Linux内核6.2.0-26-generic启动报错“bad shim signature you need to load the kernel first”的解决及回退旧内核方法咨询

看起来你碰到了新内核启动的签名验证问题，这在开启了Secure Boot的Ubuntu系统上是比较典型的故障。我来给你分两种情况说明解决办法：直接回退旧内核恢复自动启动，或者尝试修复新内核的签名问题。

一、回退旧内核并设置为默认启动 #

这是最稳妥快速的方案，能让系统回到之前正常的状态：

• 首先确保你已经启动到正常的旧内核系统（就是你手动选择的那个版本）
• 列出系统中所有已安装的内核包，确认出问题的内核相关组件：

  dpkg --list | grep linux-image
  

  你会看到类似linux-image-6.2.0-26-generic的条目，这就是要卸载的目标包，同时别忘了对应的headers、modules包
• 彻底卸载有问题的内核及相关组件，避免残留：

  sudo apt remove --purge linux-image-6.2.0-26-generic linux-headers-6.2.0-26-generic linux-modules-6.2.0-26-generic linux-modules-extra-6.2.0-26-generic
  

• 更新GRUB引导配置，让系统默认使用正常的旧内核启动：

  sudo update-grub
  

• 重启系统，现在应该会自动进入你之前正常的旧内核版本了

二、尝试修复新内核的签名问题（保留新内核） #

如果你想继续使用6.2.0-26-generic内核，可以试试以下步骤：

• 禁用Secure Boot（最常见的解决方式）：
  进入电脑的BIOS/UEFI设置界面（开机时按F2、Del或Esc等快捷键，不同品牌电脑按键不同），找到Secure Boot选项，将其设置为Disabled，保存设置后重启，再尝试启动新内核
• 重新安装并签名内核组件：
  1. 先重新安装新内核及相关模块：

     sudo apt install --reinstall linux-image-6.2.0-26-generic linux-modules-extra-6.2.0-26-generic
     

  2. 重新生成内核的initramfs镜像：

     sudo update-initramfs -u -k 6.2.0-26-generic
     

  3. 再次更新GRUB配置：

     sudo update-grub
     

• 修复shim签名包：
  这个报错和shim的签名验证有关，尝试重新安装shim-signed包：

  sudo apt install --reinstall shim-signed
  

  完成后重启系统，看看新内核能否正常启动

备注：内容来源于stack exchange，提问作者SHOEBILL