Descrição
Arquivos do GRUB 2 podem ser assinados e verificados em configurações que usam o recurso check_signatures. É útil para administradores que querem controle mais forte sobre quais arquivos de boot são aceitos.
Mudanças no bootloader podem impedir a máquina de iniciar se o disco, modo de firmware ou configuração estiverem errados. Mantenha uma mídia de recuperação disponível e revise as entradas geradas antes de reiniciar. Chaves de assinatura e ajustes de confiança são sensíveis, então proteja chaves privadas e documente etapas de recuperação.