downthecrop
·
Steam Deck 安全启动 (Deck SB)
💡
原文英文，约1600词，阅读约需6分钟。
📝
内容提要
该文章介绍了一个基于Arch的ISO，旨在为Steam Deck启用安全启动。它提供简单的菜单，支持所有硬件版本，允许用户在不暴露UEFI的情况下启用安全启动，并保持SteamOS可启动。用户可以通过USB启动，轻松管理安全启动状态，确保不会锁定自己。该ISO兼容双启动设置，并提供签名工具以支持其他操作系统。
🎯
关键要点
- 该文章介绍了一个基于Arch的ISO，旨在为Steam Deck启用安全启动。
- 提供简单的菜单，支持所有硬件版本，允许用户在不暴露UEFI的情况下启用安全启动。
- 用户可以通过USB启动，轻松管理安全启动状态，确保不会锁定自己。
- 该ISO兼容双启动设置，并提供签名工具以支持其他操作系统。
- 启用安全启动后，SteamOS仍然可以完全启动。
- 用户可以选择将ISO安装到磁盘，以便随时更改安全启动状态。
- 该ISO支持Clover Bootloader，确保与Windows和SteamOS的双启动兼容。
- 使用该ISO时，用户无需担心锁定自己，安全启动的启用和禁用过程是可逆的。
- ISO中嵌入了安全启动密钥，确保用户不会永久锁定自己。
- 提供了签名工具，允许用户为其他操作系统的EFI加载器或内核添加签名。
- 在安全启动下，SteamOS的更新仍然可以正常工作，原始的GRUB条目和内核镜像保持不变。
- 如果SteamOS在安全启动下无法启动，用户可以通过菜单重新运行EFI安装程序来解决问题。
- 该ISO的构建过程包括准备工作目录、注入负载和密钥，并调用重签名工具。
❓
延伸问答
Steam Deck的安全启动功能是如何实现的？
安全启动通过在Steam Deck的固件中注入密钥来实现，用户可以通过菜单选择启用或禁用安全启动。
使用该ISO文件时，如何管理安全启动状态？
用户可以通过USB启动该ISO，进入菜单后选择启用或禁用安全启动，确保不会锁定自己。
该ISO是否支持双启动设置？
是的，该ISO兼容Clover Bootloader，支持Windows和SteamOS的双启动设置。
启用安全启动后，SteamOS的更新会受到影响吗？
不会，SteamOS的更新在安全启动下仍然可以正常工作，原始的GRUB条目和内核镜像保持不变。
如果SteamOS在安全启动下无法启动，应该怎么办？
用户可以通过菜单重新运行EFI安装程序来解决问题，重新解析SteamOS的GRUB配置。
该ISO中包含哪些安全启动密钥？
该ISO中嵌入了安全启动密钥，包括用户自定义的密钥和微软的生产UEFI密钥。
➡️
