Vorrei sigillare i file sul mio sistema utilizzando le chiavi archiviate nel TPM.
Poiché il mio sistema utilizza UEFI per l'avvio, non posso più utilizzare TrustedGrub come boot loader per mantenere la mia catena di fiducia.
Sono esistono alternative/modi per utilizzare il TPM sui sistemi UEFI?
Grub2 può forse mantenere la catena di fiducia durante l'avvio di UEFI?
Risposta accettata:
Attualmente non esiste una versione di TrustedGRUB, rispettivamente TrustedGRUB2, che supporti UEFI e TPM contemporaneamente. La buona notizia è che TrustedGRUB2 supporta TPM, ma non UEFI allo stesso tempo. Quindi, una parte della tua richiesta è possibile.
https://github.com/Sirrix-AG/TrustedGRUB2
1.2 Funzionalità
– Supporto TPM con rilevamento TPM (solo modalità legacy/mbr, UEFI non è attualmente supportata)