安装 nvidia 驱动之前，通常建议关闭 SecureBoot，原因是 SecureBoot 会阻止未经签名的内核模块加载，而 nvidia 驱动的 DKMS 模块默认不会被信任签名，安装时容易出现加载失败的问题。
不过，也有方案能在不关闭 SecureBoot 的情况下安装驱动，比如通过生成并注册 Machine Owner Key (MOK) 来手动签名并允许这些模块加载，但这需要额外的步骤和配置。
总结：
- 最简单和常见的方法是先关闭 BIOS/UEFI 中的 SecureBoot 再安装 nvidia 驱动。
- 有条件和经验的用户可以保持启用 SecureBoot，通过 MOK 注册和签名模块来使用驱动。
- 许多安装指导和用户反馈都建议关闭 SecureBoot 以避免安装和驱动加载的复杂问题。
因此，安装 nvidia 驱动之前不一定必须关闭 SecureBoot，但关闭 SecureBoot 是最直接和省事的方式.csdn+2
