[教程] 在保持打开Secure Boot的情况下安装Clover UEFI Bootloader + OS X

本教程适用于所有 EFI Loader 。引自:http://bbs.pcbeta.com/viewthread-1683114-1-1.html

DISCLAIMER: 本教程将假设你信任所有你使用的 EFI Loader 。对于可能造成的系统安全性降低,我概不负责。

See also: https://wiki.archlinux.org/index.php/Secure_Boot

在诸如 Surface Pro 3 之类的设备上关闭安全启动太难看了(关闭过的懂,血红大屏),并且在多系统切换时可能触发Windows 10安全保护机制(要求输入 Bitlocker 恢复密钥/因安全检查失败拒绝系统登录),因此这样可以带来更好的体验。

Verified on Surface Pro 3.

1. 准备环境

如果你比较懒,那么可以下载以下包

并解压到 USB 存储设备根目录,然后跳到第二步。

下载一个 Ubuntu 15.04 AMD64 ISO,然后提取出boot和EFI两个文件夹。

从 https://www.archlinux.org/packages/extra/any/prebootloader/ 下载 Prebootloader (看 Download From Mirror

解压得到这些东西:

把它们复制到 EFI/BOOT 下。

修改 boot/grub/grub.cfg,添加如下选项:

menuentry “Hashtool” {

set gfxpayload=keep

chainloader /EFI/BOOT/HashTool.efi

}

复制代码

保存。

2. 准备需要被 Hashtool 记录的文件

2.1 下载最新的 Clover UEFI Loader,整理并拿出你所有需要的EFI驱动模块(driver64UEFI下的),放到一起。

把 CLOVERX64.EFI 也放到这个文件夹下。把这些文件甩到上文的存储设备里。tools 下的 EFI 应用程序也一并复制过来。

2.2 你还需要你的 OS X 的 boot.efi;从 /System/Library/CoreServices 里获取并复制到上文的存储设备里。

3. 重启并使用这个 USB 设备启动,选择 Hashtool 这个启动选项

选择 Enroll Hash,会跳出选择文件的窗口,把第二步的文件一个个注册即可。重启。

4. 配置 Clover

这步根据情况决定;

4.1 USB 启动设备

打开你的含有 Clover UEFI Bootloader 的 USB 启动设备,到 /EFI/BOOT 里,删除原有的 BOOTX64.EFI,复制 PreLoader.efi 并改名为 BOOTX64.EFI,复制 CLOVERX64.EFI 到目录里并改名为 Loader.efi

4.2 硬盘启动设备

It depends. 在 ESP 分区里,到 Clover 目录里,把 CLOVERX64.EFI 改名为 Loader.efi,把 PreLoader.efi 复制进来改名为 CLOVERX64.EFI

5. 好了,尝试在打开 Secure Boot 的情况下启动 OS X。一般是可用的

FAQ:

Q1. 我可以进入 Clover 但是试图引导 OS X 闪了一下后返回了 Clover

A1: 看 Section 2.2

Q2: 注册 Hash 的时候报错

A2: 如果是 32bit EFI Application,这是正常现象,忽略。例如 Shell32.efi

Q3: 无法启动 Hashtool.efi

A3: Blame on your System Vendor。他们可能没有放微软的第三方UEFI CA

Q4: 看不到 HFS+ 分区

A4: 看 Section 2.1。你可能漏了驱动模块

Q5: 我需要 hash Kernel Extensions (驱动) 么?

A5: No. UEFI BDS不负责加载 Kernel Extensions 。Kernel Extensions 的完整性由 OS X Kernel 负责。 Only load third-party Kernel Extensions that you trust.

Q6: 我需要 hash ACPI dsdt 么?

A6: No.

    原文作者:吉利_e168
    原文地址: https://www.jianshu.com/p/eb59b6813e7e
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