Проблемы при установе обновления UEFI dbx

[BoyFriend]

Друзья, некоторое время назад мне на ленововский бук с KUBUNTU 22.04 прилетело обновление UEFI dbx (обновление до версии 217). При установке обновления возникает ошибка:
qml: message: Blocked executable in the ESP, ensure grub and shim are up to date: /boot/efi/EFI/debian/shimx64.efi Authenticode checksum [af79b14064601bc0987d4747af1e914a228c05d622ceda03b7a4f67014fee767] is present in dbx

Как лечить эту беду?

[Sly_tom_cat]

А вы уверены что надо оно это обновление вам?

Там (в dbx) лежат отзываемые ключи и серты. Не грузите сво машину абы с чего и не будет проблем.

По идее это должно быть защитой от всяких неприятностей типа несанкционированного доступа к вашим данным, но защита от доступа к данным - только парвильно настроенное шифрование - все остальное - не стоит и усилий.

[BoyFriend]

Спасибо! Не знал.

[BoyFriend]

Команда для обновления:

Код: [Выделить]

$ sudo fwupdmgr update

[user256088011]

Здравствуйте. При каждой загрузке системы Ubuntu 24.04.2 LTS всплывает сообщение «Установлено обновление программного обеспечения Установлено важное обновление ОС». При подробном просмотре оказывается, что это обновление UEFI dbx. И так уже несколько недель при каждом включении. При этом компьютер стал зависать иногда, чего раньше не было, так, что перезагрузить возможно только кнопкой. Подозреваю, что это связано с этим обновлением, которое каждый раз до конца не устанавливается. Подскажите, пожалуйста, как решить эту проблему? Установить это обновление, если оно нужно, чтобы оно каждый раз не всплывало.

[Peter_I]

Посмотрите на cyberforum.ru ответ на это.

[F12]

Подозреваю, что это связано с этим обновлением, которое каждый раз до конца не устанавливается. Подскажите, пожалуйста, как решить эту проблему?

- а ты тему, в которой задаёшь этот свой вопрос, читал?

   ... если проблема действительно в том, что обновление до конца не устанавливается, то может решение таки в Ответе №3?

ЗЫЖ практически то же самое тебе ответили и на ЛОРе

[user256088011]

Подозреваю, что это связано с этим обновлением, которое каждый раз до конца не устанавливается. Подскажите, пожалуйста, как решить эту проблему?

- а ты тему, в которой задаёшь этот свой вопрос, читал?

   ... если проблема действительно в том, что обновление до конца не устанавливается, то может решение таки в Ответе №3?

ЗЫЖ практически то же самое тебе ответили и на ЛОРе

К сожалению, ничего в этом не понимаю, команда

Код: [Выделить]

$ sudo fwupdmgr update показала следующее:

Код: [Выделить]

WARNING: UEFI capsule updates not available or enabled in firmware setup
See https://github.com/fwupd/fwupd/wiki/PluginFlag:capsules-unsupported for more information.
Devices with no available firmware updates:
 • SSD 870 EVO 500GB
 • intel-spi
Devices with the latest available firmware version:
 • UEFI dbx
В Bios - Secure Boot - Disabled, про UEFI в биос ничего нет. Можно, пожалуйста, более подробный совет, как это сделать. Желательно все-таки его обновить.

[andytux]

про UEFI в биос ничего нет

Брехня.

В Bios - Secure Boot - Disabled

В БИОС не бывает никаких "secure boot", это УЕФИ.

Devices with the latest available firmware version:
 • UEFI dbx

Это УЕФИ.

Чтобы не плодить такой бред, всегда, везде, в первую очередь, что за компьютер?

[Morisson]

Попробуйте

Код: [Выделить]

sudo fwupdmgr refresh --force && sudo fwupdmgr update --force

[user256088011]

Чтобы не плодить такой бред, всегда, везде, в первую очередь, что за компьютер?

FUJITSU LIFEBOOK AH544 Intel® Core™ i5-4200M × 4

sudo fwupdmgr refresh --force && sudo fwupdmgr update --force

Код: [Выделить]

root@Fujitsu:~# sudo fwupdmgr refresh --force && sudo fwupdmgr update --force
WARNING: UEFI capsule updates not available or enabled in firmware setup
See https://github.com/fwupd/fwupd/wiki/PluginFlag:capsules-unsupported for more information.
Updating lvfs
Downloading…             [       \                               ]
Successfully downloaded new metadata: 1 local device supported
WARNING: UEFI capsule updates not available or enabled in firmware setup
See https://github.com/fwupd/fwupd/wiki/PluginFlag:capsules-unsupported for more information.
Devices with no available firmware updates:
 • SSD 870 EVO 500GB
 • intel-spi
Devices with the latest available firmware version:
 • UEFI dbx
root@Fujitsu:~#


[ALiEN]

See https://github.com/fwupd/fwupd/wiki/PluginFlag:capsules-unsupported for more information.

[Morisson]

FUJITSU LIFEBOOK
Клевый ноут, кстати. Отличается низким энергопотреблением, если батарея нормальная.

[user256088011]

See https://github.com/fwupd/fwupd/wiki/PluginFlag:capsules-unsupported for more information.

Вот это, что написано по ссылке сделала (DisabledPlugins=test;test_ble;invalid;bios to /etc/fwupd/fwupd.conf, sudo systemctl restart fwupd.service), но обновление продолжает всплывать при каждой загрузке. Что еще можно сделать, чтобы этого не было?

[user256088011]

Все-таки вопрос такой, мне сказали, что UEFI dbx не нужен, если в биос стоит Secure Boot - Disabled,и эта опция неизменяемая (хотя странно). Как можно в этом случае UEFI dbx просто удалить, чтобы он не всплывал каждый раз при загрузке? Может ли кто-то подсказать команду?