Hyper-Vブートエラー：イメージのハッシュと証明書は許可されていません

Hyper-Vサーバーで実行されている仮想マシンにLinuxCentOSをインストールしようとしたときに、興味深い問題が発生しました（仮想マシンのタイプは「 Generation2」でした。 」（UEFIサポート付き）。 CentOS 7インストールファイル（ISO）をダウンロードし、Hyper-Vで新しいgen2タイプのVMを作成し、ISOファイルをマウントして、インストールISOからVMを起動しようとしました。ただし、VMを起動すると、Hyper-Vコンソールに次のエラーメッセージが表示されました。

SCSI DVD (0,0). The image's hash and certificate are not allowed (DB).

No UEFI-compatible file system was found.

No operating system was loaded. Press a key to retry the boot sequence…

問題は、Hyper-Vがデフォルトでセキュアブートモードが有効になっているUEFIを使用していることです。第2世代の仮想マシン。セキュアブートは、ISOファイル内の信頼できないLinuxブートローダーからのブートを防止します（LinuxブートローダーはMicrosoftによって署名も認定もされていません）。

Linuxのインストールを開始するには、仮想マシンの設定でセキュアブートを無効にする必要がありました（[設定]->[セキュリティ]->[セキュアブートを有効にする]オプションのチェックを外します 。

または、セキュアブートを有効のままにして、MicrosoftUEFI認証局を使用することもできます。 MicrosoftWindowsの代わりにテンプレート。 Microsoftの情報によると、このテンプレートを使用すると、Linuxディストリビューションをセキュアブート互換モードで実行できます。

VMを再起動し、CentOSインストールISOイメージまたは別のLinuxディストリビューションから再起動してみてください（この方法を使用してCentOS8とUbuntu19.04のインストールを実行できました）。

同様に、PowerShellを使用してVMのセキュアブートとテンプレート設定を管理できます。現在のVMファームウェア設定を取得する方法は次のとおりです。

Get-VMFirmware -VMName "centos7"

VMのセキュアブートモードを無効にするには：

Set-VMFirmware -VMName "centos7" -EnableSecureBoot Off

ブートローダー証明書検証テンプレートをほとんどのLinuxディストリビューションと互換性のあるテンプレートに変更するには：

Set-VMFirmware -VMName "centos7" -EnableSecureBoot On -SecureBootTemplate "MicrosoftUEFICertificateAuthority"