p4p1 演示借用 Microsoft 签名 shim 绕过企业设备 Secure Boot

p4p1 演示如何借用 Microsoft 签名的 shim，让自定义系统在启用 Secure Boot 的企业设备上启动。方法从 Linux 软件包获取 shim，为自定义 GRUB 和内核配置 MOK 签名，并安装 EFI 启动文件与密钥注册工具；研究还说明 Secure Boot 主要用于防止 EFI 层级恶意软件，而非限制实体接触设备时选择操作系统。