ฉันจะใช้ TPM เพื่อปิดผนึกข้อมูลบนระบบที่บูท UEFI ได้อย่างไร

ฉันต้องการปิดผนึกไฟล์บนระบบของฉันโดยใช้กุญแจที่เก็บไว้ใน TPM เนื่องจากระบบของฉันใช้ UEFI ในการบูตฉันจึงไม่สามารถใช้ TrustedGrub เป็นบูตโหลดเดอร์เพื่อรักษาความน่าเชื่อถือของโซ่ มีทางเลือก / วิธีการใช้ประโยชน์จาก TPM ในระบบ UEFI หรือไม่? Grub2 สามารถรักษาความไว้วางใจในห่วงโซ่ขณะบู๊ต UEFI ได้หรือไม่?

TrustedGRUB ไม่มีรุ่นตามลำดับ TrustedGRUB2 ตามลำดับสนับสนุนทั้ง UEFI และ TPM ในเวลาเดียวกัน ข่าวดีก็คือ TrustedGRUB2 สนับสนุน TPM แต่ไม่ใช่ UEFI ในเวลาเดียวกัน ดังนั้นส่วนหนึ่งของคำขอของคุณเป็นไปได้

https://github.com/Sirrix-AG/TrustedGRUB2

1.2 คุณสมบัติ - การสนับสนุน TPM พร้อมการตรวจจับ TPM (เฉพาะโหมดดั้งเดิม / mbr เท่านั้นไม่รองรับ UEFI ในขณะนี้)

Matthew Garrett มี fork GRUB2 ที่ทำงานพร้อมการสนับสนุน TPM ในโหมด UEFI

https://github.com/mjg59/grub