注册MOK后shim boot loader被随机阻拦或卡住问题咨询

环境与前置操作 #

Dell 5510 笔记本安装 Fedora 34 系统，初始阶段所有功能运行正常。为支持Secure Boot场景下的自定义内核模块加载，执行了以下操作：

• 运行mokutil --import命令生成自定义MOK密钥并提交注册
• 重启设备后进入MOK Manager界面，完成密钥的确认注册流程

故障现象 #

完成MOK注册后设备引导阶段出现随机故障，触发概率超过50%：

• 初期判定故障为BIOS主动拦截shim引导加载器
• 经多轮复现测试后确认，故障实际为shim引导加载器无响应卡住，并非BIOS拦截行为

配置验证结果 #

经过多组配置交叉测试，已明确不同Secure Boot配置对应的引导状态：

• 唯一可正常引导的配置：Secure Boot开启，且设置为audit mode
• 故障配置1：Secure Boot开启并设置为deploy mode，引导阶段卡住
• 故障配置2：Secure Boot完全关闭，引导阶段同样卡住

内容的提问来源于stack exchange，提问作者user2357691