解决linux安装内核无效签名的问题

事情是这样的，因为要装preempt_rt，每次费一两个小时编译，试了好几次都不能启动内核，错误提示如下图：
签名无效，然后在国内论坛上搜了也没有找到，又去谷歌搜，结果走了一大堆弯路，最后在学长的帮助下找到了解决办法。
我的电脑是联想，主板是哪家的不晓得，启动bios之后发现了坑，如图：

secure boot 是disabled了，下面还有一个status还enabled，嗯？黑人问号，之后凭借学长的渊博学识解决了问题。

sudo apt install mokutil
sudo mokutil --disable-validation

是在用命令行关掉secure boot，会让你设置一个密码，之后重启会有提示，进入secure boot选项，然后输密码，这个密码不太一般，他有提示一个数字，然后你把那个数字对应的第几个字符输入，如此几次就ok了。
最后感谢学长！超耐心！