нужные файлы, вычисляется CRC32 для каждого, файлы переписываются на флешку. Если необходимо, добавляются пункты меню в меню соответствующих загрузчиков.
Удаление дополнения
Процесс: удаляются файлы дополнения с флешки. Если необходимо, удаляются пункты меню из меню соответствующих загрузчиков.
Проверка целостности
Позволяет отследить порчу/удаление файлов дополнения из-за деградации флешки, действий вирусов/антивирусов, перекрытия файлов дополнения другими файлами.
Процесс: согласно созданному при добавлении дополнения списку CRC32, проверяются файлы дополнения.
Переустановка дополнения
Удаляет и заново устанавливает дополнение. Обычно используется для обновления дополнения.
* Сама система также является дополнением (System Core) и может быть обновлена переустановкой.
Управление загрузчиками
Загрузчик BIOS
Основным загрузчиком является Xorboot 0.65. Он записан в начальные сектора флешки и позволяет загружать все остальные загрузчики проекта. Существует возможность сменить Xorboot на:
  • GRUB2 - полностью записывается в MBR. Загружает среду GRUB2.
  • Syslinux 6.03/4.07 - оригинальные загрузчики MBR и PBR. Загружает среду Syslinux.
  • Wee63/127 - полностью записывается в MBR. Позволяет загружать некоторые загрузчики и несжатые образы FDD.
Существует возможность сразу (без меню выбора загрузчика) загружаться в среду Grub4Dos или BOOTMGR. Для этого нужно выбрать загрузчик из секции "MBR + BOOTLDR":
  • Grub4Dos - загрузчик MBR (PBR не используется).
  • USB-HDD+ - стандартный загрузчик MBR с улучшенной поддержкой загрузки с флешки.
  • USB-ZIP+ - загрузчик MBR, позволяющий эмулировать USB-ZIP устройство.
После чего появится возможность выбора среды:
  • Grub4Dos 0.4.6
  • Grub4Dos 0.4.5
  • BOOTMGR v.10
  • BOOTMGR v.7
Примечание:
  • менять загрузчик рекомендуется только в случае проблем с загружаемостью стандартного загрузчика проекта Xorboot 0.65
  • загрузчик USB-ZIP+ необратимо "смещает" рабочий раздел флешки hd0,0 -> hd0,3
  • загрузчик MBR Grub4Dos обладает высокой загружаемостью и рекомендуется в "сложных" случаях.
  • загрузчик PBR (для MBR = USB-HDD+/USB-ZIP+) соответствует выбираемой среде G4D/BMGR
Загрузчик UEFI
Существует возможность выбора начального загрузчика для UEFI режима. Это:
  • связка preloader + grub2 с ЦП от Kaspersky (по умолчанию)
  • связка shim + grub2 с ЦП от Canonical
  • комплект от ValdikSS для обхода SecureBoot (preloader выставляет политику "разрешить всё")
  • Windows Boot Manager
  • «Диспетчер UEFI-загрузчиков» (при запуске позволяет выбрать загрузчик из перечисленных выше)

Как использовать метод «обход SecureBoot»


Можно менять версию используемого Windows Boot Manager: 10 (по умолчанию) или 7
Выбранная версия WBM будет грузиться:
  • как самостоятельный загрузчик bootx64.efi (при выборе WBM в качестве начального)
  • из меню GRUB2 (для загрузки WIM-ядер)

