Door johanw: Het kan ook zijn dat de BIOS te weinig geheugen heeft om al teveel keys op te slaan, zeker als er steeds nieuwe bij moeten komen. Is dat werkelijk een probleem? Ik pretendeer niet dat ik overzie wat die hele beveiligingsstructuur die Intel heeft ontworpen inhoudt, maar ik begrijp wel dat er dingen als een rollback naar de laatst bekende goede staat is inbegrepen, en dan moet je al hele UEFI-images van pak hem beet 32MB extra kunnen opslaan. Als dat soort hoeveelheden flashgeheugen geen probleem zijn om extra op te nemen op het moederbord dan moet er ook ruimte te regelen zijn voor die sleutels, lijkt me. In 32MB kan je 131072 signatures van 256 bytes kwijt. Het verbaast me eerlijk gezegd een beetje dat in de opzet van Intel zoveel door het BIOS wordt gecontroleerd. Als je uitgaat van een opzet waarin het UEFI-BIOS alles aan boord heeft om het moederbord (of serie moederborden) waarvoor die maatwerk is te ondersteunen, plus de generieke drivers voor apparaten van waaraf geboot kan worden, dan is ...