GRUB-PROTECT(1)      <?><?><?><?><?><?><?> <?><?><?><?><?>     GRUB-PROTECT(1)

<?><?><?> (NAME)
       grub-protect - <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       grub-protect [<?><?><?><?><?>...]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> grub-protect <?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> (cleartext) <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?> GRUB <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

       -a, --action=add|remove
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
              <?><?><?><?> <?><?> <?><?><?> <?><?> <?><?>.

       -p, --protector=tpm2
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> (<?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?> tpm2 <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>).

       --tpm2-asymmetric=TYPE
              <?><?><?><?><?> <?><?><?> SRK: <?><?><?><?> RSA (RSA2048) <?>
              ECC (ECC_NIST_P256). (<?><?><?><?><?><?><?>: ECC)

       --tpm2-bank=ALG
              <?><?><?><?><?> <?><?><?><?> PCR<?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?>: SHA1<?> SHA256<?> SHA384
              <?><?> SHA512. (<?><?><?><?><?><?><?>: SHA256)

       --tpm2-device=FILE
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> TPM2.
              (<?><?><?><?><?><?><?>: /dev/tpm0)

       --tpm2-evict
              <?><?><?> SRK <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?> TPM<?> <?><?> <?><?><?><?> <?><?><?><?>.

       --tpm2-keyfile=FILE
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?>.

       --tpm2-nvindex=NUM
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> NV.

       --tpm2-outfile=FILE
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?> (<?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?> GRUB <?><?> <?><?><?><?><?>
              <?><?><?><?>).

       --tpm2-pcrs=0[,1]...
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> PCR<?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> '7,11'. <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> PCR<?><?><?>
              <?> <?><?> <?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              (<?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>) <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> (OVMF/SLOF)
              <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?>. (<?><?><?><?><?><?><?>: 7)

       --tpm2-srk=NUM
              <?><?><?><?><?> <?><?><?><?> SRK <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?> SRK <?><?><?><?> <?><?><?>.

       --tpm2key
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> TPM 2.0.

       -?, --help
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>

       --usage
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>

       -V, --version
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?>

       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?>.

<?><?><?><?><?> <?><?><?><?><?><?> (REPORTING BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <bug-grub@gnu.org>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> grub-protect
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> Texinfo
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> info <?> grub-protect
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>

              info grub-protect

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>.

GRUB 2:2.14-1                    January 2026                  GRUB-PROTECT(1)