Работа с образами


Загрузчик Grub4Dos позволяет выполнять динамическую загрузку образов дисков. Папка \images в корне флешки используется для такого рода загрузки.
Порядок действий:
  • скопировать образ в соответствующую подпапку (см. ниже)
  • в основном меню Grub4Dos нажать клавишу "L"
Поддерживается работа с:
  • образы FDD/HDD
  • образы CD/DVD
  • загрузочные образы WIM
  • конфиги Grub4Dos
  • конфиги BCD
Назначение подпапок:
  • BCD:        конфиги BCD
  • CONFIG:    конфиги Grub4Dos
  • EFI:        efilets (см. ниже)
  • FLOPPY:    образы дисков без MBR (FDD)
  • HDD:        образы дисков с MBR (HDD)
  • ISO:        образы CD/DVD
  • LINUX:    образы CD/DVD маппируются в раздел (hd0,2). Образ должен быть дефрагментирован.
  • WIM:        загрузочные образы WIM
Загрузка образов
При загрузке образов FDD/HDD/ISO предлагаются варианты:
  • подождать 10 сек или нажать Esc: прямая загрузка образа с флешки
  • нажать Enter: предварительная загрузка образа в память
При загрузке образов WIM предлагаются варианты:
  • подождать 10 сек или нажать Esc: загрузка с помощью BOOTMGR ver.10
  • нажать Enter: загрузка с помощью BOOTMGR ver.7 (позволяет обходить проблемы с цифровыми подписями)
Работа с efilets
Папка \images\EFI может содержать:
  • файлы с расширением .EFI (будут добавлены как пользовательские утилиты)
  • текстовые файлы (будут добавлены как пользовательские меню GRUB2)
  • подпапки
Каждая подпапка должна содержать или:
  • файл BCD (в подпапку будет автоматически скопирован системный bootx64.efi)
или
  • файл bootx64.efi со вспомогательными файлами и подпапками
Для создания/обновления efilets в «Панели управления» (zrun.cmd) выбрать «Управление доп.возможностями» → «Обновление efilets»
* Примечания:
  • авторский BCD обычно расположен в папке \EFI\MICROSOFT\BOOT\
  • в подпапку с файлом BCD можно скопировать авторский bootx64.efi вместе с файлом(-ами) оформления .MUI в соответствующих подпапках
  • в подпапку можно скопировать содержимое авторской папки \EFI\BOOT\ (таким образом можно добавить, например, загрузку авторского rEFInd)
Специальные пункты меню
Пункт меню: Load images by MEMDISK... >
На некоторых BIOS загрузка образов средствами Grub4Dos не работает. В этом случае можно использовать загрузку образов через утилиту MEMDISK
Пункт меню: LINUX: clean (hd0,2)
Очистить раздел (hd0,2) после маппирования в него ISO-образа.
Пункт меню: Load images by swap FLOPPY/HDD, ISO/LINUX... >
Попробовать загрузить образ(-ы) из папки FLOPPY (образ без MBR) как HDD (образ с MBR) и наоборот.
Попробовать загрузить образ(-ы) из папки ISO (может быть фрагментирован) как LINUX раздел диска (должен быть непрерывным) и наоборот.
Полезно, если изначально способ работы с образом был выбран неверно.
* Примечания:
  • Имя и расширение файла образа может быть любым (без пробелов и русских букв). Зарезервировано только readme.txt
  • Образы FDD/HDD/ISO могут быть сжаты в GZ
  • Ограничения Grub4Dos 0.4.5:
    • при прямой загрузке с флешки требует дефрагментации образа
    • не работает с образами WIM
Советы:
Для загрузки сторонней сборки, если она использует в качестве загрузчика Grub4Dos, можно поместить menu.lst этой сборки в папку \images\CONFIG
Для загрузки сторонней сборки, если она использует в качестве загрузчика BOOTMGR, можно поместить BCD этой сборки в папку \images\BCD

Работа с x-lets

Создание wimlets
Образы из папки \images\WIM можно добавить в основное меню загрузчиков без создания дополнения. Порядок действий:
  • Скопировать загрузочный образ WIM в папку \images\WIM
  • Выполнить «Панель управления» (zrun.cmd) → «Управление доп.возможностями» → «Обновление wimlets»
  • Согласиться с добавлением образа в загрузочное меню
  • Ввести название пункта меню

Для удаления образа из основного меню загрузчиков:
  • Удалить образ WIM из папки \images\WIM
  • Выполнить «Панель управления» (zrun.cmd) → «Управление доп.возможностями» → «Обновление wimlets»

* Примечания:
  • образ WIM не должен содержать в названии пробелов и не-английских букв, должен иметь расширение .wim
  • образ будет добавлен в меню Windows Boot Manager UEFI только в том случае, если образ поддерживает разрядность х64
  • название меню можно вводить по-русски, но в меню GRUB2 будут отображаться знаки ??? вместо русских букв

