Invalid signature detected check secure boot policy in setup при установке linux

Установка дебиана

Ноутбук asus k551lb-xx173h. Когда гружусь с дебиановского нетинсталл диска пишет ошибку — invalid signature detected, check secure boot policy in setup. Диск целый, на других пк грузится нормально.

Куда копать? Может сталкивался кто?

Если отключаю secure boot control в биосе, то установщик грузится но когда запускаю установку начинают лететь ошибки can not read file

с флешки ставь, привод выкинь, можешь сразу с ноутом

С флешки вообще не грузится установка(писал на флешку через dd) Да и я так понимаю тут дело совсем не в том,что систему я ставлю с диска.

Копать в отключение secure boot.
Ну и

Потенциальные проблемы с загрузкой в режиме UEFI на архитектуре amd64
Имеется несколько сообщений о проблемах загрузки установщика Debian в режиме UEFI на системах с архитектурой amd64. По всей вероятности, некоторые системы не могут загрузиться, используя grub-efi, некоторые другие системы имеют проблемы с отображением графики на самом первом экране с заставкой установщика.
Если вы столкнулись с одной из этих проблем, пожалуйста, отправьте отчёт об ошибке и предоставьте как можно больше подробностей о симптомах ошибки и вашем оборудовании — это поможет команде исправить эти ошибки. В качестве временного решения попробуйте выключить UEFI и установить систему, используя режим «Legacy BIOS» или «Fallback mode».
Статус: дополнительные исправления могут появиться в различных редакциях Wheezy.

С ними беда. В новом ноутбуке не получилось загрузиться ни с CD, ни с DVD. Похоже, это даже уже не тестируют.

Источник

Что значит ошибка Invalid signature detected. Check Secure Boot Policy in Setup?

Данная ошибка очень часто возникает на современных компьютерах или ноутбуках, начиная с 2015 года выпуска. В них присутствует так называемая безопасная загрузка – Secure Boot. Именно из-за нее и возникает ошибка “Invalid signature detected. Check Secure Boot Policy in Setup“, которая иногда сопровождается сообщением Secure Boot Violation. О том, что это значит и как ее устранить вы узнаете в этой статье.

Ошибка Invalid signature detected. Check Secure Boot Policy in Setup

Причины возникновения

Сама по себе данная ошибка вряд ли может возникнуть. Самая частая ситуация, когда она может появится, это первая переустановка операционной системы Windows вместо той, которая стояла на компьютере или ноутбуке изначально при покупке.

Реже ошибку Invalid signature detected. Check Secure Boot Policy in Setup можно увидеть при сбросе настроек BIOS или севшей батарейке, когда изначально правильно выставленный параметр BIOS не сохраняется.

Что делать и как устранить Invalid signature detected. Check Secure Boot Policy in Setup?

Дело в том, что в BIOS современных материнских плат есть специальные параметры, которые нужно обязательно менять при самостоятельной переустановке Windows. Это secure boot и OS Type.

Для этого заходим в настройки BIOS вашего девайса и, обычно, на вкладке Boot или Security можно отыскать выше описанные параметры.

Secure Boot нужно установить в состояние “Disabled”

Secure Boot State и OS Type

Отключение Secure Boot в AMI Bios

А OS Type (если есть) в любое состояние, отличное от UEFI.

После этого сохраните настройки и ошибка Invalid signature detected. Check Secure Boot Policy in Setup больше не будет появляться.

Лучшая благодарность автору — репост к себе на страничку:

Источник

Secure Boot Error: Invalid signature detected. Check secure boot policy in setup

I have installed Ubuntu 16.10 on a machine (Dell Inspiron) with UEFI and Secure Boot enabled, but when I boot I get a message from the firmware saying «Invalid signature detected. Check secure boot policy in setup». Ubuntu and grub are installed in UEFI mode but I still get the error, how do I fix this without turning off secure boot? sudo efibootmgr -v :

BootCurrent: 0000 Timeout: 0 seconds BootOrder: 0008,0000,0005,0004 Boot0000* ubuntu HD(1,GPT,24a5c7af-e4c8-42c8-888a-637a223cb97a,0x800,0x100000)/File(\EFI\UBUNTU\SHIMX64.EFI) Boot0004* Onboard NIC(IPV4) PciRoot(0x0)/Pci(0x1c,0x3)/Pci(0x0,0x0)/MAC(74e6e201e3ee,0)/IPv4(0.0.0.0:00.0.0.0:0,0,0)..BO Boot0005* Onboard NIC(IPV6) PciRoot(0x0)/Pci(0x1c,0x3)/Pci(0x0,0x0)/MAC(74e6e201e3ee,0)/IPv6([::]:[::]:,0,0)..BO Boot0008* ubuntu HD(1,GPT,24a5c7af-e4c8-42c8-888a-637a223cb97a,0x800,0x100000)/File(\EFI\UBUNTU\GRUBX64.EFI) 

