MSI: Чтобы поставить Linux, надо сначала поставить Windows 11?

Раньше же, вроде, была какая-то тема, что нужны ключи Микрософта для Secure Boot. Некоторые дистрибутивы (Федора, Убунту, может еще кто) подсуетились и у них проблем не было, а у Васянских – были. Деталей я уже не помню, но есть ощущение, что проблема в этом.

Соответственно, попробовать Убунту/Федору.

У Debian тоже есть подписанные ядра.

В принципе можно добавить в uefi свой собственный ключ, подписать им, и удалить microsoft-овский и другие. Но это опасная процедура - если ошибиться или биос кривой, есть риск окирпичить комп.

еще opensuse

и удалить microsoft-овский и другие

Зачем удалять-то? Их там много может быть, насколько я помню.

но это опасная процедура - если ошибиться или биос кривой, есть риск окирпичить комп.

Процедура довольно простая и безопасная. Если, конечно, не заниматься удалением всякого :)

Я добавлял свой ключ, чтобы подписывать VBox-модули для Secure Boot.

Зачем удалять-то? Их там много может быть, насколько я помню.

Если реально Secure Boot использовать для безопасности, то чтобы точно обходных вариантов не было (простых по крайней мере).

В заголовке слово Astra лишнее, мне кажется.

Я вот прямо сейчас мучаюсь с MSI cyborg 17, который даже флешку с ремонтными ISO (типа Parted Magic) не хочет грузить.

В Биосе нашёл упоминание Secure boot, радостно сменил с Enabled на Disabled, оно (внимание!) поменялось, делаю F10, перегружаюсь… оно опять Enabled!

Лан, пошёл качать Убунту с коллаборационистским ключом, greenman, спасибо за ссылку.

У Debian тоже есть подписанные ядра.

Где брать? То есть я понимаю, что они наверняка есть в дебиановской репе, но тут же, как я понимаю, нужен исошник, сразу под эту заразу заточенный?

Совсем недавно пришлось мучиться с Acer Swift 13, но он не настолько дурацкий. Там всего лишь не работает efibootmgr, потому что ноутбук игнорирует соответствующие EFI-переменные. Чтобы загрузить что-то кроме Windows, нужно всего лишь зайти в EFI Setup, задать supervisor password, добавить загрузочную запись вручную, очистить supervisor password.

стандартный iso https://debian.org

Хотя так продавать вроде запрещено?

Киборг (см. выше) тоже без ОС куплен. Вообще, хотели бы делать по уму – продавали бы, как Dell, с каким-нибудь линуксом, который потом можно на другой поменять, или на винду, кому надо.

Но поскольку весь этот Безос в магазинах заточен, похоже, исключительно на тех, кто будет после покупки натягивать на него палёную винду – имеем то, что имеем.

Кстати, на прилавках DNS забавная картина. Дешманские хуавеи категории «стильная печатная машинка» идут с предустановленной Windows 11 Home. Модели подороже – «Без ОС». До самизнаетечего было наоборот.

На реддите писали, что там нужен advanced режим в биосе, и пароль на биос, там флаг какой то типа «поставил пароль - значит можно доверить все настройки»

И вот тут еще советуют

А ты пробовал Ubuntu или Debian? У них загрузка через shim, подписанный ключами MS и они работают на любой системе с Secure Boot

Кстати, они теперь в качестве «стандартного» по кнопке «Загрузить» netinst предлагают. Правда, у них теперь netinst – это 700 мегабайт, «теперь это так называется».

Эээ... ты с копипастой общаешься.

Брешут?

Конечно брешут. Ты же сам поставил тэг «кривые руки».

Не ядра, а shim. Debian не грузит ядра напрямую.

Ты же сам поставил тэг «кривые руки».

Это не masa поставил, а ТС.

И вот тут еще советуют

• Set «Factory Default Key Provisioning» to ‘Disabled’

А вот этого я ещё не попробовал, спасибо.

Ну так пусть ОП попробует нормальные линуксы, а не вот это вот что у него там.

Ну не скирпичить наверное. Программатор нужен будет, перешить биос. Правда может и такое быть, на дешевых платах, что биос не перепрошивается. Тогда выпаять микросхему с биосом и впаять другую.

В поддержку конечно же никто не писал. Статья попса.

Кстати, с БИОС'ом осторожно. Легко можно окирпичить девайс.

Техподдержка MSI с большой вероятностью предложит поставить винду, и вообще такого рода решения (запрятать отключение SecureBoot максимально далеко) принимаются очевидно не технарями и с ненулевой вероятностью – по внешнему сговору. Не, я не говорю, что этого делать не надо, вода камень точит, только боюсь, что не в этом случае.

Статья попса.

Мне эта «попса» с утра подняла настроение. Я тут уныло сижу, думаю, стоит ли на ЛОРе тему создавать, а её раз – уже создали. А вот твой комментарий… далее промолчу, пожалуй.

А с астрой можно было поговорить. В толксах дистрибутив выбирают, вот его бы в тех раздел.

Я вообще против того, чтобы астру лишний раз упоминать в этой теме. Это перевод стрелок. Астра – только пример. Проблема не у астры, проблема у любых дистрибутивов, кроме тех, кому Большие Дяди разрешили выпустить ключи.

