22.3. 应用一个离线撤销列表更新
在没有互联网连接的系统上,您可以从 Red Hat Enterprise Linux 更新安全引导撤销列表,以便安全引导防止已知的安全问题。这个过程是安全的,并确保更新不会阻止系统引导。
流程
识别撤销列表的当前版本:
*fwupdmgr get-devices*
# *fwupdmgr get-devices*
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 请参阅
UEFI dbx
下的Current version
字段。列出 RHEL 中可用的更新:
*ls /usr/share/dbxtool/*
# *ls /usr/share/dbxtool/*
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 为您的构架选择最新的更新文件。文件名采用以下格式:
DBXUpdate-date-architecture.cab
DBXUpdate-date-architecture.cab
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 安装所选更新文件:
fwupdmgr install /usr/share/dbxtool/DBXUpdate-date-architecture.cab
# fwupdmgr install /usr/share/dbxtool/DBXUpdate-date-architecture.cab
Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
在更新结束时,
fwupdmgr
会要求您重启系统。确认重启。
验证
重启后,再次检查撤销列表的当前版本:
*fwupdmgr get-devices*
# *fwupdmgr get-devices*
Copy to Clipboard Copied! Toggle word wrap Toggle overflow