Microsoft MVP성태의 닷넷 이야기
개발 환경 구성: 487. UEFI / Secure Boot 상태인지 확인하는 방법 [링크 복사], [링크+제목 복사]
조회: 2407
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

UEFI / Secure Boot 상태인지 확인하는 방법

이상하군요, 분명히 데스크톱의 바이오스 설정에서 다음과 같이 "Secure Boot"를 설정했는데,

ASUS UEFI BIOS Utility - Advanced Mode
Boot\Secure Boot
  Secure Boot state: Enabled
  Platform Key (PK) state: Loaded
  OS Type: Windows UEFI mode

msinfo32.exe로 확인해 보면 다음과 같이 "Unsupported"로 나와 있습니다.

uefi_enabled_1.png

BIOS Mode: Legacy
Secure Boot State: Unsupported

아마도 윈도우 운영체제 설치 단계에서 UEFI로 하지 않은 것 같습니다. ^^; 참고로, UEFI가 되려면 하드 디스크에 대한 파티션도 GPT로 설정되어 있어야 합니다. 따라서 diskpart 도구에서 "Gpt"에 아무런 표시가 안 되어 있으면,

DISKPART> list disk

  Disk ###  Status         Size     Free     Dyn  Gpt
  --------  -------------  -------  -------  ---  ---
  Disk 0    Online          238 GB  1024 KB
  Disk 1    Online          931 GB  1024 KB

역시 UEFI 모드가 아닌 것을 짐작할 수 있습니다. 그 외에 PowerShell에서 Confirm-SecureBootUEFI 명령어로도 확인할 수 있습니다.

PS C:\WINDOWS\system32> Confirm-SecureBootUEFI
Confirm-SecureBootUEFI : Cmdlet not supported on this platform: 0xC0000002
At line:1 char:1
+ Confirm-SecureBootUEFI
+ ~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotImplemented: (Microsoft.Secur...BootUefiCommand:ConfirmSecureBootUefiCommand) [Confirm-SecureBootUEFI], PlatformNotSupportedException
    + FullyQualifiedErrorId : GetFWVarFailed,Microsoft.SecureBoot.Commands.ConfirmSecureBootUefiCommand

또한 UEFI는 ON이지만, SecureBoot가 꺼져 있는 것도 가능한데 이럴 때는 Get-SecureBootPolicy로 확인할 수 있습니다.

PS C:\WINDOWS\system32> Get-SecureBootPolicy
Get-SecureBootPolicy : Secure Boot policy is not enabled on this machine.
At line:1 char:1
+ Get-SecureBootPolicy
+ ~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ResourceUnavailable: (Microsoft.Secur...otPolicyCommand:GetSecureBootPolicyCommand) 
    [Get-SecureBootPolicy], StatusException
    + FullyQualifiedErrorId : GetSecureBootPolicy,Microsoft.SecureBoot.Commands.GetSecureBootPolicyCommand




비교를 위해, 출하 과정에서 이미 기본적으로 UEFI/Secure Boot 상태가 켜져 있는 Surface Pro 6과 같은 모델에서는 다음과 같은 출력 결과를 보입니다.

BIOS Mode: UEFI
Secure Boot State: On

당연히 diskpart 결과는 "Gpt"에 "*" 마크가 찍혀 있습니다.

DISKPART> list disk

  Disk ###  Status         Size     Free     Dyn  Gpt
  --------  -------------  -------  -------  ---  ---
  Disk 0    Online          238 GB  1024 KB
  Disk 1    Online          931 GB  1024 KB        *




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]


donaricano-btn



[최초 등록일: ]
[최종 수정일: 5/2/2020]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 




... 16  17  18  19  20  21  22  23  24  25  [26]  27  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
12310정성태9/3/20202802오류 유형: 644. Windows could not start the Elasticsearch 7.9.0 (elasticsearch-service-x64) service on Local Computer.
12309정성태9/3/20202180개발 환경 구성: 507. Elasticsearch 6.6부터 기본 추가된 한글 형태소 분석기 노리(nori) 사용법
12308정성태9/2/20202558개발 환경 구성: 506. Windows - 단일 머신에서 단일 바이너리로 여러 개의 ElasticSearch 노드를 실행하는 방법
12307정성태9/2/20202742오류 유형: 643. curl - json_parse_exception / Invalid UTF-8 start byte
12306정성태9/1/20202289오류 유형: 642. SQL Server 시작 오류 - error code 10013
12305정성태9/1/20202694Windows: 172. "Administered port exclusions"이 아닌 포트 범위 항목을 삭제하는 방법
12304정성태8/31/20202252개발 환경 구성: 505. 윈도우 - (네트워크 어댑터의 우선 순위로 인한) 열거되는 IP 주소 순서를 조정하는 방법
12303정성태8/30/20202615개발 환경 구성: 504. ETW - 닷넷 프레임워크 기반의 응용 프로그램을 위한 명령행 도구 etrace 소개
12302정성태8/30/20202478.NET Framework: 936. C# - ETW 관련 Win32 API 사용 예제 코드 (5) - Private Logger파일 다운로드1
12301정성태8/30/20202377오류 유형: 641. error MSB4044: The "Fody.WeavingTask" task was not given a value for the required parameter "IntermediateDir".
12300정성태8/29/20202211.NET Framework: 935. C# - ETW 관련 Win32 API 사용 예제 코드 (4) CLR ETW Consumer파일 다운로드1
12299정성태8/27/20202416.NET Framework: 934. C# - ETW 관련 Win32 API 사용 예제 코드 (3) ETW Consumer 구현파일 다운로드1
12298정성태8/27/20202549오류 유형: 640. livekd - Could not resolve symbols for ntoskrnl.exe: MmPfnDatabase
12297정성태8/25/20202163개발 환경 구성: 503. SHA256 테스트 인증서 생성 방법
12296정성태8/24/20202245.NET Framework: 933. C# - ETW 관련 Win32 API 사용 예제 코드 (2) NT Kernel Logger파일 다운로드1
12295정성태8/24/20201972오류 유형: 639. Bitvise - Address is already in use; bind() in ListeningSocket::StartListening() failed: Windows error 10013: An attempt was made to access a socket ,,,
12293정성태8/24/20202501Windows: 171. "Administered port exclusions" 설명
12292정성태8/20/20202836.NET Framework: 932. C# - ETW 관련 Win32 API 사용 예제 코드 (1)파일 다운로드2
12291정성태8/15/20202844오류 유형: 638. error 1297: Device driver does not install on any devices, use primitive driver if this is intended.
12290정성태8/11/20203023.NET Framework: 931. C# - IP 주소에 따른 국가별 위치 확인 [8]파일 다운로드1
12289정성태8/6/20202497개발 환경 구성: 502. Portainer에 윈도우 컨테이너를 등록하는 방법
12288정성태8/5/20201996오류 유형: 637. WCF - The protocol 'net.tcp' does not have an implementation of HostedTransportConfiguration type registered.
12287정성태8/5/20202017오류 유형: 636. C# - libdl.so를 DllImport로 연결 시 docker container 내에서 System.DllNotFoundException 예외 발생
12286정성태8/5/20202300개발 환경 구성: 501. .NET Core 용 container 이미지 만들 때 unzip이 필요한 경우
12285정성태8/4/20202648오류 유형: 635. 윈도우 10 업데이트 - 0xc1900209 [2]
12284정성태8/4/20202526디버깅 기술: 169. Hyper-V의 VM에 대한 메모리 덤프를 뜨는 방법
... 16  17  18  19  20  21  22  23  24  25  [26]  27  28  29  30  ...