fairyStage
V2EX  ›  问与答

发现品牌机出厂时,通过安全启动屏蔽了 U 盘启动。这种安全策略是如何配置的?

  •  
  •   fairyStage · Feb 6, 2023 · 1744 views
    This topic created in 1334 days ago, the information mentioned may be changed or developed.
    线下收了一台较新的二手笔记本电脑,到手后立刻准备分区全删,安装 Windows 11 ,但发现这台电脑无法从 Windows 安装 U 盘启动。
    网上现有的解决方案要求关闭安全启动( secure boot ),与安装 Windows 11 冲突。自行尝试解决,最终发现,在 BIOS 设置中执行 Clear All Secure Boot Keys (清除安全启动密钥),即可正常使用 U 盘安装系统,无需关闭安全启动。
    楼主此前只尝试过给组装台式机升级 Windows 11 ,当时开启 fTPM 与安全启动如同无事发生,WinPE 工具箱和 Windows 11 安装盘均正常。
    有点好奇品牌机厂家如何实现这种安全启动策略,我也可以用这一特性用安全启动屏蔽 U 盘启动吗?
    3 replies  •  2023-02-06 18:22:20 +08:00
    ysc3839
        1
    ysc3839  
       Feb 6, 2023 via Android
    可能是固定的功能,开启安全启动后就禁用 USB 启动。我见到许多电脑是有单独的 USB 启动开关的,你可以开起来,然后设置个 BIOS 密码。
    wu67
        2
    wu67  
       Feb 6, 2023
    是不是好几年前的, 印象中 13 年我大学时, 那台笔记本就是不关就没法重装, 折腾得烦死了
    ryd994
        3
    ryd994  
       Feb 6, 2023 via Android   ❤️ 1
    secure boot 分安装 /provision 模式和运行 /runtime 模式。
    运行模式下无法修改 secure boot key 。品牌机出场时装的是别的版本的 Windows 。然后开了运行模式。
    清除 key 后,就会恢复安装模式。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   785 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 20:45 · PVG 04:45 · LAX 13:45 · JFK 16:45
    ♥ Do have faith in what you're doing.