Can you boot with Secure Boot off? What brand/model system. Some only boot «Windows Boot Manager», so we have to do work arounds. askubuntu.com/questions/486752/… and: askubuntu.com/questions/582073/dual-boot-but-only-windows-boots/…

@oldfred I can boot with secure boot turned on too, but I get that error message every time I do so (Ubuntu starts running normally after that). The machine is a Dell Inspiron.

Dell usually works, not sure with Secure boot. Do you have signed kernels. Or when you booted flash drive installer did you install with Secure boot on? If you had to install proprietary video, Internet or Sound drivers, then Secure boot must be off. Another thread on Dell: ubuntuforums.org/showthread.php?t=2342359

If you get that error and then the boot proceeds normally, my suspicion is that your firmware’s boot manager is configured to boot something that’s not properly signed but that a subsequent entry is properly signed. This might happen if the first entry was to GRUB ( grubx64.efi ) directly and the second entry was to Shim ( shimx64.efi ). Examining your boot entries with sudo efibootmgr -v should reveal this. (Edit your question to include the output of that command.) If I’m right, re-ordering the boot entries with efibootmgr -o should fix the problem.

No, the «Bootorder» has 0008 first, which is grubx64.efi, and which fails a secure boot, but next is 0000 which is shimx64.efi, which works. put 0000 first in order, not 8, and things will work.

Источник

Reset my BIOS. Now how do I fix «Invalid signature detected. Check Secure Boot Policy in Setup.»?

Follow up to Grub updated and now I can’t get in to the BIOS, how can I fix it?. Short version: couldn’t boot to a USB thumbdrive after updating grub. I reset the BIOS to factory default (with the jumper) and now I can’t boot at all, it says «Invalid signature detected. Check Secure Boot Policy in Setup.» Worth reiterating that this system was working fine before I put in a new hard drive and migrated the old OS over to the new hard drive with Clonezilla. Got that all running fine but then when I went to increase the partition size with gparted I found that I couldn’t boot from the USB stick. The typical advice is to disable secure boot in the BIOS in the Security tab. Except I don’t have that. I have options to set passwords and that’s it. Nothing about it in the Boot options either. I flashed the BIOS to a current version last year, pretty sure that doesn’t get reset if I bridge the CMOS jumper. This is a linux machine, not a dual boot. Screenshots (literally) here: https://i.stack.imgur.com/ntDF6.jpg How do I fix this secure boot error without having the option to disable secure boot?

What does the «Windows 8/8.1 Configuration» submenu in the «Advanced» section contain? Secure Boot was introduced in Windows 8, and a system firmware with a copyright year of 2014 (=when Windows 8.1 was the newest Microsoft desktop OS) might well have the Secure Boot settings placed in there.

If you have a Linux distro which supports Secure Boot, e.g. Fedora/RHEL or Ubuntu you’d better leave the secure boot option on. Your BIOS might not contain the required MAC key but it’s not that difficult to install it.

2 Answers 2

From the screenshots you posted, I see that the firmware copyright messages specify year 2014. and that the «Advanced» section has a submenu titled «Windows 8/8.1 Configuration».

Back in 2014, Windows 8.1 was still the newest version of Windows for desktops, and Secure Boot was introduced in Windows 8. It is very likely the «Windows 8/8.1 Configuration» submenu contains the Secure Boot settings, if they exist at all.

If you’re lucky, you may find there a full set of controls for Secure Boot: not only an enable/disable switch, but a way to manipulate the Secure Boot keystores (PK, KEK, db and dbx) too. But if the only thing you’ll find is a «Clear Secure Boot PK» or similar option, that might be enough: when the Secure Boot Primary Key (PK) is cleared, all the Secure Boot keystores should become freely modifiable with a suitable tool, like KeyTool.efi from James Bottomley’s efitools package. Clearing the PK should also allow you to boot everything.

Since the Secure Boot keystores are essentially UEFI firmware NVRAM variables with special protection settings, they should in theory be modifiable from within a running OS. However, on 2014-era systems, I’ve had better luck with the bootable tools, whenever the BIOS menus have been insufficient. When trying to update Secure Boot keystores from within a running OS on systems this old, I’ve often encountered firmware bugs.

Источник