Zum Inhalt springen

Mkinitcpio 42 erfordert manuelle Eingriffe für die TPM2-basierte LUKS-Systene

23.09.2026 – Pierre

Ab Paketversion 42-1 beinhaltet der mkinitcpio-Systemd-Hook nun den Dienst systemd-pcrosseparator.service (wie von systemd v261 geplant).

Dies betrifft die Messwerte der PCR-Werte 0-7, 9 und 12-14. Sollte ein System mit dem Systemd-Hook konfiguriert worden sein und LUKS-Partitionen entsperren, die von diesen Werten abhängen, muss das verwendete TPM2 neu registriert werden. Für eine Anleitung sollte die Seite systemd-cryptenroll(1) oder der ArchWiki-Artikel über systemd-cryptenroll konsultiert werden, wenn feste Werte verwendet werden. Bei Verwendung eigener Richtlinien und einem deaktivierten systemd-pcrlock-make-policy.service sollte die Seite systemd-pcrlock(8) konsultiert werden.

zum Archiv Kommentare