-
Создание vhdlets
Можно добавлять в загрузку VHD-контейнеры. Поскольку для работы требуется NTFS, то располагаться VHD должны на сторонних разделах/дисках, которые будут присутствовать при загрузке MLF.
Порядок действий:
  • Выполнить «Панель управления» (zrun.cmd) → «Управление доп.возможностями» → «Обновление vhdlets»
  • Выбрать VHD на стороннем разделе/диске
  • Ввести название пункта меню
Для удаления пункта меню:
  • Удалить/переименовать VHD или отключить раздел/диск, на котором он расположен
  • Выполнить «Панель управления» (zrun.cmd) → «Управление доп.возможностями» → «Обновление vhdlets»
  • Согласиться с удалением
* Примечания:
  • выбор контейнера реализован через командлет powershell, он запускается довольно медленно, не паниковать
  • в меню UEFI добавляются только контейнеры с поддержкой х64
  • если при загрузке MLF раздел/диск с контейнером VHD будет недоступен, то BOOTMGR v7 будет вылетать с ошибкой, а BOOTMGR v10 не покажет пунктов меню с загрузкой VHD

Пример работы с vhdlet:
  • берём HDD в USB-Box
  • устанавливаем MLF и аддон BootItBM (сейчас является частью аддона «TeraByte Software Suite»)
  • загружаемся с него, с помощью BootItBM сжимаем первый раздел, на свободном месте создаём раздел NTFS
  • загружаемся в нормальную винду, переписываем на раздел NTFS контейнер(-ы) VHD в произвольную папку(-и)
  • выполняем инструкцию по добавлению

-
Управление efilets
Работа с efilets рассмотрена в разделе «Работа с образами»
-
Управление addlets
Addlet - это ещё один способ (наряду с Дополнениями) расширить возможности и функционал проекта. С помощью addlets можно загрузить утилиты, установочные дистрибутивы, наборы ПО, дистрибутивы Windows; зайти на интернет-ресурсы для самостоятельной загрузки необходимого ПО.
Как правило, загрузка происходит в папку \programs. Исключения:
  • набор драйверов SDI записывается в папку \drivers
  • дистрибутивы Windows записываются в папку \distros.
В отличии от Дополнений, addlets только скачивают и записывают ПО на флеш-носитель, но не позволяют управлять им в дальнейшем (то есть задачи контроля целостности информации и её удаления возлагаются на самого пользователя).
Функционал addlets выделен в отдельный модуль, который динамически подгружается из сети интернет. Поэтому расширение списка ПО, доступного для записи на флешку с помощью механизма addlets, происходит без необходимости обновления всего проекта.
* Примечания:
  • ПО, уже записанное на флешку (если это не ссылка на интернет-страницу ), помечается знаком «*» перед названием соответствующего addlet
  • ПО, которое скачивается непосредственно с сайта производителя, помечается как «online»; в остальных случаях приводится текущая версия

Бэкап: создание/восстановление

Бэкап: создание/восстановление
Создание
Выполнить «Панель управления» (zrun.cmd) → «Управление доп.возможностями» → «Создать резервную копию»
По умолчанию создаётся C:\mlf_backup.wim (можно в окне 7zG изменить путь и параметры архивации). По сути, просто создание архива всей флешки. Можно делать и самому, вручную.
Формат:    любой из поддерживаемых 7z (7z, ZIP, RAR, WIM, ISO, GZ и т. п.)
Имя:        mlf_backup.* (расширение может быть любым, в т.ч. нестандартным. Например: mlf_backup.maximum, mlf_backup.01_04_2019 и т.п.)
Восстановление:
  • Поместить архив/образ mlf_backup.* рядом с PrepFlash.cmd
  • Запустить PrepFlash.cmd и выбрать флеш-накопитель
  • После разметки флешки согласиться на восстановление из резервной копии. При этом:
    • архив будет развёрнут на флешку
    • удалён аддон System Core
    • установлен аддон System Core без обращения в Интернет.