Нет, это очень хорошо, что некоторые дистрибутивы такие ключи получили, я их не осуждаю, а наоборот, поддерживаю, и они могут помочь. Но сама ситуация – ненормальна, и требовать от ВСЕХ дистрибутивов, чтобы они встали в очередь на поклон за ключами – значит становиться в позу холуйчика одной мелкомягкой фирмы.

Особенно доставляет: «Проверено лично на трех ноутбуках.»

Мелкомягкие нагибают, просто бизнес.

Для отключения SecureBoot в UEFI нужно поставить пароль адмнистратора.

ЛОЛ, я нашёл тему на форуме MSI, ноутбук другой, но проблема буквально та же.Решилась она банально:

Turns out the problem was that I was going to BIOS in read-only mode or something. The problem was solved when I opened the menu using DEL key.

Оказалось, что проблема была в том, что я заходил в BIOS в режиме read-only или типа того. Проблема решилась, когда я зашёл в BIOS, используя клавишу delete.

В любом случае, в MSI криворукие разработчики (или менеджеры).

То есть доку не читал пользователь, а виноваты MSI? Даааа. В логике вам не откажешь )

Да тут по цитате статьи в оп посте уже видно, что человек слабо разбирается в компьютерах, что поделать, ему уже не поможешь.

Ну почему же. Можно пристрелить, чтобы не мучался.

Да ладно вам, чувак на чувствах написал, а вы уже критиковать. В принципе-то все он правильно пишет, ну только в причинах не разобрался, бывает.

Какую доку? Если возможность записать изменения настройки BIOS зависит от способа входа в BIOS, и никаких предупреждений не выдаётся – в MSI действительно криворукие разработчики (или менеджеры), и никакой докой это не решается.

И никакую доку твой собеседник не цитировал, тема на форуме MSI – это не дока.

Скорее всего нет… Я лучше советую сначало сриндовс установить, потом поставить дистру по вкусу, снеся сриндовс подчистую в моменте установки дистры. Уж лучше так, чем получить кирпич от слепого эксперимента с железом

Чем в итоге разрешилось с MSI cyborg 17?

Когда ещё только начинали рекламировать УЕФИ, называли достоинством, что появятся устройства, на которые можно будет установить только виндовс. И такие устройства скоро появились.

изменения настройки BIOS зависит от способа входа в BIOS…

А если как-нибудь так. С флешки загружаем ‘живую *бунту’. С помошью efibootmgr создаём BootNext ‘загрузочная запись виндовс’. Перезагружаемся, входим в УЕФИ, меняем настройки…

В образе *бунту, в меню загрузчика есть пункт входа в УЕФИ, попробовать зайти через этот пункт.

в MSI действительно криворукие разработчики…

Да. На одном из десктопов MSI столкнулся с весьма ‘непредсказуемо-неадекватным’ поведением УЕФИ.

Нашёл, как раз описание, как в том случае отключить secure boot.

Пока не до конца разрешилось.

Да, Secure boot удалось отключить, одновременно с установкой его в Disabled сделав "Set «Factory Default Key Provisioning» to ‘Disabled’, как написали выше. Но пара моих флешек грузиться пока всё равно не хочет (не исключено, впрочем, что я на них загрузчик ухайдакал в ходе экспериментов). Сейчас вот делаю ещё одну.

Ура-ура, после отключения Secure Boot (см. комментарий выше) третья флешка подхватилась, началась установка. Дистрибутив пока называть не буду (из суеверных соображений, может, его ещё поменять придётся). Поставлю, настрою – отпишусь, но уже, наверное, не в этой теме.

На киборга в итоге успешно встала «Альт Рабочая станция К» версии 11.2. Отвёл 100 гигов под корень, 32 под своп, 800 под /home. Всё железо подхватилось: звук есть, Wi-Fi есть (какой-то чип от интела), беспроводная мышь видна и даже подсветка клавиатуры работает. Поставил сыну для творчества OpenSCAD, Blender и либреофис.

Игрушки с опенжеелем и вулканом потестируем чуть позже (на киборге стоит нвидия 5060).

Инструкцию по эксплуатации на устройство. Представь себе, MSI их прикладывает и их вполне себе можно прочитать. И, о боже, там этот нюанс описан, ты прикинь!

удалить microsoft-овский и другие

а зачем?

Хотя так продавать вроде запрещено?

Там FreeDOS есть. Это сейчас и называется «без ОС».

Сегодня для них FreeDOS не ОС, а завтра что, DOOM для них не игра?

А FreeDOS разве поддерживает Secure Boot?

Ответил выше. Если выстраивать доверенную среду, то кто-то третий не должен иметь даже гипотетической возможности туда влезть. По крайней мере известными способами, понятно, что могут быть недокументированные особенности работы биоса и прочего.

Зачем именно загрузочную запись виндовс, если можно напрямую в UEFI загрузить? sudo systemctl reboot --firmware-setup.

ОЗУ 16 ГБ 113 999 ₽

одуреть

А FreeDOS разве поддерживает Secure Boot?

Не знаю, но раньше «без ОС» именно такие и были.

Это реакция на: «возможность записать изменения настройки BIOS зависит от способа входа в BIOS».

Имитация хоть какого-то присутствия винды. Если действительно необходимо наличие винды, то может быть достаточно просто распаковать содержимое её исо-образа на раздел. Это проще и быстрей, чем устанавливать.

Там, кстати, могут и попользовать товар, а потом продать, может, это продаваны где-то накосячили, делая витринный образец, и не смогли вернуть всë как было.