微软

因为绝大多数PC厂商都会在固件中预装并信任微软的签名密钥，启动Windows时无需进行额外工作。

而对于Linux来说，大多数发行版系统无法直接受到PC固件信任，因此社区开发者决定使用微软签名的Shim，获得PC固件信任后再启动GRUB、LinuxKernel。

据科技媒体 Linuxiac 今天报道，微软的旧版安全启动证书即将到期