UEFI загрузка

[ilfat]

можно из EFI загрузить grub4dos, если есть загрузочный раздел MBR

И если UEFI имеет модуль совместимости (CSM) с BIOS (в большинстве UEFI присутствует) и если он не отключен.
В таком случае можно загрузить grub4dos и через сам UEFI.
Конечно удобно иметь возможность перескочить в grub4dos прямо из refind.
В чистом UEFI на grub4dos рассчитывать не приходится
Melekin, с вашего позволения возьму себе в grub2 утилиты efi, думаю gdisk точно не помешает. Спасибо!

[yxma]

Получается, что если образ пра поместить в ефи разделе, то он будет грузиться на ура. Жаль, что у меня ефи всего 104мб. Можно и расширить, конечно, однако можно и ефи переделать. А может уже и готовый есть для загрузки пра через ефи с другого раздела? А вообще стыдно,я пропустил очень интересную стадию развития проекта... Я бы сказал - революционную: пра оседлал таки ефи! Надо бы форум полностью читать. Я по незнанию пропустил возможность запуска пра на ноутбуке с редактором ефи в биосе. Так и не смог, а ведь инструмент был!

[Pro]

А может уже и готовый есть для загрузки пра через ефи с другого раздела?

да, называется "настрой меню загрузчика правильно"

[ilfat]

Не может быть EFI в каком-то отдельном разделе. В EFI или MBR может быть размечен только весь диск

Диск может быть размечен в GPT или MBR.

[nik152]

Ну конечно же, ступил...

[sfs]

Grub2, поставляемый в PRA, не грузится в режиме secure boot.

Обрезан по максимуму
А зачем такое?
Какой грузится?

[Pro]

Для secure boot загрузчик должен быть подписан цифровой подписью, что это означает я незнаю, но не всем дистрибутивам эта подпись выдана.

[ilfat]

А зачем такое?

Чтоб можно было на компах UEFI с включенным secure boot загружаться не отключая его. На моем образце UEFI ПК не подписанный загрузчик просто игнорируется и грузится то что идет дальше по очереди. Это не очень удобно.

Какой грузится?

Для secure boot загрузчик должен быть подписан цифровой подписью, что это означает я незнаю, но не всем дистрибутивам эта подпись выдана.

Если коротко, то вот цитата отсюда:

Для того чтобы загрузчик был загружен в UEFI BIOS, в режиме Secure Boot, он должен иметь цифровую подпись. На данный момент (информация может быть не актуальна), Майкрософт подписали только два загрузчика, shim и preloader, и то, не совсем полноценной подписью, но для загрузки хватает. Остальным, не дают либо из вредности, либо для предотвращения распространения вражеских операционных систем. Поэтому, для Grub2, практикуется двойная загрузка, сначала грузиться shim/preloader (bootx64.efi), а он уже в свою очередь грузит загрузчик Grub2 (grubx64.efi).

В Роса сделано через shim, в Магос скорее всего тоже.

[sfs]

Роса грузится? Если из нее файлы взять?

[ilfat]

Роса грузится? Если из нее файлы взять?

Да, конечно. Прилагаю на всякий случай архив с 32-х и 64-х битными грабами Росы.

[ilfat]

Попробовал сейчас запустить ваш граб через подписанный загрузчик Росы. То есть ваш BOOTx64.efi переименовал в grubx64.efi и положил к нему подписанный BOOTx64.efi от Росы. UEFI выдал verification failed. А казалось что должно прокатить

[sfs]

UEFI выдал verification failed

А ядро или еще что-то не должны быть подписаны?

[ilfat]

А ядро или еще что-то не должны быть подписаны?

В данной схеме необязательно. Это скорее обход включенного secure boot чем его использование.
Для отдельно взятого компа можно своими ключами все подписать и прописать их в UEFI.

[sfs]

Тогда почему Роса грузится, а ПРА нет?

[ilfat]

С грабом Росы и ПРА грузится. Ядро у Росы не подписано. Я не знаю всех тонкостей. Мне казалось подписан только BOOTx64.efi, а он уже грузит не подписанный grubx64.efi, но почему-то граб из ПРА Ретро не загрузился. Похоже все несколько сложнее))