16.2. 引导装载程序的显著变化

x86_64 和 aarch64 上的 RHEL 10 安全引导 shim 签名

Red Hat Enterprise Linux (RHEL) 10 需要经过签名的 shim 二进制文件来支持 x86_64 和 aarch64 架构上的安全引导。shim 作为初始引导装载程序的功能，如果您启用了安全引导机制，验证并载入后续的引导组件。如果一个经过签名且可信的 shim 不可用，RHEL 10 无法在强制使用安全引导(Secure Boot)的系统中引导。这个限制可能会影响企业和云环境中的部署。