Таким образом, для подготовки флешки нужны только два файла: system.7z (сама система MLF) и файл бекапа mlf_backup.* ранее созданной флешки со всеми аддонами и нужным ПО.

ЧаВо

В: Установил дополнение Х, но в режиме UEFI нет загрузки ядра(-ер) Windows. Почему?
О: Для запуска ядер Windows из загрузчика GRUB2 (в режиме UEFI) выберите пункт меню "Windows Boot Manager...    >"

Благодарности

dimo70, apostol, goga8686 за активное тестирование и выявление всякого.
vovan1982, AZJIO за файл справки о проекте.

Видео-инструкции (MP4)

[журнал]Загрузить Загрузить MLF2


Последний раз редактировалось: Ander_73 (2021-07-31 21:18), всего редактировалось 44 раз(а)

[Цитировать]

Отправлено: 10-Мар-2019 15:53 (спустя 2 месяца 25 дней)

    sam_sobi
  • 2839
  • Стаж: 8 лет 1 месяц
  • Сообщений: 253
  • Репутация:3

    [+] [-]
63193Создание wimlets
Всё работает [по крайней мере у меня].

Из "хотелок"

было бы неплохо добавить iPXE - загрузка Dos, Windows и Linux из публичных HTTP серверов от dialmak - imho как бы...
Хотя кому нужно, тот и сам "врукопашную" добавит ah

[Цитировать]

Отправлено: 10-Мар-2019 16:30 (спустя 37 минут)

    Ander_73
  • 15549
  • Стаж: 7 лет 2 месяца
  • Сообщений: 3610
  • Репутация:127

    [+] [-]
63232Всё работает [по крайней мере у меня].
Фактически, под тебя и было сделано ag
Загрузка WIM довольно однотипна и ваять аддоны под каждый - жизни не хватит. Поэтому просто автоматизировал.
А для "тонкой доводки" всегда можно в "управлении конфигами" залезть в BCD и поправить/добавить пару-тройку параметров. Или название подрихтовать.
Про хотелки
И где эти "публичные сервера"? Насколько они публичны? А завтра? А послезавтра? (особенно из списка доставляет амазон, который в РФ вообще... того...)
И потом, мне даже тестить такие варианты тяжело. Я сижу за корпоративным фаером и кого попало он в Инет не пустит.
Люди нормальные-то сборки (с комплектом сетевых дров) с трудом в инет выводят (особенно, через вай-фай), а тут голяком лезть...
Сам загрузчик iPXE довольно капризен по отношению к "железу" (их, собственно, два - с дровами и голый UNDI)
Короче, вижу море проблем. Хотя сама тема явно перспективна. Как техническое решение, разумеется. Потому что мир начинают перегораживать "заборами" и свобода информации все больше становится фикцией, увы.

[Цитировать]

Отправлено: 10-Мар-2019 17:05 (спустя 34 минуты)

    sam_sobi
  • 2839
  • Стаж: 8 лет 1 месяц
  • Сообщений: 253
  • Репутация:3

    [+] [-]
Фактически, под тебя и было сделано ag
Ну, тогда с меня, значицца, респект немеряный и поклон до самой земли ! aa
Про хотелки И где эти "публичные сервера"? Насколько они публичны? А завтра? А послезавтра?
Keep kalm - так далеко не заглядываю. ah Просто добавил dialmak'овский ipxe.lst в \images\config... aa

[Цитировать]

Отправлено: 10-Мар-2019 17:23 (спустя 17 минут)

    Ander_73
  • 15549
  • Стаж: 7 лет 2 месяца
  • Сообщений: 3610
  • Репутация:127

    [+] [-]
63240Просто добавил dialmak'овский ipxe.lst в \images\config
Вот видишь! Я уже, оказывается, почти всё сделал! ag

[Цитировать]

