[일반] 윈도우 갔다오면 tpm이 안돼는데 원인 아는사람 있음?

[P넛버터(mrpeanutbutter)]

아치 luks에 tpm으로 부팅때 자동 해제되게 해놨는데 윈도우 부팅하고나면 암호 입력이 뜨네

시큐어부트 pk는 내가 발행했고 마소 db랑 kek추가했음

pcr은 1번 7번 해놨는데 윈도가 efi설정 건드리는건가?

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[P넛버터(mrpeanutbutter)]

사실 윈도우 거의 안쓰긴 한데 가끔씩 뭐 테스트 하러 부팅할 일 있어서 그럼

[BSD(openbsd)]

혹시 윈도우에서 빠른 시작 같은 거 켜뒀음?

[asdf4(182.225)]

윈도가 부팅 시 EFI 설정에 변화를 주기 때문에 그 영향으로 어치리눅스의 LUKS가 TPM을 통해 자동으로 해제되지 않을 수 있습니다. PCR 설정 재조정 만약 윈도가 특정 PCR(예: PCR 7)을 자주 갱신하는 것이 원인이라면, 다른 PCR 값을 선택해서 TPM을 설정할 수 있습니다. 다만, 사용 중인 Linux와 관련된 보안이 어느 정도 타협될 수 있기 때문에 보안과 편의성 사이의 균형을 고려해야 합니다. Re-seal 작업 수행 윈도 부팅 이후 다시 어치리눅스로 부팅할 때마다 TPM 설정을 갱신하거나, LUKS 키슬롯을 재구성하여 재설정된 PCR 값을 기반으로 re-seal 작업을 수행하는 방법이 있습니다.

[아치다(118.235)]

토르 형님이 tpm 꺼버리자고 해서 끄고 쓰는중.