mkinitcpio >= 42 更新在基于TPM2解锁LUKS的设备上可能需要手动干预
2026 年 9 月 22 日 从包版本 42-1 起，mkinitcpio 的 systemd 挂钩现在也包括了 systemd-pcrosseparator.service 2026-9-22 11:57:24 Author: www.archlinuxcn.org(查看原文) 阅读量:11 收藏
2026 年 9 月 22 日 从包版本 42-1 起，mkinitcpio 的 systemd 挂钩现在也包括了 systemd-pcrosseparator.service 2026-9-22 11:57:24 Author: www.archlinuxcn.org(查看原文) 阅读量:11 收藏
2026 年 9 月 22 日
从包版本 42-1 起，mkinitcpio 的 systemd 挂钩现在也包括了 systemd-pcrosseparator.service 服务（按照 systemd v261 的计划）。
这会影响 PCR 值 0-7、9 和 12-14 的测量。如果您配置了 systemd 钩子，并且使用的 LUKS 分区解锁依赖于这些值，您需要重新 enroll 所使用的 TPM2。
如需指导，当使用固定值时，请参考 systemd-cryptenroll(1)，或 ArchWiki 上的 systemd-cryptenroll 文章。当依赖自定义策略并禁用了 systemd-pcrlock-make-policy.service 时，请参考 systemd-pcrlock(8)。
文章来源: https://www.archlinuxcn.org/mkinitcpio-42-requires-manual-intervention-for-tpm2-based-unlocking-of-luks-devices/
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh