3.3. UEFI 安全引导支持

UEFI 安全引导施加的限制

• 系统仅在签名被正确验证后才运行 kernel-mode 代码。
• GRUB 模块加载被禁用，因为没有签名和验证 GRUB 模块的基础架构。允许模块加载将在安全引导定义的安全范围内运行不受信任的代码。
• 红帽提供了一个签名的 GRUB 二进制文件，它在 RHEL 8 中具有所有支持的模块。