plus de multiboot windows/zorin depuis l'activation du secure boot dans le bios ??????

[tolunq]

Bonjour

depuis janvier dernier, sur un pc portable lenovo thinkpad L540, j'ai un multiboot au démarrage (sur un ssd) avec 3 choix :

- Zorin
- boot windows : win 7 ou win 10.

J'avais mis un post sur le forum pour de l'aide afin de réaliser ce multiboot et jlb m'avait beaucoup aidé et avait résolu mon problème de multiboot.

et aujourd'hui, j'ai voulu activer le secure boot dans le bios afin de pouvoir recevoir les certificats 2023 pour le "bon fonctionnement futur de win10.

j'ai donc mis secure boot sur enable dans le bios.
Cela m'a automatiquement passé le bios sur UEFI only et CSM support sur No.

Et au redémarrage du pc, je n'ai plus de multiboot.... Le pc démarre uniquement sur zorin... (en fait, dès que SCM est sur no dans le bios. si je le remets sur YES, le multiboot zorin/windows revient).

savez vous pourquoi ? existe il une possibilité de revoir le multiboot au démarrage du PC avec le secure boot activé, donc UEFI only ?

Merci encore pour toute aide. Cordialement

[jlb]

Bonjour @tolunq,

Je ne connais ton BIOS que par ce que j'en ai lu dans le manuel de ton ordinateur et ces questions de CSM par cette page de Malekal.com.
Il faudrait quelques vérifications pour que je puisse te donner une réponse un peu fondée.

Pourrais-tu poster le retour de cette commande — dans une zone de code de préférence (bouton "<>" de la barre d'outils de l'éditeur ?

Code : Tout sélectionner

efibootmgr

 

[tolunq]

Bonjour et encore merci pour cette nouvelle aide

Code : Tout sélectionner

tolunq@tolunq-ThinkPad-L540:~$ efibootmgr
BootCurrent: 0014
Timeout: 2 seconds
BootOrder: 0014,0015,0000,0001,0002,0003,000A,0007,0008,0009,000B,000C,000D,0012
Boot0000  Setup	FvFile(721c8b66-426c-4e86-8e99-3457c46ab0b9)
Boot0001  Boot Menu	FvFile(126a762d-5758-4fca-8531-201a7f57f850)
Boot0002  Diagnostic Splash Screen	FvFile(a7d8d9a6-6ab0-4aeb-ad9d-163e59a7a380)
Boot0003  Lenovo Diagnostics	FvFile(3f7e615b-0d45-4f80-88dc-26b234958560)
Boot0004  Startup Interrupt Menu	FvFile(f46ee6f4-4785-43a3-923d-7f786c3c8479)
Boot0005  Rescue and Recovery	FvFile(665d3f60-ad3e-4cad-8e26-db46eee9f1b5)
Boot0006  MEBx Hot Key	FvFile(ac6fd56a-3d41-4efd-a1b9-870293811a28)
Boot0007* USB CD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,86701296aa5a7848b66cd49dd3ba6a55)
Boot0008* USB FDD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,6ff015a28830b543a8b8641009461e49)
Boot0009* ATAPI CD0	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,aea2090adfde214e8b3a5e471856a35400)
Boot000A* ATA HDD0	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,91af625956449f41a7b91f4f892ab0f604)
Boot000B* ATA HDD1	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,91af625956449f41a7b91f4f892ab0f605)
Boot000C* USB HDD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,33e821aaaf33bc4789bd419f88c50803)
Boot000D* PCI LAN	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,78a84aaf2b2afc4ea79cf5cc8f3d3803)
Boot000E* IDER BOOT CDROM	PciRoot(0x0)/Pci(0x16,0x2)/Ata(0,1,0)
Boot000F* IDER BOOT Floppy	PciRoot(0x0)/Pci(0x16,0x2)/Ata(0,0,0)
Boot0010* ATA HDD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,91af625956449f41a7b91f4f892ab0f6)
Boot0011* ATAPI CD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,aea2090adfde214e8b3a5e471856a354)
Boot0012* PCI LAN	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,78a84aaf2b2afc4ea79cf5cc8f3d3803)
Boot0014* Zorin OS	HD(1,GPT,9e070e54-2296-4475-aa84-2c58621a4def,0x800,0x66668)/File(\EFI\ubuntu\shimx64.efi)
Boot0015  Windows Boot Manager	HD(1,GPT,9e070e54-2296-4475-aa84-2c58621a4def,0x800,0x66668)/File(\EFI\Microsoft\Boot\bootmgfw.efi)57494e444f5753000100000088000000780000004200430044004f0042004a004500430054003d007b00390064006500610038003600320063002d0035006300640064002d0034006500370030002d0061006300630031002d006600330032006200330034003400640034003700390035007d000000ffff0100000010000000040000007fff0400
tolunq@tolunq-ThinkPad-L540:~$ 

[jlb]

Attends pour me remercier, je n'ai pas encore résolu le problème...
 

Et au redémarrage du pc [...] le pc démarre uniquement sur zorin...

D'après ton retour, c'est normal : l'entrée 0014 correspondant à Zorin est en tête de la séquence de démarrage (BootOrder) devant Windows (0015).
 

Et au redémarrage du pc, je n'ai plus de multiboot....

Ça, ça l'est moins, parce que le menu de démarrage devrait s'afficher aussi.

Lance Zorin et poste le contenu du fichier "/etc/default/grub" (toujours dans une zone de code).


 

[tolunq]

Je me permets juste de remettre à nouveau le rapport de la commande 'efibootmgr' car le rapport précédent a été fait avec le multitoot zorin/windows qui fonctionnait donc réglage de bios sans secureboot.

au cas où le rapport ne soit pas le même.

Là j'ai remis le secure boot et lancer le pc... donc sans mulitboot, avec lancement de zorin sans autre choix au démarrage
 

Code : Tout sélectionner

tolunq@tolunq-ThinkPad-L540:~$ efibootmgr
BootCurrent: 0014
Timeout: 2 seconds
BootOrder: 0014,0015,0000,0001,0002,0003,000A,0007,0008,0009,000B,000C,000D,0012
Boot0000  Setup	FvFile(721c8b66-426c-4e86-8e99-3457c46ab0b9)
Boot0001  Boot Menu	FvFile(126a762d-5758-4fca-8531-201a7f57f850)
Boot0002  Diagnostic Splash Screen	FvFile(a7d8d9a6-6ab0-4aeb-ad9d-163e59a7a380)
Boot0003  Lenovo Diagnostics	FvFile(3f7e615b-0d45-4f80-88dc-26b234958560)
Boot0004  Startup Interrupt Menu	FvFile(f46ee6f4-4785-43a3-923d-7f786c3c8479)
Boot0005  Rescue and Recovery	FvFile(665d3f60-ad3e-4cad-8e26-db46eee9f1b5)
Boot0006  MEBx Hot Key	FvFile(ac6fd56a-3d41-4efd-a1b9-870293811a28)
Boot0007* USB CD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,86701296aa5a7848b66cd49dd3ba6a55)
Boot0008* USB FDD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,6ff015a28830b543a8b8641009461e49)
Boot0009* ATAPI CD0	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,aea2090adfde214e8b3a5e471856a35400)
Boot000A* ATA HDD0	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,91af625956449f41a7b91f4f892ab0f604)
Boot000B* ATA HDD1	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,91af625956449f41a7b91f4f892ab0f605)
Boot000C* USB HDD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,33e821aaaf33bc4789bd419f88c50803)
Boot000D* PCI LAN	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,78a84aaf2b2afc4ea79cf5cc8f3d3803)
Boot000E* IDER BOOT CDROM	PciRoot(0x0)/Pci(0x16,0x2)/Ata(0,1,0)
Boot000F* IDER BOOT Floppy	PciRoot(0x0)/Pci(0x16,0x2)/Ata(0,0,0)
Boot0010* ATA HDD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,91af625956449f41a7b91f4f892ab0f6)
Boot0011* ATAPI CD	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,aea2090adfde214e8b3a5e471856a354)
Boot0012* PCI LAN	VenMsg(bc7838d2-0f82-4d60-8316-c068ee79d25b,78a84aaf2b2afc4ea79cf5cc8f3d3803)
Boot0014* Zorin OS	HD(1,GPT,9e070e54-2296-4475-aa84-2c58621a4def,0x800,0x66668)/File(\EFI\ubuntu\shimx64.efi)
Boot0015  Windows Boot Manager	HD(1,GPT,9e070e54-2296-4475-aa84-2c58621a4def,0x800,0x66668)/File(\EFI\Microsoft\Boot\bootmgfw.efi)57494e444f5753000100000088000000780000004200430044004f0042004a004500430054003d007b00390064006500610038003600320063002d0035006300640064002d0034006500370030002d0061006300630031002d006600330032006200330034003400640034003700390035007d000000ffff0100000010000000040000007fff0400
tolunq@tolunq-ThinkPad-L540:~$ 

[tolunq]

et voici le contenu de /etc/default/grub
 

Code : Tout sélectionner

# If you change this file, run 'update-grub' afterwards to update
# /boot/grub/grub.cfg.
# For full documentation of the options in this file, see:
#   info -f grub -n 'Simple configuration'

GRUB_DEFAULT=0
GRUB_TIMEOUT_STYLE=hidden
GRUB_TIMEOUT=10
GRUB_DISTRIBUTOR=`( . /etc/os-release; echo ${NAME:-Ubuntu} ) 2>/dev/null || echo Ubuntu`
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"
GRUB_CMDLINE_LINUX=""

# If your computer has multiple operating systems installed, then you
# probably want to run os-prober. However, if your computer is a host
# for guest OSes installed via LVM or raw disk devices, running
# os-prober can cause damage to those guest OSes as it mounts
# filesystems to look for things.
#GRUB_DISABLE_OS_PROBER=false

# Uncomment to enable BadRAM filtering, modify to suit your needs
# This works with Linux (no patch required) and with any kernel that obtains
# the memory map information from GRUB (GNU Mach, kernel of FreeBSD ...)
#GRUB_BADRAM="0x01234567,0xfefefefe,0x89abcdef,0xefefefef"

# Uncomment to disable graphical terminal
#GRUB_TERMINAL=console

# The resolution used on graphical terminal
# note that you can use only modes which your graphic card supports via VBE
# you can see them in real GRUB with the command `vbeinfo'
#GRUB_GFXMODE=640x480

# Uncomment if you don't want GRUB to pass "root=UUID=xxx" parameter to Linux
#GRUB_DISABLE_LINUX_UUID=true

# Uncomment to disable generation of recovery mode menu entries
#GRUB_DISABLE_RECOVERY="true"

# Uncomment to get a beep at grub start
#GRUB_INIT_TUNE="480 440 1"

GRUB_THEME=/usr/share/grub/themes/zorin/theme.txt
GRUB_DISABLE_MEMTEST=true

[jlb]

Merci @tolunq, mais pour ce qui est du retour de "efibootmgr", ça ne change rien, le multiboot n'est pas compromis, c'est juste une question d'affichichage du menu.

J'avais pensé que qu'il ne s'affichait pas parce que le délai était sur "0", mais ce n'est pas le cas.
En revanche, je pense que si tu modifies cette ligne comme suit, tu devrais le retrouver :

GRUB_TIMEOUT_STYLE=hidden ---> GRUB_TIMEOUT_STYLE=menu


Il faut bien sûr des droits de super utilisateur pour le faire.
Entre l'une ou l'autre de ces deux lignes et passe outre les protestations :

• Zorin 17 :

  Code : Tout sélectionner

  sudo gedit /etc/default/grub
  

• Zorin 18 :

  Code : Tout sélectionner

  sudo gnome-text-editor /etc/default/grub
  

 

[tolunq]

la commande : GRUB_TIMEOUT_STYLE=hidden ---> GRUB_TIMEOUT_STYLE=menu
je l'a rentre avec quoi et où ?

je suis sous zorin 18.

par contre, comme je le disais dans mon autre post : 

viewtopic.php?t=1676

je ne me souviens pas du tout avoir entré un pass pour l'install de zorin... et pour la commande 'sudo gnome-text-editor /etc/default/grub', il me demande bien -sûr un pass....

[jlb]

J'ai répondu rapidement, mais je pensais avoir été clair... 

Code : Tout sélectionner

GRUB_TIMEOUT_STYLE=hidden

... se trouve dans le fichier "/etc/default/grub" dont je t'ai demandé de m'envoyer le contenu (voir-ci-dessus) :

Et la ligne suivante permet de l'éditer directement (je l'ai modifiée pour que l'éditeur ne proteste pas parce qu'on l'exécute en mode super utilisateur) :
 

Code : Tout sélectionner

gnome-text-editot 2> /dev/null admin:///etc/default/grub

Il suffit donc de remplacer "hidden" par "menu" pour que le menu de démarrage ne soit plus caché, d'enregistrer la modification et de redémarrer.

Pour le mot de passe, tu en as forcément entré un : même si tu n'en veux pas pour ton compte utilisateur (pour ouvrir une session et accéder à ton répertoire personnel), il en faut un pour le compte administrateur (pour pouvoir faire des modifications dans le reste du système, comme dans le cas présent).

On va donc voir ça par MP...

[tolunq]

désolé... j'ai compris après...

j'ai donc essayé, j'ai changé la ligne incriminé par 'GRUB_TIMEOUT_STYLE=menu'
mais bien sûr ça m'a demandé un pass...
voilà la copie d'écran :
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

tolunq@tolunq-ThinkPad-L540:~$ gnome-text-editot 2> /dev/null admin:///etc/default/grub
tolunq@tolunq-ThinkPad-L540:~$ gnome-text-editot 2> /dev/null admin:///etc/default/grub
tolunq@tolunq-ThinkPad-L540:~$ sudo gnome-text-editor /etc/default/grub
[sudo] Mot de passe de tolunq : 
Désolé, essayez de nouveau.
[sudo] Mot de passe de tolunq : 
Désolé, essayez de nouveau.
[sudo] Mot de passe de tolunq : 


 

[jlb]

1. As-tu réussi à définir un nouveau mot de passe ?
   
2. As-tu redémarré après ?
   
   

En attendant mieux, tape "Échap" quand tu veux lancer Windows pour afficher le menu de démarrage, puisque ça marche :

Mais je ne lâche pas l'affaire ! 

[tolunq]

non. quand je rentre le pass il me dit que c'est pas le bon. ce doit toujours être le 1er pass rentré quand j'ai installé zorin, je suppose.

avec la touche echap au démarrage cela ne fonctionne pas pour avoir le multiboot.

J'ai le multiboot avec windows que lorsque au démarrage du pc je vais dans le bios et que j'enleve le secure boot et remets CSM sur enable toujours dans le bios.

et là je redémarre le pc et j'ai accès au mulitboot.

Si boot secure sur enable et CSM sur disable, ça démarre directement sur zorin sans passer par la case multiboot

 

[jlb]

avec la touche echap au démarrage cela ne fonctionne pas pour avoir le multiboot.

Pourquoi tu ne me l'as pas dit ? Essaie la touche "Maj" avec la flèche vers le haut (celle de gauche puis celle de droite si ça ne marche pas).
Lenovo est... comment dirai-je ? pas vraiment Linux friendly.
 

non. quand je rentre le pass il me dit que c'est pas le bon. ce doit toujours être le 1er pass rentré quand j'ai installé zorin, je suppose.

