dateno1 07-15

위 링크에서는 구체적 언급이 안 되는데, BIOS에 직접 수정하실분들은 https://github.com/microsoft/secureboot_objects 에서 필요한 바이너리 (마소가 변환해놨음)를 받아서 적용해주세요

다만 기존 바이오스에 해당 작업을 하는건 쉽지 않으므로 일반적으로 저걸 쓸일은 없을껍니다

젤 쉬운 방법은 이미 적용된 바이오스에서 export해서 통으로 import해주는 방법입니다

Set "Variable=0" & if exist "%temp%\getadmin.vbs" del "%temp%\getadmin.vbs"
fsutil dirty query %systemdrive%  >nul 2>&1 && goto :(Privileges_got)
If "%1"=="%Variable%" (echo. &echo. Please right-click on the file and select &echo. "Run as administrator". &echo. Press any key to exit. &pause>nul 2>&1& exit)
cmd /u /c echo Set UAC = CreateObject^("Shell.Application"^) : UAC.ShellExecute "%~0", "%Variable%", "", "runas", 1 > "%temp%\getadmin.vbs"&cscript //nologo "%temp%\getadmin.vbs" & exit
:(Privileges_got)

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f

powershell -ExecutionPolicy Bypass -Command "Start-ScheduledTask -TaskName \Microsoft\Windows\PI\Secure-Boot-Update"

Pause
이렇게 cmd로 작성하면 자동으로 다 됩니다
------------------------------------
확인해보니 7/2008 R2는 관련 부분이 미적용이고, 8.1 x64 (ESU로 최근까지 올린경우)/2012 R2는 적용이 가능하겠네요

송주환 07-15

Windows 7 / WS 2008은 애초에 공식적으로 secure boot를 지원하지 않습니다

dateno1 07-15

잊어버리고 있었는데, 그러고보니 애초에 해당이 없네요 (켜기만 해도 부트 불능)

7 안 깐지 넘 오래되서 그런 사실도 잊고있었네요

결국 목록에는 없었지만, ESU 설치 기준 SecureBoot 지원해주는 모든 OS를 일단 패치해주긴했네요