Отправлено: 10-Мар-2019 23:27 (спустя 6 часов)

    dimo70
  • 17296
  • Стаж: 6 лет 4 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
Ander_73,
Я уже полностью перешел на Multi-loaders flash.
Были в начале проблемы из за моего непонимания некоторых мелочей, но сейчас уже полностью уверен, что все работает нормально.
Кстати mini10PE by Niknikto понравился когда поработал с ним.
Огромное спасибо за труды! aa

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 11-Мар-2019 09:42 (спустя 10 часов)

    Ander_73
  • 15549
  • Стаж: 7 лет 2 месяца
  • Сообщений: 3610
  • Репутация:127

    [+] [-]
dimo70, пожалуйста aa
63256Кстати mini10PE by Niknikto понравился когда поработал с ним.
Проект новый, может ещё разовьётся во что-то путное. Ну, или мы, наконец, оценим всю глубину замысла автора af

[Цитировать]

Отправлено: 11-Мар-2019 18:13 (спустя 8 часов)

    Albert
  • 1131
  • Стаж: 8 лет 9 месяцев
  • Сообщений: 160
  • Репутация:12

    [+] [-]
Ander_73, здравствуй. Проект супер. Возникло несколько вопросов:
* Можно ли скопировать подготовленную флешку и установить загрузчик.
* Добавить AntiWinBlock, BootPass, Microsoft Diagnostic and Recovery Toolset (MSDaRT) All in one.
* Поддержка VHD.

[Цитировать]

Отправлено: 11-Мар-2019 20:30 (спустя 2 часа 17 минут)

    Ander_73
  • 15549
  • Стаж: 7 лет 2 месяца
  • Сообщений: 3610
  • Репутация:127

    [+] [-]
63297Можно ли скопировать подготовленную флешку и установить загрузчик.
Можно. Скопировать, запустить zrun.cmd, выбрать "Управление загрузчиками" и выбрать, что надо. Там будет "*" напротив Xorboot - это просто по-умолчанию. Просто выбрать ещё раз (если нужен Xorboot).
Не будет работать syslinux, разумеется. Он требует установки. Можно просто выполнить переустановку аддона System Core после копирования.
На всякий случай: целевая флешка тоже должна быть FAT32, иначе дальнейшие вопросы не принимаются.
63297Добавить AntiWinBlock, BootPass, Microsoft Diagnostic and Recovery Toolset (MSDaRT) All in one.
Если они состоят из одного WIM-файла, то читай страницей ранее "Создание wimlets"
Если это мини-сборки - тогда надо смотреть.
63297Поддержка VHD.
Нет.

[Цитировать]

Отправлено: 11-Мар-2019 21:41 (спустя 1 час 10 минут)

    dialmak
  • 2607
  • Стаж: 8 лет 2 месяца
  • Сообщений: 842
  • Репутация:40

    [+] [-]
Ander_73, прикольно все. НО.
Нужно перевести в GUI, например через Autoit.
Ибо уже вышло за рамки скрипта простого, ИМХО.
Думаю ты скажешь нет ибо не знаю Autoit и лень.. хз, попробуй, помогу чем смогу, плюс nikzzzz в теме, тоже поможет. Иногда проще, чем в батнике..
Просто попробуй, через месяц будешь гуру GUI.
Интересно про GUI.
Есть критическое к-во функций. К примеру если функций более 20..30 - GUI часто запутывает (ибо создать понятное меню это целое искусство), если же до 20 - GUI нужен и это правильный выбор.
Как пример что НЕ стОит делать в GUI - gdisk. Кто пользовался, тот поймет меня. Это пример как сделать конфетку и при этом не делать GUI. А вообще просто бомба..
Если не хочешь делать GUI - посмотри. У тебя конечно что-то похожее, но не то..

Комментарий от Ander_73

Возможно, я воспользуюсь твоим предложением.
Все дальнейшие разговоры на эту тему будут сразу удаляться!