Comme tu n'expliques pas précisément, je ne comprends rien : rentrer le pass à quel moment ? pour quoi faire ?
En tout cas, je viens de changer le mdp de ma distribution d'essai en suivant les consignes et le système ne m'a pas demandé de m'authentifier pour le faire.




 

[tolunq]

mais il me semble que je te l'avais dit pour la touche echap...
pour la touche maj (fleche en haut) que ce soit celle de gauche ou de droite, cela ne fonctionne pas. zorin se lance...

désolé pour le pass je commence à ne plus rien y comprendre.... je suis novice en linux...

Il y a eu tellement de codes et de façon d'essayer que je m'y perds totalement là !

et je ne sais plus si les codes donnés c'est pour supprimer le pass que j'aurais oublié ou pour mettre un nouveau pass à la place de l'ancien.

Recapitulons ... En premier dois je démarrer le pc avec le multiboot reconnu (bios : boot secure sur off, CSM sur on) ou sans multiboot reconnu (bios : boot secure sur on et CSM sur off) ?



 

[jlb]

Pendant ce temps, je viens de vérifier la première méthode, et elle fonctionne — suis le lien pour revoir les explications.

Comme tu sais comment faire afficher le menu de démarrage de GRUB, je te laisse faire.

• Tape "e" au moment où le menu s'affiche.
  
• Va jusqu'à la fin de la ligne terminée par "$vt_handoff" et tape un espace.
  
• Ensuite, comme le clavier est en mode QWERTY, tape "rz init=!bin!bqsh" en contrôlant que "rw init=/bin/bash" s'affiche à l'écran.
  
• Comme tu n'as jamais entré de mot de passe utilisateur, entre "passwd root" pour modifier le mot de passe administrateur que tu as oublié.
  
• Ne regarde pas les avertissements sur le manque de sécurité du mot de passe que tu tapes, ils n'empêchent pas de continuer.
  
• Confirme le mot de passe et redémarre.
  

Conseil : puisqu'après tout ton ordi est ouvert à tous vents, choisis un mot de passe court et simple dont tu puisses te souvenir.

 

[tolunq]

ça y est j'ai enfin réussi à mettre un nouveau mot de pass.

dans le bios j'ai reréglé avec boot secure sur off et CSM sur on. c'est la seule méthode pour voir le multiboot au démarrage.

j'ai ensuite appliqué à la lettre la 2eme méthode que tu avais préconisé dans ce post : viewtopic.php?p=11395#p11395

beaucoup plus simple : options avancées au démarrage puis root... puis :

Tapez "Entrée" pour passer en mode administrateur ("root").

• Puis "passwd xxxx" en remplaçant "xxxx" par votre identifiant, ou par "$USER" si vous ne le connaissez pas (sans guillemets dans les deux cas).
  
• Saisissez votre nouveau mot de passe — la saisie se fait toujours à l'aveugle.
  
• Confirmez votre mot de passe.
  
• Tapez "reboot" pour redémarrer.
  

par contre au redémarrage, à l'ouverture du bureau zorin, aucun pass qu'il soit ancien ou nouveau m'a été demandé.
Je n'ai pas eu besoin de faire ceci :

Pour éviter qu'il revienne, supprimez les fichiers contenus dans le répertoire "/.local/share/keyrings" de votre espace personnel — tapez "Ctrl h" s'il ne s'affiche pas.

D'ailleurs je n'ai jamais trouvé ce répertoire ".local". je pense que je ne l'ai pas. 

j'ai essayé d'installer 2 logiciels et ça marche... avec le nouveau pass, aucun pb.

Donc le pb du pass est reglé.

Reste le pb majeur du multiboot et celui de la maj de brave.




 

[jlb]

Avec des trucs comme ça, vous allez m'achever...