virtualbox Установка в Ubuntu c включенным UEFI Secure Boot

/sbin/vboxconfig

После запуска получаем сообщение:

Your system has UEFI Secure Boot enabled.
UEFI Secure Boot requires additional configuration to work with third-party drivers.
The system will assist you in configuring UEFI Secure Boot. To permit the use of third-party drivers, a new Machine-Owner Key (MOK) has been generated.

This key now needs to be enrolled in your system's firmware.
To ensure that this change is being made by you as an authorized user, and not by an attacker, you must choose a password
now and then confirm the change after reboot using the same password, in both the "Enroll MOK" and "Change Secure Boot state" menus that will be presented to you when this system reboots.

If you proceed but do not confirm the password upon reboot, Ubuntu will still be able to boot on your system but any hardware that requires third-party drivers to work correctly may not be usable.

-- предлагается:

  1. Создать новый ключ
  2. Ввести действующий пароль к "безопасной загрузке"
  3. После чего после перезагрузки импортировать созданный ключ в появившихся пунктам меню - они должны быть показаны перед загрузкой системы при перезагрузке, в тексте выше упоминаются два "Enroll MOK" и "Change Secure Boot state" (без этого убунту загрузится, но виртуалбокс грозит проблемами с оборудованием, которое использует свои драйвера)

После того как вводим пароль безопасной загрузки, процесс завершается с сообщением типа:

vboxdrv.sh: Stopping VirtualBox services.
vboxdrv.sh: Starting VirtualBox services.
vboxdrv.sh: You must sign these kernel modules before using VirtualBox:
vboxdrv vboxnetflt vboxnetadp
See the documentation for your Linux distribution..
vboxdrv.sh: Building VirtualBox kernel modules.
vboxdrv.sh: Signing VirtualBox kernel modules.
vboxdrv.sh: failed: modprobe vboxdrv failed. Please use 'dmesg' to find out why.

There were problems setting up VirtualBox. To re-start the set-up process, run
/sbin/vboxconfig
as root. If your system is using EFI Secure Boot you may need to sign the
kernel modules (vboxdrv, vboxnetflt, vboxnetadp, vboxpci) before you can load
them. Please see your Linux system's documentation for more information.
qw@q:~$

-- т.е. предлагает подписать модули ядра (для этого надо перезагрузиться, см. пункты выше)? f а потом продолжить установку через /sbin/vboxconfig

Key Words for FKN + antitotal forum (CS VSU):