セキュアブートを無効にしても効果がない-16.04
私はubuntu 16.04インストールでnvidiaドライバをインストールして使用しようとしています（asus k401、nvidia geforce 940M）。
それらをインストールすると、セキュアブートを無効にするようプロンプトが表示されます。パスワードを入力し、再起動し、パスワードプロンプトを取得し、セキュアブートを無効にするを選択します。
ドライバーが機能していないようで、mokutil --sb-stateは、セキュアブートがまだ有効になっていることを示します。
Nvidiaドライバーを再インストールしようとすると、セキュアブートが有効になっているので無効にする必要があるというメッセージが再度表示されます。
それが役割を果たす可能性がある場合は、完全なディスク暗号化をアクティブにします...
この問題をさらにデバッグするにはどうすればよいですか？
少なくとも3つの解決策があります。
- プロプライエタリなNvidiaドライバを使用しないでください-プロプライエタリなドライバはあなたに本当の利益を提供するかもしれません。したがって、少なくともtryを使用しないでください。 （個人的に、私は可能な限りプロプライエタリなビデオドライバーを避けます。私の経験では、それらは解決するよりも多くの問題を引き起こします。OTOH、私はゲームには興味がないので、その利点は私にとってかなり控えめです。）
- 「ハード」な方法でセキュアブートを無効にします-Ubuntuで提供されるツールではなく、コンピューターのファームウェアセットアップユーティリティを使用してセキュアブートを無効にすることができます。このアプローチの問題は、これを行うために使用されるメニューとメソッドの標準化がないことです。良いニュースは、標準化の欠如にもかかわらず、実際の実装にはいくつかの強い類似点があるということです。いくつかの例については、 私のこのページ を参照してください。
- 自分でモジュールに署名する-カーネルソースコードで提供される
sign_fileというツールでカーネルモジュールに署名できます。 Nvidiaモジュールに署名するための正確なステップバイステップ手順はありませんが、VirtualBoxモジュールに署名するために必要な手順に似ているはずです。この質問では質問はさらに2、3の質問を参照していることに注意してください。したがって、いくつかの質問と回答を選択して、うまくいくかもしれない何かをつなぎ合わせることができます。また、VirtualBoxプロセスをNvidiaドライバーに適用するには、ドライバーファイルについて十分な知識が必要です。独自のセキュアブートキーペアを作成し、公開キーをMOKとして登録する必要があります（または、全面的にシステムのセキュアブートを完全に制御する場合は、通常のセキュアブートキーとして）。
これらのオプションはおおよそ難易度の高い順にリストされていますが、最初の2つは、システムの現在の状態とNvidiaドライバーが既にインストールされている場合はそれを削除するのがどれだけ難しいかに応じて簡単に切り替えることができます。
ところで、ディスク暗号化が何かを複雑にしているのではないかと疑っています。