Hyper-V VM tidak akan mem-boot dari CD, kesalahan: "hash gambar yang tidak ditandai tidak diizinkan"

Saya pergi untuk menginstal contoh Debian pada klien Windows Hyper-V di Windows 10. Namun, ketika saya mencoba untuk memulai VM, itu tidak mau boot dari cd. Akhirnya Hyper-V BIOS memberi saya kegagalan untuk memulai layar yang mencantumkan perangkat boot dan statusnya. Status perangkat SCSI-DVD mengatakan: "Hash gambar yang tidak ditandai tidak diizinkan (DB)".

Menemukan informasi tentang kesalahan ini di internet terbukti sulit.

Kesalahan ini merupakan konsekuensi dari mengaktifkan Boot Aman di VM. Boot Aman mencegah sistem dari dibajak pada saat boot dengan hanya memungkinkan gambar boot khusus yang diizinkan untuk memuat. Di klien Hyper-V, daftarnya agak pendek.

Untuk menonaktifkan Boot Aman, matikan VM dan kemudian buka pengaturan VM. Di bawah Boot Aman, hapus centang pada kotak "Aktifkan Boot Aman" dan kemudian klik "OK". Ini akan memungkinkan VM untuk mem-boot image CD "tidak sah".

Pembaruan:
Seperti yang disebutkan oleh Itai Bar-Haim dalam komentar, dan Thee Gamefanatic mengatakan dalam jawaban mereka, Anda juga dapat memilih templat yang berbeda tergantung pada gambar OS yang Anda coba boot. Ketahuilah bahwa templat ini saling eksklusif - ini artinya Anda tidak akan bisa mem-boot image OS Windows jika Anda memilih templat "Microsoft UEFI Certificate Authority".

Microsoft memiliki penyelaman mendalam ke dalam Boot Aman dan cara kerjanya tersedia di blog ini: https://blogs.technet.microsoft.com/dubaisec/2016/03/14/diving-into-secure-boot/

Nonaktifkan opsi Boot Aman di Pengaturan VM:

Fitur ini diaktifkan secara default pada Gen2 VMs dan mengharuskan pemuat boot image ISO Anda ditandatangani oleh sertifikat Microsoft Authenticode. Setiap gambar khusus dengan boot loader yang dimodifikasi akan gagal untuk boot. Ada juga templat "Microsoft UEFI Certificate Authority" untuk gambar Linux.

Saya melihat masalah ini dan menemukan utas ini. Saya menemukan bahwa mengubah opsi untuk menggunakan "Microsoft UEFI Certificate Authority" menyelesaikan masalah saya menggunakan Ubuntu Server 17.x.

Set-VMFirmware -VM $VM -FirstBootDevice $(Get-VMDvdDrive -VM $VM) -EnableSecureBoot On -SecureBootTemplate MicrosoftUEFICertificateAuthority

Ini terjadi pada saya juga ketika mencoba menginstal Windows server 2008 R2 pada windows 10 hyper-v. Ia juga mengatakan DHCP gagal dan tidak ada OS bootable ditemukan. Menghapus centang opsi Aman boot tidak menyelesaikan masalah. Namun, menciptakan VM Gen 1 baru berhasil.

Daripada menonaktifkan Boot Aman sepenuhnya, jika Anda menginstal OS yang didukung oleh Microsoft, Anda dapat mengaturnya menjadi "Microsoft UEFI Certificate Authority".

Berikut adalah daftar Linux dan BSD OS yang didukung oleh Microsoft . Misalnya, semua versi Ubuntu LTS sejak 14,04 LTS didukung, serta versi non-LTS saat ini.

Matikan VM, buka Pengaturan, lalu di bawah Keamanan pilih template Microsoft UEFI Certificate Authority .