Последний раз редактировалось: dialmak (2019-03-12 00:55), всего редактировалось 2 раз(а)

[Цитировать]

Отправлено: 12-Мар-2019 13:25 (спустя 15 часов)

    Ander_73
  • 15549
  • Стаж: 7 лет 2 месяца
  • Сообщений: 3610
  • Репутация:127

    [+] [-]
Добавил:
  • остро-модный комплект от ValdikSS для обхода SecureBoot в UEFI
Примечания:
  • сертификат в папке \EFI
  • в качестве grubx64_real.efi - самосборный GRUB2 в минимальной комплектации

[Цитировать]

Отправлено: 12-Мар-2019 13:41 (спустя 16 минут)

    dimo70
  • 17296
  • Стаж: 6 лет 4 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
ay
Обход секюр бута звучит очень хорошо. ab
PS Ander_73, раньше говорили о ссылку работающего MSDaRT. Думаю ето лучшее пока, что можно при желании добавить к дополнениям.
http://rutracker.org/forum/viewtopic.php?t=4456092


Последний раз редактировалось: dimo70 (2019-03-12 14:17), всего редактировалось 1 раз

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 12-Мар-2019 14:23 (спустя 41 минута)

    dialmak
  • 2607
  • Стаж: 8 лет 2 месяца
  • Сообщений: 842
  • Репутация:40

    [+] [-]
Ander_73,
остро-модный комплект от ValdikSS для обхода SecureBoot в UEFI
нет никакого обхода, все штатно
цитата отсюда
Stage 1:
....
Newer versions of shim install hooks for UEFI LoadImage, StartImage, ExitBootServices and Exit functions to "Harden against non-participating bootloaders", which should be bypassed for this disk use-case. Fedora's shim does not install custom UEFI security policies, that's why it's not possible to load self-signed efi files from second stage bootloader, even if you add their hashes or certificates using MokManager.
Stage 2: preloader is a software similar to shim. It also performs executable validation and loads next efi file. Preloader included in this disk is a stripped down version which performs only one function: install allow-all UEFI security policy. This permits loading of arbitrary efi executables with LoadImage/StartImage UEFI functions even outside GRUB (for example, in UEFI Shell), and bypasses shim hardening.
Хуки устанавливаются, начиная с версии 0.5, также shim может устанавливать security policy, но эту функцию не включают дистрибутивы, shim'ы которых подписывает Microsoft.
А preloader от ValdikSS это делает, вот и вся любов
P.S. зря включил оригинальный ENROLL_THIS_KEY_IN_MOKMANAGER.cer, вроде договорились перейти на RusLive.cer чтобы не плодить сертификаты лишние.


Последний раз редактировалось: dialmak (2019-03-12 14:24), всего редактировалось 1 раз

[Цитировать]

Отправлено: 12-Мар-2019 14:24 (спустя 1 минута)

    Ander_73
  • 15549
  • Стаж: 7 лет 2 месяца
  • Сообщений: 3610
  • Репутация:127

    [+] [-]
63350зря включил оригинальный ENROLL_THIS_KEY_IN_MOKMANAGER.cer, вроде договорились перейти на RusLive.cer чтобы не плодить сертификаты лишние
Я понятия не имею, с кем ты и о чём договорился. Я использую авторский комплект и авторский же сертификат.

[Цитировать]

Отправлено: 12-Мар-2019 14:25 (спустя 53 секунды)

    dialmak
  • 2607
  • Стаж: 8 лет 2 месяца
  • Сообщений: 842
  • Репутация:40

    [+] [-]
Ander_73, хозяин-барин, в авторском комплекте интересен только один файл grubx64.efi, все остальное такое, можно менять под себя любимого..

[Цитировать]

Отправлено: 13-Мар-2019 10:18 (спустя 19 часов)

    dimo70
  • 17296
  • Стаж: 6 лет 4 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
Ander_73,
Решил попробовать новый комплект от ValdikSS для обхода SecureBoot в UEFI из меню grub2, но вылезает только команд промпт grub2.
Подумал может он работает только в режиме секюрбут? aa
И другое, не лучше ли как исходный из под UEFI ставить Canonical, а не Kasperski? Не знаю почему но думаю он работает лучше.

_________________
Подпись отключена за нарушение правил форума

Страница 12 из 56


Показать сообщения:    

Текущее время: 26-Апр 20:20

Часовой пояс: UTC + 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы