{"id":270702,"date":"2015-12-19T05:37:02","date_gmt":"2015-12-19T02:37:02","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=270702"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=270702","title":{"rendered":"\u0423\u043a\u0440\u043e\u0449\u0430\u0435\u043c UEFI SecureBoot"},"content":{"rendered":"<p>       <img decoding=\"async\" align=\"left\" src=\"https:\/\/habrastorage.org\/files\/dc9\/f31\/519\/dc9f315198d244b8aaef22deb80f2671.jpg\"\/> \u0414\u0430\u043d\u043d\u044b\u0435 \u043e\u0431\u0435\u0449\u0430\u043d\u0438\u044f \u043d\u0430\u0434\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c, \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u0435\u0441\u043b\u0438 \u043e\u043d\u0438 \u0441\u0434\u0435\u043b\u0430\u043d\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432 <a href=\"http:\/\/habrahabr.ru\/post\/268423\/\">\u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043e\u043f\u0443\u0441\u0430 \u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 UEFI<\/a>, \u0430 \u043f\u043e\u0442\u043e\u043c \u043f\u043e\u0432\u0442\u043e\u0440\u0435\u043d\u044b <a href=\"https:\/\/twitter.com\/ZeroNights\/status\/669864406512222208\">\u0441\u043e \u0441\u0446\u0435\u043d\u044b ZeroNights 2015<\/a>, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c UEFI SecureBoot \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043d\u0435 \u043d\u0430 \u0431\u043b\u0430\u0433\u043e Microsoft, \u043a\u0430\u043a \u044d\u0442\u043e \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e, \u0430 \u043d\u0430 \u0431\u043b\u0430\u0433\u043e \u043d\u0430\u0441 \u0441 \u0432\u0430\u043c\u0438. <br \/>  \u0415\u0441\u043b\u0438 \u0432\u0430\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u043a\u0430\u043a \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0432\u043e\u0438 \u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0434\u043b\u044f SecureBoot, \u043a\u0430\u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438\u0445 \u0432\u043c\u0435\u0441\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 (\u0438\u043b\u0438 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043d\u0438\u043c\u0438), \u043a\u0430\u043a \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c \u0432\u0430\u0448 \u043b\u044e\u0431\u0438\u043c\u044b\u0439 EFI-\u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043d\u0435\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u043b\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u0447\u0443\u0436\u0438\u043c\u0438 \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u043a\u043e\u0434\u0430, \u043a\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0434\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 SecureBoot \u0443 AMI, Insyde \u0438 Phoenix \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e, \u043f\u043e \u0431\u043e\u043b\u044c\u0448\u043e\u043c\u0443 \u0441\u0447\u0435\u0442\u0443, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0432\u0430\u0436\u043d\u043e \u2014 \u0434\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434 \u043a\u0430\u0442, \u043d\u043e \u043e\u043f\u0430\u0441\u0430\u0439\u0442\u0435\u0441\u044c \u0431\u043e\u043b\u044c\u0448\u043e\u0433\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043e\u043a \u0438 \u0434\u043b\u0438\u043d\u043d\u044b\u0445 \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u043c\u0430\u043d\u0434.<br \/>  <a name=\"habracut\"><\/a>  <\/p>\n<h4><b>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/b><\/h4>\n<p>  \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u0443\u0441\u0442\u0440\u043e\u0435\u043d \u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 SecureBoot, \u044f \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u043b \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 <a href=\"http:\/\/habrahabr.ru\/post\/267953\/\">\u043f\u044f\u0442\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0432\u044b\u0448\u0435\u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442\u043e\u0433\u043e \u043e\u043f\u0443\u0441\u0430<\/a>, \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0442\u044c\u0441\u044f \u0441\u043c\u044b\u0441\u043b\u0430 \u043d\u0435 \u0432\u0438\u0436\u0443. \u0415\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u0432 \u043a\u0443\u0440\u0441\u0435, \u043e \u0447\u0435\u043c \u0432\u0435\u0441\u044c \u044d\u0442\u043e\u0442 UEFI SecureBoot \u0432\u043e\u043e\u0431\u0449\u0435, \u043a\u0442\u043e \u0442\u0430\u043a\u0438\u0435 <abbr title=\"Platform Key\">PK<\/abbr>, <abbr title=\"Key Exchange Key\">KEK<\/abbr>, <abbr title=\"Valid signed images database\">db<\/abbr> \u0438 <abbr title=\"Invalid signed images database\">dbx<\/abbr>, \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f SecureBoot \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0445\u043e\u0437\u044f\u0438\u043d\u043e\u043c \u0432\u0430\u0448\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c UEFI, \u0430 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f Microsoft \u2014 \u0441\u043c\u0435\u043b\u043e \u043f\u0440\u043e\u0441\u043b\u0435\u0434\u0443\u0439\u0442\u0435 \u0442\u0443\u0434\u0430, \u043c\u044b \u0432\u0430\u0441 \u0442\u0443\u0442 \u043f\u043e\u043a\u0430 \u043f\u043e\u0434\u043e\u0436\u0434\u0435\u043c. <\/p>\n<p>  \u0421 \u043b\u0438\u043a\u0431\u0435\u0437\u043e\u043c \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438, \u0442\u0435\u043f\u0435\u0440\u044c \u043a \u0434\u0435\u043b\u0443. \u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043f\u0440\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 SecureBoot \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0437\u0430 \u0442\u0440\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0433\u043e\u0434\u0430 \u0441 \u0434\u0435\u0441\u044f\u0442\u043e\u043a \u043e\u0442\u043b\u0438\u0447\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 (\u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0447\u0430\u0441\u0442\u044c \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u041b\u0438\u0442\u0435\u0440\u0430\u0442\u0443\u0440\u0430), \u0432\u043e\u0437 \u0438 \u043d\u044b\u043d\u0435 \u0442\u0430\u043c. \u041e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0435\u0439 \u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 SecureBoot \u0434\u0430\u0436\u0435 \u0432 \u0430\u043d\u0433\u043b\u043e\u044f\u0437\u044b\u0447\u043d\u043e\u043c \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0435 \u0441\u0435\u0442\u0438 (\u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u044f \u0443\u0436\u0435 \u043e \u0440\u0443\u043d\u0435\u0442\u0435) \u2014 \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0441\u0442\u0430\u0442\u0435\u0439, \u0442\u0435\u043a\u0441\u0442\u043e\u0432 \u0438 \u043f\u043e\u0441\u0442\u043e\u0432 \u043e\u0431\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u00ab\u0432\u043e\u0442 \u0443 \u043d\u0430\u0441 \u0442\u0435\u043f\u0435\u0440\u044c \u0435\u0441\u0442\u044c \u043a\u043b\u044e\u0447\u0438 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 EFI Signature List, \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0438\u0445 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u043c \u043e\u0442 \u0432\u0430\u0448\u0435\u0433\u043e \u0432\u0435\u043d\u0434\u043e\u0440\u0430 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u0438 \u0433\u043e\u0442\u043e\u0432\u043e\u00bb. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0441\u0430\u043c\u0438 \u0432\u0435\u043d\u0434\u043e\u0440\u044b \u043d\u0435 \u0442\u043e\u0440\u043e\u043f\u044f\u0442\u0441\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u043c\u0435\u043d\u044e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 SecureBoot \u043d\u0438 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u043d\u0430 \u0441\u0432\u043e\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0434\u043b\u044f OEM&#8217;\u043e\u0432, \u043d\u0438 \u0432 \u043c\u0430\u043d\u0443\u0430\u043b\u0430\u0445 \u043d\u0430 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0442\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u043d\u0430 \u043d\u0435\u0437\u043d\u0430\u043a\u043e\u043c\u043e\u0439 \u043c\u0435\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u043b\u0438\u0431\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442 SecureBoot, \u043c\u0435\u0448\u0430\u044e\u0449\u0438\u0439 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u0435\u0433\u043e \u043b\u044e\u0431\u0438\u043c\u0443\u044e OpenBSD (\u0438\u043b\u0438 \u0447\u0442\u043e \u0442\u0430\u043c \u0443 \u043d\u0435\u0433\u043e), \u043b\u0438\u0431\u043e \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0435\u0433\u043e \u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e (\u0430 \u0447\u0435\u0433\u043e, Windows \u0433\u0440\u0443\u0437\u0438\u0442\u0441\u044f \u0436\u0435). \u0418\u043c\u0435\u043d\u043d\u043e \u044d\u0442\u043e\u0442 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0448\u0430\u0433 \u044f \u0438 \u043f\u043e\u043f\u044b\u0442\u0430\u044e\u0441\u044c \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e, \u043d\u043e \u043d\u0435 \u0432 \u0443\u0449\u0435\u0440\u0431 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u043c \u0448\u0430\u0433\u0430\u043c.<\/p>\n<h4><b>\u0422\u0435\u0441\u0442\u043e\u0432\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f<\/b><\/h4>\n<p>  \u0421\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u044f \u0434\u043e\u0441\u0442\u0430\u043b \u0438\u0437 \u0437\u0430\u043a\u0440\u043e\u043c\u043e\u0432 \u043f\u0430\u0440\u0443 \u043d\u0435 \u0441\u0430\u043c\u044b\u0445 \u043d\u043e\u0432\u044b\u0445 \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u043e\u0432 \u0441 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u043c\u0438 \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 Phoenix <abbr title=\"Secure Core Tiano\">SCT<\/abbr> \u0438 Insyde H2O, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u043e\u0432\u0443\u044e \u043f\u043b\u0430\u0442\u0443 congatec (\u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u044f \u0437\u0430\u043d\u044f\u0442 \u0432 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442) \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 AMI AptioV. \u0412\u0441\u0442\u0440\u0435\u0447\u0430\u0439\u0442\u0435, \u043d\u0430\u0448\u0438 \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u0441\u0442\u0435\u043d\u0434\u044b:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/244\/b0b\/8de\/244b0b8debdb4eecbed478335a7b5b27.png\"\/><br \/>  <b>1<\/b>. <b>AMI<\/b>, \u043e\u043d\u0438 \u0436\u0435 &quot;<i>\u0442\u0440\u0435\u0443\u0433\u043e\u043b\u044c\u043d\u044b\u0435<\/i>&quot;: <b><a href=\"http:\/\/www.congatec.com\/en\/products\/com-express-type6\/conga-tr3.html\">congatec conga-TR3<\/a> @ <a href=\"http:\/\/www.congatec.com\/en\/products\/accessories\/conga-teval.html\">conga-TEVAL<\/a><\/b>, AMD RX-216GD (Merlin Falcon), AMI AptioV (UEFI 2.4)<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/9c6\/cfd\/ea6\/9c6cfdea65db4889bac12f9cc1165df2.png\"\/><br \/>  <b>2<\/b>. <b>Insyde<\/b>, \u043e\u043d\u0438 \u0436\u0435 &quot;<i>\u043a\u0432\u0430\u0434\u0440\u0430\u0442\u043d\u044b\u0435<\/i>&quot;: <b><a href=\"http:\/\/www.ultrabookreview.com\/6591-acer-aspire-r14-review\/\">Acer Aspire R14 R3-471T<\/a> (Quanta ZQX)<\/b>, Intel Core i3-4030U (Ivy Bridge), Insyde H2O (UEFI 2.3.1C)<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/258\/bf7\/119\/258bf7119ebe4f82b72532d613431823.png\"\/><br \/>  <b>3<\/b>. <b>Phoenix<\/b>, \u043e\u043d\u0438 \u0436\u0435 &quot;<i>\u043f\u043e\u043b\u0443\u043a\u0440\u0443\u0433\u043b\u044b\u0435<\/i>&quot;: <b><a href=\"http:\/\/www.notebookcheck.net\/Review-Dell-Vostro-3360-Notebook.76737.0.html\">Dell Vostro 3360<\/a> (Quanta V07)<\/b>, Intel Core i7-3537U (Ivy Bridge), Phoenix SCT (UEFI 2.3.1C)<\/p>\n<h4><b>\u041e\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u0445 \u0434\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 SecureBoot<\/b><\/h4>\n<p>  \u041d\u0430 \u0432\u0441\u0435\u0445 \u0432\u044b\u0448\u0435\u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0437\u0430\u044f\u0432\u043b\u044f\u0435\u0442 \u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 UEFI SecureBoot, \u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0434\u043b\u044f \u0435\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0441\u0438\u043b\u044c\u043d\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043c\u0435\u0436\u0434\u0443 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438. \u041a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u044d\u0442\u043e \u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0434\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 SecureBoot \u043d\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u044b\u0445 \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 UEFI 2.3.1C (\u0438 \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u044b\u0445) \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 <u>\u043d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0432 Setup, \u043a\u0440\u043e\u043c\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0443\u0449\u0435\u0433\u043e PK<\/u> (\u0442.\u0435. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 SecureBoot \u0432 \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c\u044b\u0439 Setup Mode) <u>\u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f<\/u>, \u0430 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0435 EFI-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0435 \u0432\u044b\u0437\u0432\u0430\u0442\u044c UEFI-\u0441\u0435\u0440\u0432\u0438\u0441 gRS-&gt;SetVariable \u0441 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0434\u0430\u043d\u043d\u044b\u043c\u0438, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u0443 <i>KeyTool.efi<\/i> \u0438\u0437 \u043f\u0430\u043a\u0435\u0442\u0430 <a href=\"http:\/\/git.kernel.org\/cgit\/linux\/kernel\/git\/jejb\/efitools.git\/tree\/\"><b>efitools<\/b><\/a>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0430, \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430\u0443\u0447\u0438\u0442\u044c\u0441\u044f \u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f.<br \/>  \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u0435\u0441\u043b\u0438 \u0443\u0434\u043e\u0431\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0434\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 (\u0443 AMI \u043e\u043d, \u043d\u0430 \u043c\u043e\u0439 \u0432\u0437\u0433\u043b\u044f\u0434, \u0434\u0430\u0436\u0435 \u0443\u0434\u043e\u0431\u043d\u0435\u0435 KeyTool&#8217;\u0430) \u2014 \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0438\u043c, \u0442\u0430\u043a \u0447\u0442\u043e \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043f\u0440\u043e \u044d\u0442\u0438 \u0441\u0430\u043c\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f.  <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u041f\u0430\u0440\u0430 \u0441\u043b\u043e\u0432 \u043f\u0440\u043e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b UEFI<\/b><\/p>\n<div class=\"spoiler_text\">\u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 <abbr title=\"Graphic Output Protocol\">GOP<\/abbr>, ConIn\/ConOut \u0438 DevicePath \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0441\u0435\u0441\u0442\u044c \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0437\u0430 \u043f\u043e\u043b\u0447\u0430\u0441\u0430 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 DXE-\u0434\u0440\u0430\u0439\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043d\u0438\u043c\u0430\u043b \u0431\u044b \u0437\u0430\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 BMP \u0441\u043e \u0432\u0441\u0435\u0433\u043e, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432 \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u0435\u0433\u043e (\u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430) \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043f\u043e \u043d\u0430\u0436\u0430\u043d\u0438\u044e \u0433\u043e\u0440\u044f\u0447\u0435\u0439 \u043a\u043b\u0430\u0432\u0438\u0448\u0438, \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u043b \u0431\u044b \u0438\u0445 \u043d\u0430 \u043f\u0435\u0440\u0432\u043e\u043c \u043f\u043e\u043f\u0430\u0432\u0448\u0435\u043c\u0441\u044f USB-\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u0435 \u0441 \u0424\u0421 FAT32\u2026 \u041d\u043e \u0435\u0433\u043e \u043d\u0443\u0436\u043d\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c, \u043f\u043e\u0442\u043e\u043c \u043e\u0442\u043b\u0430\u0434\u0438\u0442\u044c, \u043f\u043e\u0442\u043e\u043c \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0438 \u043e\u0442 \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u0440\u0430\u0437\u0432\u0430\u043b\u0438\u043b\u0438\u0441\u044c (\u0430 \u043d\u0430 \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0430\u0445 \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043c\u0438\u043a\u0440\u043e\u0441\u0445\u0435\u043c\u0443 \u0441 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u043e\u0439 \u0432\u044b\u043f\u0430\u0438\u0432\u0430\u0442\u044c \u0438 \u043f\u043e\u0434 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u0442\u043e\u0440 \u043a\u043b\u0430\u0441\u0442\u044c, \u0435\u0441\u043b\u0438 \u0432\u0434\u0440\u0443\u0433 \u0447\u0442\u043e-\u0442\u043e \u043d\u0435 \u0442\u0430\u043a \u043f\u043e\u0439\u0434\u0435\u0442), \u043f\u043b\u044e\u0441 \u0441 \u043f\u043e\u0434\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u043c\u043d\u0435 AptioV \u043c\u043e\u0436\u043d\u043e \u0441\u043d\u0438\u043c\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u0438 console serial redirection, \u0430 \u0443 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u0442\u0430\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u043d\u0430 \u0434\u0432\u0430-\u0442\u0440\u0438 \u044d\u043a\u0440\u0430\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u0430\u043d\u0430\u043b\u044c\u043d\u043e \u0441 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0430 \u0441\u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u043e\u0448\u0443 \u0432\u0430\u0441, \u0443\u0432\u0430\u0436\u0430\u0435\u043c\u044b\u0435 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438, \u043f\u0440\u043e\u0441\u0442\u0438\u0442\u044c \u0432\u0430\u0448\u0435\u0433\u043e \u043f\u043e\u043a\u043e\u0440\u043d\u043e\u0433\u043e \u0441\u043b\u0443\u0433\u0443 \u0437\u0430 \u044d\u0442\u0438 \u043a\u0440\u0438\u0432\u044b\u0435 \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u0438 \u0437\u0430 \u0442\u043e\u0442 \u0444\u0430\u043a\u0442, \u0447\u0442\u043e \u043e\u043d \u2014 \u043b\u0435\u043d\u0438\u0432\u0430\u044f \u0436\u043e\u043f\u0430.<\/div>\n<\/div>\n<p>  <\/p>\n<h4><b>\u0413\u043e\u0442\u043e\u0432\u0438\u043c \u043f\u043b\u0430\u0446\u0434\u0430\u0440\u043c<\/b><\/h4>\n<p>  \u041d\u0430\u0447\u043d\u0435\u043c \u0441 \u043b\u0438\u0440\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043e\u0442\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u043e \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043d\u0443\u0436\u043d\u043e\u0433\u043e \u0441\u043e\u0444\u0442\u0430 \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u041e\u0421. \u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e Microsoft \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438, \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0442 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043d\u0435\u0439 \u0438\u0437 Windows (\u043a\u043b\u044e\u0447\u0438 \u043c\u043e\u0436\u043d\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 <a href=\"https:\/\/msdn.microsoft.com\/library\/windows\/desktop\/aa386968.aspx\"><i>MakeCert<\/i><\/a> \u0438\u0437 Windows SDK, \u0430 \u0434\u043b\u044f \u0432\u0441\u0435\u0433\u043e \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e <a href=\"https:\/\/technet.microsoft.com\/en-us\/library\/dn747883.aspx\">\u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c <abbr title=\"Hardware Security Module\">HSM<\/abbr><\/a> \u0442\u0440\u0435\u0442\u044c\u0438\u0445 \u043b\u0438\u0446 \u0437\u0430 \u0431\u043e\u043b\u044c\u0448\u0438\u0435 \u0434\u0435\u043d\u044c\u0433\u0438). \u042f \u043f\u043e\u0434\u0443\u043c\u044b\u0432\u0430\u043b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u0437\u044f\u0442\u044c \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043d\u0443\u0436\u043d\u0443\u044e \u0443\u0442\u0438\u043b\u0438\u0442\u0443 \u043d\u0430 Qt, \u043d\u043e \u043f\u043e\u0442\u043e\u043c\u0443 \u0440\u0435\u0448\u0438\u043b, \u0447\u0442\u043e \u043a\u043b\u044e\u0447\u0438 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e, \u0430 \u043d\u0430 \u043f\u0430\u0440\u0443 \u0440\u0430\u0437 \u0445\u0432\u0430\u0442\u0438\u0442 \u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u0439. \u041c\u043e\u0436\u0435\u0442\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0435\u0443\u0431\u0435\u0434\u0438\u0442\u044c \u043c\u0435\u043d\u044f \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445, \u0435\u0441\u043b\u0438 \u0445\u043e\u0442\u0438\u0442\u0435.<br \/>  \u0412 \u043e\u0431\u0449\u0435\u043c, \u0434\u043b\u044f \u0432\u0441\u0435\u0433\u043e \u043d\u0438\u0436\u0435\u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f Linux (\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441 LiveUSB, \u0435\u0441\u043b\u0438 \u043e\u043d \u0443 \u0432\u0430\u0441 \u043d\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d). \u0414\u043b\u044f \u043d\u0435\u0433\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0446\u0435\u043b\u044b\u0445 \u0434\u0432\u0430 \u043d\u0430\u0431\u043e\u0440\u0430 \u0443\u0442\u0438\u043b\u0438\u0442 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 SecureBoot: <i>efitools\/sbsigntool <\/i>\u0438 <i>EFIKeyGen\/pesign<\/i>. \u0423 \u043c\u0435\u043d\u044f \u0435\u0441\u0442\u044c \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043e\u043f\u044b\u0442 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0435\u0440\u0432\u044b\u043c \u043d\u0430\u0431\u043e\u0440\u043e\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0447\u044c \u043f\u043e\u0439\u0434\u0435\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u043d\u0435\u043c.<br \/>  \u0412 \u0438\u0442\u043e\u0433\u0435, \u043a\u0440\u043e\u043c\u0435 Linux, \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u044f\u0442\u0441\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0435\u0449\u0435\u0439:<br \/>  1. \u041f\u0430\u043a\u0435\u0442 <i><b>openssl<\/b><\/i> \u0438 \u043e\u0434\u043d\u043e\u0438\u043c\u0435\u043d\u043d\u0430\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u0430 \u0438\u0437 \u043d\u0435\u0433\u043e \u0434\u043b\u044f \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043f\u0430\u0440 \u0438 \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0438\u0437 DER \u0432 PEM.<br \/>  2. \u041f\u0430\u043a\u0435\u0442 <i><b>efitools<\/b><\/i>, \u0430 \u0442\u043e\u0447\u043d\u0435\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b <i>cert-to-efi-sig-list<\/i>, <i>sign-efi-sig-list<\/i> \u0434\u043b\u044f \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442 ESL \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u044d\u0442\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435, \u0438 KeyTool.efi \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0435\u0439\u0441\u044f \u0432 SetupMode.<br \/>  3. \u041f\u0430\u043a\u0435\u0442 <i><b>sbsigntool<\/b><\/i>, \u0430 \u0442\u043e\u0447\u043d\u0435\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u0430 <i>sbsign<\/i> \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 UEFI (\u0442.\u0435. \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u043e\u0432, DXE-\u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u0432, OptionROM&#8217;\u043e\u0432 \u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0434\u043b\u044f UEFI Shell) \u0432\u0430\u0448\u0438\u043c \u043a\u043b\u044e\u0447\u0435\u043c. <br \/>  \u0417\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u0435 Linux, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0435 \u0432\u044b\u0448\u0435\u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b, \u043e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u0435 \u043a \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u0448\u0430\u0433\u0443.<\/p>\n<h4><b>\u0413\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0434\u043b\u044f SecureBoot<\/b><\/h4>\n<p>  \u041a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e, \u0435\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0447\u0442\u043e-\u043b\u0438\u0431\u043e, \u0438 \u0447\u0435\u043c \u043c\u043e\u0449\u043d\u0435\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u0442\u0435\u043c \u0442\u0430\u043a\u0438\u0445 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u0431\u043e\u043b\u044c\u0448\u0435. OpenSSL \u0436\u0435 \u043a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0440\u0430\u0437\u0432\u0438\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e, \u0447\u0442\u043e \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043e\u043d \u0443\u043c\u0435\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0441\u0451, \u0430 \u0435\u0441\u043b\u0438 \u043f\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u043a \u043d\u0435\u043c\u0443 man \u2014 \u0442\u043e \u0438 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e \u0432\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0443\u0441\u044c \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0435\u0439 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u0430 \u0442\u0430\u043d\u0446\u044b \u0432\u043e\u043a\u0440\u0443\u0433 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e <abbr title=\"Certificate Authority\">CA<\/abbr> \u043e\u0441\u0442\u0430\u0432\u043b\u044e \u043d\u0430 <a href=\"http:\/\/prosauce.org\/blog\/2015\/9\/13\/minnowboard-max-quickstart-uefi-secure-boot\">\u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435<\/a>.<\/p>\n<h5><b>\u0413\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u043f\u0430\u0440\u044b<\/b><\/h5>\n<p>\u041a\u043b\u044e\u0447\u0435\u0439 \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0440\u0438 \u0448\u0442\u0443\u043a\u0438: PK, KEK \u0438 <abbr title=\"Image Signing Key\">ISK<\/abbr>.<br \/>  \u041d\u0430\u0447\u043d\u0435\u043c \u0441 PK, \u0434\u043b\u044f \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435  <\/p>\n<pre><code class=\"bash\">openssl req -new -x509 -newkey rsa:2048 -sha256 -days 365 -subj &quot;\/CN=Platform Key&quot; -keyout PK.key -out PK.pem<\/code><\/pre>\n<p>\u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0432\u0432\u0435\u0441\u0442\u0438 \u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0442\u043e\u043c \u0441\u043f\u0440\u043e\u0441\u044f\u0442 \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0447\u0435\u0433\u043e-\u043b\u0438\u0431\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0438\u043c\u0441\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c.<br \/>  \u041a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 \u0432\u044b\u0448\u0435 \u043c\u044b \u043f\u0440\u043e\u0441\u0438\u043c OpenSSL \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0430\u043c \u043a\u043b\u044e\u0447\u0435\u0432\u0443\u044e \u043f\u0430\u0440\u0443 RSA2048\/SHA256 \u0441\u043e \u0441\u0440\u043e\u043a\u043e\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043d\u0430 \u043e\u0434\u0438\u043d \u0433\u043e\u0434, \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Platform Key, \u0441 \u0432\u044b\u0432\u043e\u0434\u043e\u043c \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0432 \u0444\u0430\u0439\u043b PK.key, \u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u2014 \u0432 \u0444\u0430\u0439\u043b PK.pem. \u0415\u0441\u043b\u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c <i>-nodes<\/i>, \u0442\u043e \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u044d\u0442\u043e\u0439 \u043a\u043b\u044e\u0447\u0435\u0432\u043e\u0439 \u043f\u0430\u0440\u043e\u0439 \u043d\u0435 \u043d\u0443\u0436\u0435\u043d \u0431\u0443\u0434\u0435\u0442 \u043f\u0430\u0440\u043e\u043b\u044c, \u043d\u043e \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u044d\u0442\u043e\u0433\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u043d\u0435 \u0441\u0442\u0430\u043d\u0435\u043c \u2014 \u0441 \u043f\u0430\u0440\u043e\u043b\u0435\u043c \u0445\u043e\u0442\u044c \u043d\u0435\u043d\u0430\u043c\u043d\u043e\u0433\u043e, \u043d\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0435\u0435.<br \/>  \u0422\u0430\u043a\u0438\u043c \u0436\u0435 \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u043f\u0430\u0440\u044b \u0434\u043b\u044f KEK \u0438 ISK, \u043f\u0430\u0440\u043e\u043b\u0438 \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435:  <\/p>\n<pre><code class=\"bash\">openssl req -new -x509 -newkey rsa:2048 -sha256 -days 365 -subj &quot;\/CN=Key Exchange Key&quot; -keyout KEK.key -out KEK.pem<\/code><\/pre>\n<pre><code class=\"bash\">openssl req -new -x509 -newkey rsa:2048 -sha256 -days 365 -subj &quot;\/CN=Image Signing Key&quot; -keyout ISK.key -out ISK.pem<\/code><\/pre>\n<p>  <\/p>\n<h5><b>\u041a\u043e\u043d\u0432\u0435\u0440\u0442\u0438\u0440\u0443\u0435\u043c \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442 ESL<\/b><\/h5>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0443\u0436\u043d\u043e \u0441\u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0438\u0437 \u0444\u043e\u0440\u043c\u0430\u0442\u0430 PEM \u0432 \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u0439 UEFI SecureBoot \u0444\u043e\u0440\u043c\u0430\u0442 ESL. \u042d\u0442\u043e\u0442 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u043f\u0438\u0441\u0430\u043d \u0432 <a href=\"http:\/\/www.uefi.org\/specifications\">\u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 UEFI<\/a> (\u0440\u0430\u0437\u0434\u0435\u043b 30.4.1 \u0432 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 2.5) \u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0435\u043d \u0442\u0435\u043c, \u0447\u0442\u043e \u0444\u0430\u0439\u043b\u044b \u0432 \u043d\u0435\u043c \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0435\u0434\u0438\u043d\u044f\u0442\u044c \u0434\u0440\u0443\u0433 \u0441 \u0434\u0440\u0443\u0433\u043e\u043c \u043a\u043e\u043d\u043a\u0430\u0442\u0435\u043d\u0430\u0446\u0438\u0435\u0439, \u0438 \u044d\u0442\u043e\u0442 \u0444\u0430\u043a\u0442 \u043d\u0430\u043c \u0435\u0449\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u0438\u0442\u0441\u044f.  <\/p>\n<pre><code class=\"bash\">cert-to-efi-sig-list -g &quot;$(uuidgen)&quot; PK.pem PK.esl<\/code><\/pre>\n<pre><code class=\"bash\">cert-to-efi-sig-list -g &quot;$(uuidgen)&quot; KEK.pem KEK.esl<\/code><\/pre>\n<pre><code class=\"bash\">cert-to-efi-sig-list -g &quot;$(uuidgen)&quot; ISK.pem ISK.esl<\/code><\/pre>\n<p>\u041a\u043b\u044e\u0447 -g \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u043a \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 ESL-\u0444\u0430\u0439\u043b\u0443 GUID, \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u2014 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0439, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u0443\u0442\u0438\u043b\u0438\u0442\u044b <i>uuidgen<\/i> \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0435 \u0432\u044b\u0432\u043e\u0434\u0430. \u0415\u0441\u043b\u0438 \u044d\u0442\u043e\u0439 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0443 \u0432\u0430\u0441 \u043d\u0435\u0442 \u2014 \u043f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u0439\u0442\u0435 GUID\u044b \u0441\u0430\u043c\u0438 \u0438\u043b\u0438 \u043e\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<h5><b>\u041f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c ESL-\u0444\u0430\u0439\u043b\u044b<\/b><\/h5>\n<p>\u0414\u043b\u044f \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u044b SecureBoot \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e, \u0447\u0442\u043e\u0431\u044b PK \u0431\u044b\u043b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d \u0441\u0430\u043c \u0441\u043e\u0431\u043e\u0439, KEK \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d PK, \u0430 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 db \u0438 dbx \u2014 \u0441\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e KEK. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c PK \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e, \u0430 \u0432\u043e\u0442 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0441 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 KEK \u0445\u043e\u0442\u044c \u0438 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0434\u0438\u043a\u043e\u0439 \u043f\u0440\u0438\u0440\u043e\u0434\u0435, \u043d\u043e \u044f \u0432\u0441\u0435 \u0436\u0435 \u043d\u0430\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 Microsoft \u0438\u0437 KEK \u043f\u043e \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u2014 db \u0438 dbx \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u044b \u043b\u044e\u0431\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u0438\u0437 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 KEK, \u0442.\u0435. \u0435\u0441\u043b\u0438 \u043a\u043b\u044e\u0447 MS \u043e\u0442\u0442\u0443\u0434\u0430 \u043d\u0435 \u0443\u0434\u0430\u043b\u0438\u0442\u044c, \u0442\u043e \u0443 MS \u0431\u0443\u0434\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c db \u0438 dbx, \u0442.\u0435. \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u043b\u044e\u0431\u044b\u0435 \u043d\u043e\u0432\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0438\u043b\u0438 \u0445\u0435\u0448\u0438 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0438 \u0443\u0434\u0430\u043b\u044f\u0442\u044c \u0438\u0437 \u043d\u0435\u0433\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435. \u041d\u0430 \u043c\u043e\u0439 \u0432\u0437\u0433\u043b\u044f\u0434, \u044d\u0442\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u043b\u0438\u0448\u043a\u043e\u043c, \u0438 \u0435\u0441\u043b\u0438 \u043c\u044b \u0431\u0435\u0440\u0435\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u0432 \u0441\u0432\u043e\u0438 \u0440\u0443\u043a\u0438, \u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0434\u043e \u043a\u043e\u043d\u0446\u0430. <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0443\u043c\u0430\u0435\u0442\u0435 \u0438\u043d\u0430\u0447\u0435<\/b><\/p>\n<div class=\"spoiler_text\">\u041d\u0443 \u0442\u043e\u0433\u0434\u0430 \u0432\u0430\u043c <a href=\"https:\/\/technet.microsoft.com\/en-us\/library\/dn747883.aspx\">\u043f\u0440\u044f\u043c\u0430\u044f \u0434\u043e\u0440\u043e\u0433\u0430 \u0432\u043e\u0442 \u0441\u044e\u0434\u0430<\/a>, \u0442\u0430\u043c \u0432 \u0441\u0430\u043c\u043e\u043c \u043a\u043e\u043d\u0446\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 1.3.4.3 \u0435\u0441\u0442\u044c <a href=\"http:\/\/go.microsoft.com\/fwlink\/?LinkId=321185\">\u0441\u0441\u044b\u043b\u043a\u0430<\/a> \u043d\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 Microsoft Corporation KEK CA 2011 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 DER, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0443\u0436\u043d\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c PEM \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439   <\/p>\n<pre><code class=\"bash\">openssl x509 -in MicCorKEKCA2011_2011-06-24.crt -inform DER -out MsKEK.pem -outform PEM<\/code><\/pre>\n<p>\u0437\u0430\u0442\u0435\u043c \u0441\u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 PEM \u0432 ESL \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439  <\/p>\n<pre><code class=\"bash\">cert-to-efi-sig-list -g &quot;$(uuidgen)&quot; MsKEK.pem MsKEK.esl<\/code><\/pre>\n<p>\u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0438\u0439\u0441\u044f \u0444\u0430\u0439\u043b \u043a \u043d\u0430\u0448\u0435\u043c\u0443 \u0444\u0430\u0439\u043b\u0443 KEK.esl \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439  <\/p>\n<pre><code class=\"bash\">cat KEK.esl MsKEK.esl &gt; KEK.esl<\/code><\/pre>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c Microsoft \u0442\u0430\u043a\u043e\u0439 \u0436\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432\u0430\u0448\u0435\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b, \u043a\u0430\u043a \u0438 \u0432\u044b \u0441\u0430\u043c\u0438, \u0441 \u0447\u0435\u043c \u044f \u0432\u0430\u0441 \u0438 \u043f\u043e\u0437\u0434\u0440\u0430\u0432\u043b\u044f\u044e.<\/p><\/div>\n<\/div>\n<p>\u0421 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u0445\u043e\u0442\u0438\u0442\u0435 \u0442\u0435\u0440\u044f\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 Windows \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u043e\u043c Microsoft \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 (\u043a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, GOP-\u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u0432 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0432\u0438\u0434\u0435\u043e\u043a\u0430\u0440\u0442 \u0438 PXE-\u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u0432 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043a\u0430\u0440\u0442\u043e\u0447\u0435\u043a), \u0442\u043e \u043a \u043d\u0430\u0448\u0435\u043c\u0443 ISK.esl \u043d\u0430\u0434\u043e \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u043a\u043b\u044e\u0447\u0435\u0439 \u2014 \u043a\u043b\u044e\u0447 <a href=\"http:\/\/go.microsoft.com\/fwlink\/?LinkID=321185\">Microsoft Windows Production CA 2011<\/a>, \u043a\u043e\u0442\u043e\u0440\u044b\u043c MS \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0438 \u0438 \u043a\u043b\u044e\u0447 <a href=\"http:\/\/go.microsoft.com\/fwlink\/?LinkId=321194\">Microsoft UEFI driver signing CA<\/a>, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0442\u0440\u0435\u0442\u044c\u0438\u0445 \u0441\u0442\u043e\u0440\u043e\u043d (\u0438\u043c\u0435\u043d\u043d\u043e \u0438\u043c, \u043a\u0441\u0442\u0430\u0442\u0438, \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a Shim, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0442\u0430\u0440\u0442\u0443\u044e\u0442 \u0440\u0430\u0437\u043d\u044b\u0435 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u044b Linux, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0435 SecureBoot \u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438). <br \/>  \u041f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0442\u0430 \u0436\u0435, \u0447\u0442\u043e \u0438 \u043f\u043e\u0434 \u0441\u043f\u043e\u0439\u043b\u0435\u0440\u043e\u043c \u0432\u044b\u0448\u0435. \u041a\u043e\u043d\u0432\u0435\u0440\u0442\u0438\u0440\u0443\u0435\u043c \u0438\u0437 DER \u0432 PEM, \u0437\u0430\u0442\u0435\u043c \u0438\u0437 PEM \u0432 ESL, \u0437\u0430\u0442\u0435\u043c \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043a db.esl, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u043a\u043e\u043d\u0446\u0435 \u043a\u043e\u043d\u0446\u043e\u0432 \u043d\u0430\u0434\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c \u043b\u044e\u0431\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u0438\u0437 KEK:  <\/p>\n<pre><code class=\"bash\">openssl x509 -in MicWinProPCA2011_2011-10-19.crt -inform DER -out MsWin.pem -outform PEM<\/code><\/pre>\n<pre><code class=\"bash\">openssl x509 -in MicCorUEFCA2011_2011-06-27.crt -inform DER -out UEFI.pem -outform PEM<\/code><\/pre>\n<pre><code class=\"bash\">cert-to-efi-sig-list -g &quot;$(uuidgen)&quot; MsWin.pem MsWin.esl<\/code><\/pre>\n<pre><code class=\"bash\">cert-to-efi-sig-list -g &quot;$(uuidgen)&quot; UEFI.pem UEFI.esl<\/code><\/pre>\n<pre><code class=\"bash\">cat ISK.esl MsWin.esl UEFI.esl &gt; db.esl<\/code><\/pre>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c PK \u0441\u0430\u043c\u0438\u043c \u0441\u043e\u0431\u043e\u0439:  <\/p>\n<pre><code class=\"bash\">sign-efi-sig-list -k PK.key -c PK.pem PK PK.esl PK.auth<\/code><\/pre>\n<p>\u041f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c KEK.esl \u043a\u043b\u044e\u0447\u0435\u043c PK:   <\/p>\n<pre><code class=\"bash\">sign-efi-sig-list -k PK.key -c PK.pem KEK KEK.esl KEK.auth<\/code><\/pre>\n<p> \u041f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c db.esl \u043a\u043b\u044e\u0447\u0435\u043c KEK:  <\/p>\n<pre><code class=\"bash\">sign-efi-sig-list -k KEK.key -c KEK.pem db db.esl db.auth<\/code><\/pre>\n<p>  \u0415\u0441\u043b\u0438 \u0435\u0449\u0435 \u043d\u0435 \u043d\u0430\u0434\u043e\u0435\u043b\u043e, \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0447\u0435\u0433\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u0435\u0449\u0435 \u0432 db \u0438\u043b\u0438 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 dbx, \u043d\u0443\u0436\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u044b \u0442\u0435\u043f\u0435\u0440\u044c \u0437\u043d\u0430\u0435\u0442\u0435, \u0432\u0441\u0435 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0435 \u2014 \u043d\u0430 \u0432\u0430\u0448\u0435 \u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435.<\/p>\n<h5><b>\u041f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a<\/b><\/h5>\n<p>\u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u043a\u043b\u044e\u0447\u043e\u043c ISK, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 SecureBoot \u043f\u043e\u0441\u043b\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0430\u0448\u0438\u0445 \u043a\u043b\u044e\u0447\u0435\u0439. \u0414\u043b\u044f \u0442\u0435\u0441\u0442\u043e\u0432 \u044f \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c <a href=\"http:\/\/ruexe.blogspot.com\/\">\u0443\u0442\u0438\u043b\u0438\u0442\u0443 RU.efi<\/a>, \u043e\u043d\u0430 \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0438 \u044f\u0440\u043a\u0430\u044f, \u0438 \u0434\u0430\u0436\u0435 \u0438\u0437\u0434\u0430\u043b\u0435\u043a\u0430 \u0432\u0438\u0434\u043d\u043e, \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b\u0430\u0441\u044c \u043e\u043d\u0430 \u0438\u043b\u0438 \u043d\u0435\u0442. \u041d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435, \u0443\u0442\u0438\u043b\u0438\u0442\u0430 \u044d\u0442\u0430 \u0447\u0440\u0435\u0437\u0432\u044b\u0447\u0430\u0439\u043d\u043e \u043c\u043e\u0449\u043d\u0430\u044f \u0438 \u0435\u0439 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0442\u0432\u043e\u0440\u0438\u0442\u044c \u0434\u043e\u0431\u0440\u044b\u0445 \u0438 \u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u043d\u0435\u043c\u0430\u043b\u043e \u0434\u0435\u043b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0441\u043b\u0435 \u0442\u0435\u0441\u0442\u043e\u0432 \u043b\u0443\u0447\u0448\u0435 \u0432\u0441\u0435\u0433\u043e \u0431\u0443\u0434\u0435\u0442 \u0435\u0451 \u0443\u0434\u0430\u043b\u0438\u0442\u044c, \u0438 \u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0438. <br \/>  \u0412 \u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0432\u043e\u0442 \u0442\u0430\u043a\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439:  <\/p>\n<pre><code class=\"bash\">sbsign --key ISK.key --cert ISK.pem --output bootx64.efi RU.efi<\/code><\/pre>\n<p>\u0417\u0434\u0435\u0441\u044c \u044f \u0437\u0430\u043e\u0434\u043d\u043e \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043b \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0432 <i>bootx64.efi<\/i>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e \/EFI\/BOOT \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u0433\u043e USB-\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044f \u0441 \u0424\u0421 FAT32. \u0414\u043b\u044f 32-\u0431\u0438\u0442\u043d\u044b\u0445 UEFI (\u0438\u0437\u0431\u0430\u0432\u044c \u0432\u0430\u0441 \u0440\u0430\u043d\u0434\u043e\u043c \u043e\u0442 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043d\u0438\u043c\u0438) \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439\u0442\u0435 <i>bootia32.efi<\/i> \u0438 <i>RU32.efi<\/i>.<\/p>\n<p>  \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0432\u043e\u0442 \u044d\u0442\u043e\u0433\u043e \u0432\u0441\u0435\u0433\u043e \u0443 \u0432\u0430\u0441 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438\u0441\u044c \u0442\u0440\u0438 \u0444\u0430\u0439\u043b\u0430 .auth, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u00ab\u043a\u0430\u043a \u0435\u0441\u0442\u044c\u00bb \u0432 NVRAM-\u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 <i>db<\/i>, <i>KEK <\/i> \u0438 <i>PK<\/i>, \u043f\u0440\u0438\u0447\u0435\u043c \u0438\u043c\u0435\u043d\u043d\u043e \u0432 \u0442\u0430\u043a\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435. \u0421\u043a\u043e\u043f\u0438\u0440\u0443\u0439\u0442\u0435 \u0432\u0441\u0435 \u0442\u0440\u0438 \u0444\u0430\u0439\u043b\u0430 \u0432 \u043a\u043e\u0440\u0435\u043d\u044c \u0434\u0440\u0443\u0433\u043e\u0433\u043e USB-\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044f \u0441 \u0424\u0421 FAT32, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 <i>\/EFI\/BOOT\/bootx64.efi<\/i> \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u0442 <i>\/use\/share\/efitools\/efi\/KeyTool.efi<\/i> (\u0441\u043a\u043e\u043f\u0438\u0440\u0443\u0439\u0442\u0435 \u0435\u0433\u043e \u0435\u0449\u0435 \u0438 \u0432 \u043a\u043e\u0440\u0435\u043d\u044c, \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439) \u0438 \u0432\u0430\u0448 \u00ab\u043d\u0430\u0431\u043e\u0440 \u0443\u043a\u0440\u043e\u0442\u0438\u0442\u0435\u043b\u044f SecureBoot\u00bb \u0433\u043e\u0442\u043e\u0432.<\/p>\n<h4><b>\u0423\u043a\u0440\u043e\u0449\u0435\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u043f\u0442\u0438\u0432\u043e\u0433\u043e<\/b><\/h4>\n<p>  \u041d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0432\u0441\u0435 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e: \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043d\u0430\u0448\u0443 \u0444\u043b\u0435\u0448\u043a\u0443 \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u0438 KeyTool&#8217;\u043e\u043c \u0432 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0439 USB-\u043f\u043e\u0440\u0442, \u0432\u043a\u043b\u044e\u0447\u0438\u0435\u043c \u043c\u0430\u0448\u0438\u043d\u0443, \u0437\u0430\u0445\u043e\u0434\u0438\u043c \u0432 BIOS Setup.<br \/>  \u0417\u0434\u0435\u0441\u044c, \u043f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u043e\u0439 SecureBoot, \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c <abbr title=\"Compatibility Support Module\">CSM<\/abbr>, \u0430 \u0441 \u043d\u0438\u043c \u2014 \u0438 \u043b\u0435\u0433\u0430\u0441\u0438-\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043d\u0430\u0448\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u043d\u0435 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u0430. \u0422\u0430\u043a\u0436\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u043d\u0430 \u0432\u0445\u043e\u0434 \u0432 BIOS Setup \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u0435\u0435, \u0438\u043d\u0430\u0447\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u043e\u0431\u043e\u0439\u0442\u0438 SecureBoot \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0432 \u0435\u0433\u043e, \u0434\u043b\u044f \u0447\u0435\u0433\u043e \u043d\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 IPMI \u0438\/\u0438\u043b\u0438 AMT \u0434\u0430\u0436\u0435 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0432\u0438\u0435 \u043d\u0435 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f.<\/p>\n<h5><b>AMI AptioV<\/b><\/h5>\n<p>\u0423 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a, \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u043a\u043e\u0434\u0435 AMI, \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0435\u0439 SecureBoot \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 Security, \u0443 \u043c\u0435\u043d\u044f \u044d\u0442\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/a7f\/648\/267\/a7f6482675fc4c5da37337beca5f47d0.png\"\/><br \/>  \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432 \u043c\u0435\u043d\u044e Key Management (\u0440\u0430\u043d\u044c\u0448\u0435 \u043e\u043d\u043e \u0431\u044b\u043b\u043e \u043d\u0430 \u0442\u043e\u0439 \u0436\u0435 \u0432\u043a\u043b\u0430\u0434\u043a\u0435, \u0441\u0435\u0439\u0447\u0430\u0441 \u0435\u0433\u043e \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0438 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0435) \u0438 \u0432\u0438\u0434\u0438\u043c \u0442\u0430\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/b5c\/0f7\/4cb\/b5c0f74cb4d74ba294c8b980c3c726ff.png\"\/><br \/>  \u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043d\u0443\u0436\u043d\u0443\u044e \u043d\u0430\u043c \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e, \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u043c\u0435\u0436\u0434\u0443 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043a \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0449\u0438\u043c\u0441\u044f, \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043f\u0435\u0440\u0432\u043e\u0435:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/f07\/099\/9c4\/f070999c4b004270b0d5226b2a8aadfa.png\"\/><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u043b\u0438\u0431\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e, \u043b\u0438\u0431\u043e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u0438\u0437 \u0444\u0430\u0439\u043b\u0430, \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/e29\/d7e\/683\/e29d7e68322c48ffbe0960bc6b89b1d6.png\"\/><br \/>  \u0414\u0430\u043b\u0435\u0435 \u043d\u0443\u0436\u043d\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0438 \u0444\u0430\u0439\u043b \u043d\u0430 \u043d\u0435\u043c, \u0430 \u0437\u0430\u0442\u0435\u043c \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0444\u043e\u0440\u043c\u0430\u0442 \u044d\u0442\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e Authenticated Variable:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/d39\/845\/cc1\/d39845cc192f4695bf52b975187c61bf.png\"\/><br \/>  \u0417\u0430\u0442\u0435\u043c \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u0442\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430, \u0438 \u0435\u0441\u043b\u0438 \u0432\u0441\u0435 \u0434\u043e \u044d\u0442\u043e\u0433\u043e \u0448\u043b\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u043b\u0430\u043a\u043e\u043d\u0438\u0447\u043d\u043e\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/2e3\/611\/95f\/2e361195f6d64124bffa80921df71c20.png\"\/><br \/>  \u041f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u0434\u043b\u044f KEK \u0438 PK, \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043c \u043d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435 \u0432\u043e\u0442 \u0442\u0430\u043a\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/1cb\/b00\/3f8\/1cbb003f826d44928f83ee5365881da6.png\"\/><br \/>  \u0412\u0441\u0435 \u0432\u0435\u0440\u043d\u043e, \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 PK, \u0432\u0441\u0435\u0433\u043e \u043e\u0434\u0438\u043d \u043a\u043b\u044e\u0447 \u0432 KEK \u0438 \u0442\u0440\u0438 \u043a\u043b\u044e\u0447\u0430 \u0432 db, \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u0441\u044f \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0435 \u043c\u0435\u043d\u044e \u043a\u043d\u043e\u043f\u043a\u043e\u0439 Esc \u0438 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c SecureBoot:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/273\/d34\/502\/273d345026784de290d92ec2b6684d33.png\"\/><br \/>  \u0413\u043e\u0442\u043e\u0432\u043e, \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0438 \u0432\u044b\u0445\u043e\u0434\u0438\u043c \u0441 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439, \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c\u0441\u044f \u0441 \u043d\u0430\u0448\u0435\u0439 \u0444\u043b\u0435\u0448\u043a\u0438 \u0438 \u0432\u0438\u0434\u0438\u043c \u0432\u043e\u0442 \u0442\u0430\u043a\u0443\u044e \u043a\u0430\u0440\u0442\u0438\u043d\u0443:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/46b\/05e\/120\/46b05e120d48494eb511d81a1a37c9d0.png\"\/><br \/>  \u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u043d\u0435\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0438 \u0438\u0434\u0443\u0442 \u043b\u0435\u0441\u043e\u043c, \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439. \u0412\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0434\u0440\u0443\u0433\u0443\u044e \u0444\u043b\u0435\u0448\u043a\u0443, \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u0441\u044f \u0438 \u0432\u0438\u0434\u0438\u043c \u0447\u0442\u043e-\u0442\u043e \u0442\u0430\u043a\u043e\u0435:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/8c7\/b8e\/74b\/8c7b8e74b73f4f0897ce64686566f5f3.png\"\/><br \/>  \u0412\u043e\u0442 \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u0447\u0442\u043e SecureBoot \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043a\u0430\u043a \u043d\u0430\u0434\u043e.<br \/>  \u0415\u0441\u043b\u0438 \u0443 \u0432\u0430\u0448\u0435\u0433\u043e AMI UEFI \u0442\u0430\u043a\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0434\u043b\u044f \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0435\u0442, \u0442\u043e \u0432\u0430\u043c \u043f\u043e\u0434\u043e\u0439\u0434\u0435\u0442 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043e \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0434\u0430\u043b\u0435\u0435.<\/p>\n<h5><b>Insyde H2O<\/b><\/h5>\n<p>\u0417\u0434\u0435\u0441\u044c \u0432\u0441\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0445\u0443\u0436\u0435, \u0447\u0435\u043c \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435. \u041d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0434\u043b\u044f \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0435\u0442, \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 SecureBoot \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0432\u0441\u0435\u0433\u043e \u0442\u0440\u0438: \u043b\u0438\u0431\u043e \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0432\u0441\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0430\u0437\u043e\u043c, \u043f\u0435\u0440\u0435\u0432\u0435\u0434\u044f SecureBoot \u0432 Setup Mode, \u043b\u0438\u0431\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b, \u0445\u0435\u0448 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 db, \u0438 \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0434\u0430\u0436\u0435 \u0432 \u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 \u043e\u043d \u043d\u0435 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d \u0432\u043e\u043e\u0431\u0449\u0435, \u043b\u0438\u0431\u043e \u0432\u0435\u0440\u043d\u0443\u0442\u044c\u0441\u044f \u043a \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u0430\u043c, \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0430 \u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u044e\u0442 PK \u043e\u0442 Acer, \u043f\u043e \u043a\u043b\u044e\u0447\u0443 \u043e\u0442 Acer \u0438 MS \u0432 KEK \u0438 \u043a\u0443\u0447\u0430 \u0432\u0441\u044f\u043a\u043e\u0433\u043e \u043e\u0442 Acer \u0438 MS \u0432 db. <br \/>  \u0412\u043f\u0440\u043e\u0447\u0435\u043c, \u043d\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u2014 \u043d\u0443 \u0438 \u0447\u0435\u0440\u0442 \u0441 \u043d\u0438\u043c, \u0443 \u043d\u0430\u0441 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e <i>KeyTool<\/i> \u0435\u0441\u0442\u044c, \u0433\u043b\u0430\u0432\u043d\u043e\u0435, \u0447\u0442\u043e \u0432 Setup Mode \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043c\u043e\u0436\u043d\u043e. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e BIOS Setup \u043d\u0435 \u0434\u0430\u0435\u0442 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c SecureBoot, \u0435\u0441\u043b\u0438 \u043f\u0430\u0440\u043e\u043b\u044c Supervisor Password \u043d\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0435\u0433\u043e, \u0437\u0430\u0442\u0435\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u0442\u0438\u0440\u0430\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0439:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/9c5\/959\/1db\/9c59591db861481f8df8b84c437632c1.jpg\"\/><br \/>  \u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043d\u0430 \u0441\u043e\u0441\u0435\u0434\u043d\u0435\u0439 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 Boot \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0440\u0435\u0436\u0438\u043c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 UEFI \u0438 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c SecureBoot:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/75a\/f9a\/407\/75af9a4078ff4665b83f8aaef2f5b7d9.jpg\"\/><br \/>  \u0422.\u043a. \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u0443 \u043c\u0435\u043d\u044f \u043f\u043e\u0441\u0440\u0435\u0434\u0438 \u043d\u043e\u0447\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442\u0441\u044f \u043d\u0435\u0432\u044b\u043d\u043e\u0441\u0438\u043c\u043e \u043e\u0442\u0432\u0440\u0430\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438, \u0442\u043e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b <i>KeyTool<\/i>&#8216;\u0430 \u044f \u0441\u0434\u0435\u043b\u0430\u044e \u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0438 \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0432\u0430\u043c \u043f\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0432 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430 \u044d\u0442\u043e\u0439 \u0432\u0441\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u043e\u0447\u043d\u043e \u0442\u0430\u043a\u0436\u0435 (\u043c\u0430\u043c\u043e\u0439 \u043a\u043b\u044f\u043d\u0443\u0441\u044c!).<br \/>  \u0417\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u0441\u044f \u0441 \u043d\u0430\u0448\u0435\u0433\u043e \u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044f \u0432 <i>KeyTool<\/i>, \u0438 \u0432\u0438\u0434\u0438\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/3d3\/979\/c9e\/3d3979c9efa341b0b2083231503e4200.png\"\/><br \/>  \u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c Edit Keys, \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u043c \u0432 \u043c\u0435\u043d\u044e \u0432\u044b\u0431\u043e\u0440\u0430 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/e8d\/e0f\/240\/e8de0f240698400c83946a67a906aa0a.png\"\/><br \/>  \u0422\u0430\u043c \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c <i>db<\/i>, \u0437\u0430\u0442\u0435\u043c Replace Keys, \u0437\u0430\u0442\u0435\u043c \u043d\u0430\u0448\u0435 USB-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e, \u0430 \u0437\u0430\u0442\u0435\u043c \u0438 \u0444\u0430\u0439\u043b:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/e06\/e5f\/576\/e06e5f5768484b6ba922d6dcad09cda7.png\"\/><br \/>  \u041d\u0430\u0436\u0438\u043c\u0430\u0435\u043c Enter \u0438 \u0431\u0435\u0437 \u0432\u0441\u044f\u043a\u0438\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u043e\u0431 \u0443\u0441\u043f\u0435\u0445\u0435 \u043d\u0430\u043c \u0441\u043d\u043e\u0432\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043c\u0435\u043d\u044e \u0432\u044b\u0431\u043e\u0440\u0430 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430. \u041f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u043b\u044f KEK, \u0430 \u0437\u0430\u0442\u0435\u043c \u0438 \u0434\u043b\u044f PK, \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u0438\u043c \u0432 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u043c\u0435\u043d\u044e \u0434\u0432\u043e\u0439\u043d\u044b\u043c \u043d\u0430\u0436\u0430\u0442\u0438\u0435\u043c \u043d\u0430 Esc. \u0412\u044b\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u043c\u0430\u0448\u0438\u043d\u0443, \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0437\u0430\u043d\u043e\u0432\u043e, \u043f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c KeyTool \u0441\u043d\u043e\u0432\u0430 \u0438 \u0432\u0438\u0434\u0438\u043c \u0442\u0430\u043a\u0443\u044e \u043a\u0430\u0440\u0442\u0438\u043d\u0443 (\u043a\u043e\u0442\u043e\u0440\u0443\u044e \u044f \u0443\u0442\u0430\u0449\u0438\u043b \u0438\u0437 \u0434\u0430\u043c\u043f\u0430 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438, \u0435\u0435 \u0444\u043e\u0442\u043e \u043d\u0430 \u0433\u043b\u044f\u043d\u0446\u0435\u0432\u043e\u043c \u044d\u043a\u0440\u0430\u043d\u0435 \u0435\u0449\u0435 \u043a\u043e\u0448\u043c\u0430\u0440\u043d\u0435\u0435, \u0447\u0435\u043c \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0435):<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/dd7\/548\/fd5\/dd7548fd58784aa5960322d9c934869a.png\"\/><br \/>  \u041d\u0443 \u0432\u043e\u0442, \u043e\u0434\u043d\u0430 \u0447\u0430\u0441\u0442\u044c SecureBoot&#8217;\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0434\u0440\u0443\u0433\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u043c\u0438 <i>RU.efi<\/i> \u0438 \u0442\u043e\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0423 \u043c\u0435\u043d\u044f \u043d\u0430 \u044d\u0442\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Windows 8 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0430 \u0432 UEFI-\u0440\u0435\u0436\u0438\u043c\u0435, \u0442\u0430\u043a \u0432\u043e\u0442 \u2014 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438 \u043e\u043d\u0430, Microsoft \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c \u043d\u0435 \u043f\u043e\u0434\u0432\u0435\u043b\u0438.<\/p>\n<h5><b>Phoenix SCT<\/b><\/h5>\n<p>\u0417\u0434\u0435\u0441\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u0435\u0449\u0435 \u043c\u0435\u043d\u044c\u0448\u0435, \u0438 \u0432\u043e \u0432\u0441\u0435\u043c \u043c\u0435\u043d\u044e Secure Boot Configuration \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 Security \u0432\u0441\u0435\u0433\u043e \u0434\u0432\u0430 \u043f\u0443\u043d\u043a\u0442\u0430: \u0432\u043e\u0437\u0432\u0440\u0430\u0442 \u043a \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u0430\u043c \u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u043e\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 SetupMode, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u043a\u0430\u043a \u0440\u0430\u0437 \u0432\u0442\u043e\u0440\u043e\u0435:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/2aa\/a04\/e59\/2aaa04e591004f18b704854f266fef4b.jpg\"\/><br \/>  \u0417\u0430\u0442\u0435\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 Boot \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0442\u0438\u043f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 UEFI, \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c SecureBoot, \u0438 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043b\u044f <i>KeyTool<\/i>&#8216;\u0430, \u0438\u043d\u0430\u0447\u0435 \u043d\u0430 \u044d\u0442\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 \u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/2ea\/b83\/234\/2eab832348634cef9270a9199c18d0f9.jpg\"\/><br \/>  \u041d\u0430\u0436\u0438\u043c\u0430\u0435\u043c Yes, \u0432\u044b\u0445\u043e\u0434\u0438\u043c \u0441 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u0435\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u0441\u044f, \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c \u043f\u0440\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 F12, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u043e\u0435 \u043c\u0435\u043d\u044e, \u043e\u0442\u0442\u0443\u0434\u0430 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c <i>KeyTool<\/i>, \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u0432\u044b\u0448\u0435. \u041f\u043e\u0441\u043b\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0435\u0439 \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430 <i>KeyTool<\/i>&#8216;\u0430 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432\u043e\u0442 \u0442\u0430\u043a: <br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/262\/a39\/904\/262a399042f349f59b739907598b45ac.jpg\"\/><br \/>  \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u043d\u0430 \u0442\u043e\u0439 \u0436\u0435 \u043c\u0430\u0448\u0438\u043d\u0435 Linux \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0438\u0441\u043f\u0440\u0430\u0432\u043d\u043e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f, \u043a\u0430\u043a \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u0430\u044f \u043d\u0430\u043c\u0438 <i>RU.efi<\/i>, \u0442\u0430\u043a \u0447\u0442\u043e SecureBoot \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b\u043c.<\/p>\n<h4><b>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/b><\/h4>\n<p>  \u0412 \u0438\u0442\u043e\u0433\u0435, \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u0430\u043c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u043a\u043e\u0434\u043e\u043c, \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0437\u0430\u0432\u0435\u0441\u0442\u0438 SecureBoot \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 UEFI \u0442\u0440\u0435\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0432\u0435\u043d\u0434\u043e\u0440\u043e\u0432, \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0432\u043e\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c \u0438\u043c\u0438 \u043d\u0443\u0436\u043d\u044b\u0435 \u043d\u0430\u043c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0435 \u0444\u0430\u0439\u043b\u044b. \u0422\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0446\u0435\u043b\u0438\u043a\u043e\u043c \u0432 \u043d\u0430\u0448\u0438\u0445 \u0440\u0443\u043a\u0430\u0445, \u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 \u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0430 BIOS \u0441\u0442\u043e\u0439\u043a\u0438\u0439 \u0438 \u043d\u0435 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f <a href=\"https:\/\/twitter.com\/NikolajSchlej\/status\/664121100826226688\">\u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c<\/a>, \u043a\u0430\u043a \u0443 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445, \u0430 \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 SecureBoot \u043d\u0435\u0442 \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 (\u0438\u043b\u0438 \u0435\u0449\u0435 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445) \u0434\u044b\u0440. \u0421\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435 SecureBoot \u2014 \u043d\u0435 \u043f\u0430\u043d\u0430\u0446\u0435\u044f \u043e\u0442 \u0431\u0443\u0442\u043a\u0438\u0442\u043e\u0432, \u043d\u043e \u0441 \u043d\u0438\u043c \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439 \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043d\u0430\u043c\u043d\u043e\u0433\u043e \u043b\u0443\u0447\u0448\u0435, \u0447\u0435\u043c \u0431\u0435\u0437 \u043d\u0435\u0433\u043e. <br \/>  \u041d\u0430\u0434\u0435\u044e\u0441\u044c, \u0447\u0442\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u0432\u0430\u043c \u043f\u043e\u043c\u043e\u0436\u0435\u0442, \u0438 \u0441\u043f\u0430\u0441\u0438\u0431\u043e \u0437\u0430 \u0442\u043e, \u0447\u0442\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043b\u0438 \u044d\u0442\u0443 \u043f\u043e\u0440\u0442\u044f\u043d\u043a\u0443.<\/p>\n<h4><b>\u041b\u0438\u0442\u0435\u0440\u0430\u0442\u0443\u0440\u0430<\/b><\/h4>\n<p>  <a href=\"http:\/\/www.rodsbooks.com\/efi-bootloaders\/controlling-sb.html\">Managing EFI Bootloaders for Linux: Controlling SecureBoot<\/a>.<br \/>  <a href=\"https:\/\/en.altlinux.org\/UEFI_SecureBoot_mini-HOWTO\">AltLinux UEFI SecureBoot mini-HOWTO<\/a>.<br \/>  <a href=\"http:\/\/kroah.com\/log\/blog\/2013\/09\/02\/booting-a-self-signed-linux-kernel\/\">Booting a self-signed Linux kernel<\/a>.<br \/>  <a href=\"https:\/\/wiki.gentoo.org\/wiki\/Sakaki&#39;s_EFI_Install_Guide\/Configuring_Secure_Boot\">Sakaki&#8217;s EFI Install Guide: Configuring SecureBoot<\/a>.<br \/>  <a href=\"https:\/\/wiki.ubuntu.com\/SecurityTeam\/SecureBoot\">Ubuntu Security Team: SecureBoot<\/a>.<br \/>  <a href=\"http:\/\/blog.hansenpartnership.com\/owning-your-windows-8-uefi-platform\/\">Owning your Windows 8 UEFI Platform<\/a>.<br \/>  <a href=\"http:\/\/prosauce.org\/blog\/2015\/9\/13\/minnowboard-max-quickstart-uefi-secure-boot\">MinnowBoard Max: Quickstart UEFI Secure Boot<\/a>.<br \/>  <a href=\"https:\/\/technet.microsoft.com\/en-us\/library\/dn747883.aspx\">Windows 8.1 Secure Boot Key Creation and Management Guidance<\/a>.               <\/p>\n<div class=\"clear\"><\/div>\n<p> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"http:\/\/habrahabr.ru\/post\/273497\/\"> http:\/\/habrahabr.ru\/post\/273497\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>       <img decoding=\"async\" align=\"left\" src=\"https:\/\/habrastorage.org\/files\/dc9\/f31\/519\/dc9f315198d244b8aaef22deb80f2671.jpg\"\/> \u0414\u0430\u043d\u043d\u044b\u0435 \u043e\u0431\u0435\u0449\u0430\u043d\u0438\u044f \u043d\u0430\u0434\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c, \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u0435\u0441\u043b\u0438 \u043e\u043d\u0438 \u0441\u0434\u0435\u043b\u0430\u043d\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432 <a href=\"http:\/\/habrahabr.ru\/post\/268423\/\">\u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043e\u043f\u0443\u0441\u0430 \u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 UEFI<\/a>, \u0430 \u043f\u043e\u0442\u043e\u043c \u043f\u043e\u0432\u0442\u043e\u0440\u0435\u043d\u044b <a href=\"https:\/\/twitter.com\/ZeroNights\/status\/669864406512222208\">\u0441\u043e \u0441\u0446\u0435\u043d\u044b ZeroNights 2015<\/a>, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c UEFI SecureBoot \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043d\u0435 \u043d\u0430 \u0431\u043b\u0430\u0433\u043e Microsoft, \u043a\u0430\u043a \u044d\u0442\u043e \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e, \u0430 \u043d\u0430 \u0431\u043b\u0430\u0433\u043e \u043d\u0430\u0441 \u0441 \u0432\u0430\u043c\u0438. <br \/>  \u0415\u0441\u043b\u0438 \u0432\u0430\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u043a\u0430\u043a \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0432\u043e\u0438 \u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0434\u043b\u044f SecureBoot, \u043a\u0430\u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438\u0445 \u0432\u043c\u0435\u0441\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 (\u0438\u043b\u0438 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043d\u0438\u043c\u0438), \u043a\u0430\u043a \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c \u0432\u0430\u0448 \u043b\u044e\u0431\u0438\u043c\u044b\u0439 EFI-\u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043d\u0435\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u043b\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u0447\u0443\u0436\u0438\u043c\u0438 \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u043a\u043e\u0434\u0430, \u043a\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0434\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 SecureBoot \u0443 AMI, Insyde \u0438 Phoenix \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e, \u043f\u043e \u0431\u043e\u043b\u044c\u0448\u043e\u043c\u0443 \u0441\u0447\u0435\u0442\u0443, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0432\u0430\u0436\u043d\u043e \u2014 \u0434\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434 \u043a\u0430\u0442, \u043d\u043e \u043e\u043f\u0430\u0441\u0430\u0439\u0442\u0435\u0441\u044c \u0431\u043e\u043b\u044c\u0448\u043e\u0433\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043e\u043a \u0438 \u0434\u043b\u0438\u043d\u043d\u044b\u0445 \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u043c\u0430\u043d\u0434.  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-270702","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/270702","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=270702"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/270702\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=270702"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=270702"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=270702"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}