Descrição
Configurações de boot criptografado podem receber um aviso inicial se o código do bootloader parecer modificado. Administradores usam este hook para reduzir a chance de digitar a senha do dispositivo raiz após suspeita de adulteração do boot.
É um hook de aviso de integridade de boot, não secure boot completo. Falsos positivos ou mudanças não detectadas são possíveis, então combine com uma estratégia mais ampla de boot confiável.