Šel jsem do BIOSu povolit Secure Boot, čekal že tam bude nějaký setup mód (nebyl, ale byla tam možnost smazat klíče), do kterého to přepnu, ve windows naimportuji potřebné klíče + ten pro Veracrypt.
Když jsem si přes dumpEfiVars udělal export, abych věděl co všechno budu muset povolit, byly tam MS, Asus a Canonical (nikdy jsem ubuntu neměl a na téhle desce afaik ani jiné linuxy).
Tedy podle dokumentace to ten pro Veracrypt přidat chtělo, než to přepnu do enforced modu.
Nicméně, aniž bych ty klíče smazal (chtěl jsem si ověřit, že se mi na usb uložila záloha + jak to bude vypadat při neznámem bootloaderu), tak po uložení změny a opuštění BIOSU (což PC vyplo a znovu nahodilo), normálně dotaz na Veracrypt heslo a windows nabootovaly.
Když se podívám od Device Security, tak tam je hlášen Secure Boot v provozu.
Má to takhle fungovat nebo je něco špatně? TPM2 mám, ale nevím jestli se tam při instalaci Veracryptu něco nahrává.