3.3. UEFI セキュアブートのサポート

UEFI セキュアブートによる制限

• システムは、署名が適切に認証された後にのみ、カーネルモードコードを実行します。
• GRUB モジュールの署名および検証のためのインフラストラクチャーが存在しないため、GRUB モジュールの読み込みは無効になっています。モジュールのロードを許可すると、セキュアブートによって定義されたセキュリティー境界内で信頼できないコードが実行されます。
• Red Hat は、RHEL 8 でサポートされているすべてのモジュールを含む署名済み GRUB バイナリーを提供します。