sbctl

sbctl - Secure Boot Manager

sbctl 旨在成为一个用户友好的安全启动密钥管理器,能够设置安全启动,提供密钥管理功能,并跟踪需要在启动链中签名的文件。它使用 Golang 从上到下编写,使用 go-uefi 实现 API 层,不依赖现有的安全启动工具。它还尝试通过利用 vmtest 进行集成测试来支持 tianocore。

1.0 版路线图

• 密钥轮换
• TPM 支持
• 硬件令牌支持
• 配置文件
• 使用 引导加载程序接口 自动签名引导链

此外, sbctl 也可用于 Ubuntu (非官方)。请按照您的操作系统的安装说明,通过 Expert Download 链接找到相关信息。