16.2. ブートローダーの主な変更
RHEL 9 と RHEL 10 の間でブートローダーに加えられた最も顕著な変更点を説明します。
- x86_64 および aarch64 上の RHEL 10 のセキュアブート shim 署名
- Red Hat Enterprise Linux (RHEL) 10 では、x86_64 および aarch64 アーキテクチャーでのセキュアブートをサポートするために、署名済みの shim バイナリーが必要です。シムは初期ブートローダーとして機能し、セキュアブートが有効になっている場合は、後続のブートコンポーネントを検証してロードします。署名済みの信頼できる shim が利用できない場合、セキュアブートが強制されているシステムでは RHEL 10 を起動できません。この制限は、エンタープライズおよびクラウド環境でのデプロイに影響する可能性があります。