VM maszyny Hyper-V nie uruchamia się z Cd, błąd: „hash niepodpisanego obrazu jest niedozwolony”

Poszedłem zainstalować instancję Debian na kliencie Windows Hyper-V w systemie Windows 10. Jednak, gdy próbowałem uruchomić maszynę wirtualną, nie można jej uruchomić z dysku CD. W końcu system BIOS funkcji Hyper-V nie uruchomił ekranu z listą urządzeń rozruchowych i ich statusu. Status urządzenia SCSI-DVD powiedział: „Hash obrazu niepodpisanego jest niedozwolony (DB)”.

Znalezienie informacji o tym błędzie w Internecie jest trudne.

Ten błąd jest konsekwencją włączenia bezpiecznego rozruchu na maszynie wirtualnej. Bezpieczny rozruch zapobiega przejęciu systemu podczas uruchamiania, umożliwiając ładowanie tylko specjalnie autoryzowanych obrazów rozruchowych. W kliencie Hyper-V lista jest raczej krótka.

Aby wyłączyć Bezpieczny rozruch, wyłącz maszynę wirtualną, a następnie otwórz ustawienia maszyny wirtualnej. W obszarze Bezpieczny rozruch odznacz pole „Włącz bezpieczny rozruch”, a następnie kliknij „OK”. Umożliwi to maszynie wirtualnej uruchomienie „nieautoryzowanego” obrazu CD.

Aktualizacja:
Jak wspomniano w komentarzach Itai Bar-Haim, a Thee Gamefanatic powiedział w odpowiedzi, możesz również wybrać inny szablon w zależności od obrazu systemu operacyjnego, który próbujesz uruchomić. Należy pamiętać, że szablony te wykluczają się wzajemnie - oznacza to, że nie będzie można uruchomić obrazu systemu operacyjnego Windows, jeśli wybierzesz szablon „Microsoft UEFI Certificate Authority”.

Microsoft ma głębokie dogłębne omówienie Bezpiecznego rozruchu i jego działania dostępne na tym blogu: https://blogs.technet.microsoft.com/dubaisec/2016/03/14/diving-into-secure-boot/

Wyłącz opcję bezpiecznego rozruchu w ustawieniach VM:

Ta funkcja jest domyślnie włączona na maszynach wirtualnych Gen2 i wymaga podpisania programu ładującego obraz ISO za pomocą certyfikatu Microsoft Authenticode. Wszelkie niestandardowe obrazy ze zmodyfikowanym programem ładującym nie uruchomią się. Istnieje również szablon „Urząd certyfikacji UEFI firmy Microsoft” dla obrazów systemu Linux.

Patrzyłem na ten problem i natknąłem się na ten wątek. Odkryłem, że zmiana opcji korzystania z „Microsoft UEFI Certificate Authority” rozwiązała mój problem z Ubuntu Server 17.x.

Set-VMFirmware -VM $VM -FirstBootDevice $(Get-VMDvdDrive -VM $VM) -EnableSecureBoot On -SecureBootTemplate MicrosoftUEFICertificateAuthority

Zdarzyło mi się to również podczas próby zainstalowania systemu Windows Server 2008 R2 na Windows 10 Hyper-V. Powiedział także, że DHCP nie powiódł się i nie znaleziono rozruchowego systemu operacyjnego. Odznaczenie opcji Bezpiecznego rozruchu nie rozwiązało problemu. Jednak utworzenie nowej maszyny Wirtualnej Gen 1 zrobiło to.

Zamiast całkowicie wyłączać Bezpieczny rozruch, jeśli instalujesz system operacyjny obsługiwany przez Microsoft, możesz ustawić go na „Urząd certyfikacji UEFI firmy Microsoft”.

Oto lista obsługiwanych przez Microsoft systemów operacyjnych Linux i BSD . Na przykład obsługiwane są wszystkie wersje Ubuntu LTS od 14.04 LTS , a także bieżąca wersja inna niż LTS.

Wyłącz maszynę wirtualną, otwórz Ustawienia, a następnie w obszarze Bezpieczeństwo wybierz szablon Microsoft UEFI Certificate Authority .