Sådan aktiverer du sikker opstartskompatibilitet med Ventoy

Ventoy er et ret praktisk værktøj til at oprette multiboot USB-drev, især hvis du er træt af at bøvle med tonsvis af separate ISO-opstartsopsætninger. Det er gratis, open source og fungerer typisk godt på tværs af forskellige systemer. Men når sikker opstart bliver involveret, kan tingene selvfølgelig blive lidt vanskelige. Nogle støder på den irriterende fejl “Verification failed: (01XA) Security Violation”, når de forsøger at starte deres Ventoy-drev, og det er lidt irriterende, fordi det normalt sker på nyere UEFI-systemer med sikker opstart aktiveret. Heldigvis er understøttelse af sikker opstart mulig med nogle justeringer – primært ved at tilmelde Ventoys nøgle eller hash i maskinens Trusted Key-database. Men ja, det er ikke altid indlysende, hvordan man gør det ved første øjekast, og nogle vil måske bare deaktivere sikker opstart helt – hvilket er helt forståeligt, hvis det føles for kompliceret eller risikabelt at rode rundt.

På den anden side, hvis du vil holde sikker opstart aktiveret og få Ventoy til at starte problemfrit, er her nogle solide muligheder. Vær blot opmærksom på, at ikke alle metoder er 100% garanteret – især hvis tingene er mærkelige, BIOS-indstillingerne varierer meget, eller firmwaren er låst strammere end Fort Knox. Men i de fleste tilfælde burde disse trin i det mindste hjælpe dig med at komme forbi den bekræftelsesfejl og gøre din USB-stick bootbar igen uden at deaktivere sikkerhedsfunktionerne helt.

Sådan løser du problemer med sikker opstart med Ventoy

Registrer Ventoys nøgle fra disk

Denne metode handler om at tilføje Ventoys signeringsnøgle til Machine Owner Key (MOK)-databasen – tænk på det som at fortælle din BIOS: “Hey, jeg stoler nu på dette drev.” Det er godt for dem, der ønsker sikker opstartsunderstøttelse uden at deaktivere det helt. Så hvorfor besvære sig? Fordi uden at tilmelde nøglen vil systemet give den fejlmeddelelse om sikkerhedsbrud ved første opstart. Forvent, at dette virker, hvis BIOS beder dig om at bekræfte nøgletilmelding under opstart, hvilket er ret almindeligt.

1. Når du ser skærmbilledet “Bekræftelse mislykkedes” under opstart, skal du trykke på Enter.
2. Tryk derefter på en vilkårlig tast (eller følg instruktionerne på skærmen) på siden for administration af shim UEFI-nøgler for at fortsætte.
3. Find indstillingen Tilmeld nøgle fra disk, vælg den, og tryk derefter på Enter.
4. Vælg VTOYEFI, som er den mappe, der indeholder Ventoys EFI-filer. Tryk på Enter.
5. Vælg ENROLL_THIS_KEY_IN_MOKMANAGER.cer— dette er den faktiske nøglefil — og tryk derefter på Enter. Nogle gange skal du navigere lidt for at finde denne fil i EFI/-mappen.
6. Vælg derefter Fortsæt på den følgende skærm, og tryk derefter på Ja for at bekræfte tilmeldingen af ​​nøglen til dit systems liste over betroede enheder.
7. Vælg til sidst Genstart og lad systemet genstarte. Hvis alt gik korrekt, burde Ventoy nu starte uden problemer.

Tip: Dette fungerer godt på de fleste opsætninger, især hvis din BIOS eksplicit beder dig om MOK-tilmelding. Nogle systemer beder om en adgangskode under den første tilmelding – lad dig ikke forstyrre af det.

Registrer hash fra disk (alternativ tilgang)

Hvis det ikke appellerer til at registrere nøglen fra disken, eller du vil holde dit system mere låst, kan du prøve at stole på den specifikke EFI-binære fil ved at registrere dens hash. Det er lidt mere involveret, men godt, hvis du vil undgå at foretage langvarige ændringer af dine betroede nøgler. Bare en note: Du skal bruge de samme trin for at komme ind i MOK-menuen, men i stedet for en nøgle stoler du på selve binærfilen – godt til hurtige løsninger, men det skal muligvis gentages efter opdateringer.

1. Følg trin 1 og 2 fra den forrige metode for at nå MOK-administrationsskærmen under opstart.
2. Vælg Tilmeld hash fra disk, og tryk på Enter.
3. Vælg VTOYEFI på skærmen, og tryk derefter på Enter.
4. Naviger til EFI/, og derefter ind i BOOT/.
5. Vælg grubx64.efi, som er den faktiske bootloader-binære fil, og tryk på Enter.
6. Ved den næste prompt skal du vælge Fortsæt, derefter vælge Ja og genstarte, når du bliver spurgt.

Denne proces “stoler direkte på” bootloaderen, så den skal muligvis gentages efter systemopdateringer, eller hvis du erstatter EFI-filerne. Ikke helt så rent som at tilmelde en nøgle, men nogle gange nødvendigt, hvis BIOS er super streng.

Deaktivering af sikker opstart (nogle gange den nemmeste)

Ja, hvis du er træt af at rode rundt med tilmelding – og ærligt talt, nogle gange er det bare nemmere – så virker det også helt fint at deaktivere sikker opstart. Det er lidt irriterende, at Ventoy som standard aktiverede denne funktion i version 1.0.76, men det er muligt. Husk bare, at det at deaktivere sikker opstart gør dig lidt mere sårbar, men det kan spare dig for en masse hovedpine, især hvis din BIOS ikke understøtter nem tilmelding af nøgler.

1. Genstart din pc, og tryk på den tast, der åbner BIOS/UEFI-indstillingerne (ofte Del, F2, F10 eller F12 afhængigt af producenten af ​​dit bundkort).
2. Kig efter en avanceret tilstand eller opsætningsmulighed – nogle gange er det den bedste løsning at trykke på F7 i BIOS.
3. Naviger til fanen Sikkerhed (kan variere afhængigt af BIOS-versionen).
4. Indstil Sikker opstartskontrol eller lignende indstilling til Deaktiveret.
5. Gem dine ændringer (normalt F10 ) og genstart.

Derefter burde dit system ikke længere blokere hardboot fra Ventoy USB-drev, og du vil ikke længere opleve sikkerhedsbrud.

Husk blot, at det kan være lidt nervepirrende at rode med BIOS-indstillinger – så gør det forsigtigt. På nogle maskiner skal du muligvis deaktivere Secure Boot i den OS-specifikke BIOS-menu og derefter genaktivere den senere, hvis det er nødvendigt. Nogle gange er BIOS/UEFI-grænsefladen ret inkonsekvent, så det kan være lidt af en skattejagt at finde vej. BIOS-opdateringer kan selvfølgelig også tilføje eller fjerne muligheder, så tjek dit bundkorts manual eller producentens supportside, hvis du sidder fast.

Forhåbentlig får dette Ventoy til at starte problemfrit på dit sikre boot-system, eller gør det i det mindste mindre smertefuldt at deaktivere det. I nogle tilfælde er det bare at fumle med indstillinger, indtil det klikker – så bliv ikke modløs, hvis første forsøg ikke virker.