Ubuntu : "Démarrage en mode non sécurisé" avec SecureBoot activé

Vous pouvez vérifier l'état de Secure Boot en -

$ mokutil --sb-state

Pour vous, la sortie pourrait être -

SecureBoot enabled
SecureBoot validation is disabled in shim

Vous devez utiliser la commande suivante pour réactiver la validation de Secure Boot, qui finira par ne plus afficher le texte "booting in insecure mode".

$ sudo mokutil --enable-validation

Ici, la commande vous demandera d'entrer un mot de passe. Ce mot de passe n'est pas votre mot de passe de connexion mais juste un mot de passe temporaire. Vous devez définir un mot de passe qui vous sera demandé dans les étapes suivantes.

Maintenant, redémarrez et suivez les instructions affichées à l'écran. Effectuer la gestion de MOK écran bleu.
Sélectionnez Modifier l'état de Secure Boot .

Sources -
https://wiki.debian.org/SecureBoot
https://wiki.ubuntu.com/UEFI/SecureBoot

La première réponse ci-dessus contient l'affirmation suivante : " Si vous voulez vous débarrasser du message concernant l'amorçage non sécurisé, vous devez activer l'amorçage sécurisé ". Cette affirmation est fausse. Voici pourquoi (et l'explication pourrait être utile aux personnes qui veulent se débarrasser du message).

Le message suivant apparaît : "Démarrage en mode non sécurisé". ne signifie pas que le démarrage sécurisé est désactivé dans le BIOS. (a.k.a. dans son 'UEFI'). En effet, j'ai vu ce message lorsque le démarrage sécurisé était désactivé au niveau du BIOS ; ce qui a provoqué l'affichage du message (ou du moins a suffi pour qu'il s'affiche) est le suivant. J'avais lancé la commande sudo mokutil --disable-validation puis j'ai redémarré et je suis passé par un rigmarole de mokutil (ou devrais-je dire 'EFI' ?). J'avais fait cette désactivation pour essayer de résoudre un autre problème lié au démarrage sécurisé.

La commande sudo mokutil --enable-validation a suffi à me débarrasser du message "démarrage en mode non sécurisé". Je suis donc revenu à mon état antérieur, où le démarrage sécurisé était désactivé et où (pourtant) je ne voyais pas le message. Ou plutôt, c'était le résultat lorsque - encore une fois - j'avais redémarré (via cette commande) dans l'interface 'mokutil' et que j'avais spécifiquement, pour une chose, demandé à cette interface de désactiver le démarrage sécurisé - ou, plutôt, de le garder désactivé. Ce dernier problème - à savoir que l'on doit dire à l'interface générée par la commande mokutil commande pour désactiver quelque chose qui est déjà désactivé - est la partie émergée d'un iceberg. Cet iceberg est constitué d'un manque de clarté gratuit que, de manière plutôt choquante, l'interface utilisateur générée par mokutil ajoute à l'océan déjà périlleux du démarrage dit sécurisé. (En fait, il se peut que je comprenne mal l'interface en question. Si c'est le cas, cela ne fait que confirmer mon point de vue).