윈 도 우 Windows 설치문제

그건 그냥 보안부팅 꺼야한다는 안내메세지 이고

완료 된거에요.

안내메세지창 닫고 설치하러가시면됩니당 ^^;

메시지 그대로 메인보드 바이오스에 secure boot를 off 하시면 됩니다

메시지가 나오는 이유는 용량이 큰 iso는 NTFS 포맷으로 usb를 만들어야 하는데

uefi 부팅까지 고려해서 잘 보이지 않는 아주 작은 FAT 포맷 파티션까지 만들기 때문입니다 [FAT + NTFS로 만들고, 부팅은 FAT으로 합니다]

이러면 ms 에서 정해놓은 usb 형식이 아니라고 퇴짜를 놓습니다 = secure boot에 걸리게 됩니다.

그래서 secure 부팅을 off 하라는 메시지가 나옵니다

사인하고프면 마소에 아주 대금을 치르고 인증서를 구매해서 사인하시면 해결됩니다

몇년 전에 다루었던 내용인데 요약해서 설명하면...

fat 파일시스템은 4기가가 넘는 파일을 처리하지 못하므로 (이를테면 .wim 파일)

4기가 보다 큰 단일 파일을 처리하기 위한 별도의 파일시스템이 필요한데

rufus 프로그램의 경우 usb 디스크를 두개의 파티션으로 나누어서

fat 파일시스템과 ntfs 파일시스템으로 볼륨을 나누어서 디스크를 생성해요.

fat 파일시스템엔 rufus 제작자가 만든 uefi 부트용 모듈을 넣고

ntfs 파일시스템엔 오리지널 윈도우즈 설치 파일들을 넣어요.

uefi 바이오스를 갖고있는 메인보드들은 반드시 fat 파일시스템 ueif 모듈을

바이오스 레벨에서 갖고있어야 하나 ntfs 파일시스템은 요구사항은 아니라

모든 메인보드들이 펌웨어 레벨에서 ntfs uefi 파일시스템 모듈을 갖고 있는 건 아님.

rufus 경우 4기가가 넘는 단일 파일을 지원하기 위해 ntfs 파일시스템을 일종의 브릿지 드라이버로 사용하는 거고

컴파일 된 rufus 프로그램은 바이너리 안에 gnu open source ntfs uefi 파일시스템 드라이버를 갖고있다가

usb 디스크 포맷시 ntfs 파일시스템 드라이버도 같이 넣는데...

이렇게 만들어진 usb 디스크의 uefi 부팅 순서는...

rufus 제작자가 만든 uefi 부트 모듈이 먼저 로드되고

이 부트 로더 모듈에서 gnu ntfs 파일시스템 드라이버를 로드해서

런타임 중에 uefi 펌웨어에 바인딩을 해서 ntfs 파일시스템으로 포맷된 파티션에서

오리지날 윈도우즈 설치파일들 중에서 uefi 부트 로드 모듈로 제어를 넘겨서

윈도우즈가 설치되게 하는 동작을 밟게 됍니다.

이때...

rufus 제작자가 만든 uefi 부트 모듈과 gnu open source 를 컴파일 해서 생성한 ntfs uefi 모듈은

디지틀 싸인을 갖고있지 않기 때문에...

메인보드에서 Secure boot를 꺼주지 않으면 validation check에서 걸리게 되는 것임.

커머셜 용도가 아닌 프레웨어 이므로 rufus 제작자가 자비로 비용을 들여서 디지틀 써티피케이션을 할리가 없는 거죠.

 [FAT + NTFS] 구조를 이용한다고 해서 ms가 만들어 놓은 형식이 아니라 퇴짜 인 게 아니고.

rufus 제작자가 만든 uefi 부트 모듈과 gnu ntfs uefi 파일시스템 드라이버가 디지틀 싸인이 되어 있지 않기 때문 임.

UEFI Secure Boot를 무력화 하는 테크니칼 한 방법이 있기는 한데...

얘기가 길어질 것 같아서 생략 합니다.

참고로 rufus 프로그램에서 사용하는 gnu ntfs uefi 파일시스템 드라이버는 파일시스템을 읽을 수만 있는 read only 로 구현되어 있음.

write 까지 구현하려면 ntfs 파일시스템 구조가 워낙 복잡해서 구현하기 까다로워 지므로.

제보드는 MSI z87-gd65 인데 off 하는게 없네요 suk님~