V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
fairyStage
V2EX  ›  问与答

发现品牌机出厂时,通过安全启动屏蔽了 U 盘启动。这种安全策略是如何配置的?

  •  
  •   fairyStage · 2023-02-06 16:03:36 +08:00 · 1143 次点击
    这是一个创建于 662 天前的主题,其中的信息可能已经有所发展或是发生改变。
    线下收了一台较新的二手笔记本电脑,到手后立刻准备分区全删,安装 Windows 11 ,但发现这台电脑无法从 Windows 安装 U 盘启动。
    网上现有的解决方案要求关闭安全启动( secure boot ),与安装 Windows 11 冲突。自行尝试解决,最终发现,在 BIOS 设置中执行 Clear All Secure Boot Keys (清除安全启动密钥),即可正常使用 U 盘安装系统,无需关闭安全启动。
    楼主此前只尝试过给组装台式机升级 Windows 11 ,当时开启 fTPM 与安全启动如同无事发生,WinPE 工具箱和 Windows 11 安装盘均正常。
    有点好奇品牌机厂家如何实现这种安全启动策略,我也可以用这一特性用安全启动屏蔽 U 盘启动吗?
    3 条回复    2023-02-06 18:22:20 +08:00
    ysc3839
        1
    ysc3839  
       2023-02-06 16:11:41 +08:00 via Android
    可能是固定的功能,开启安全启动后就禁用 USB 启动。我见到许多电脑是有单独的 USB 启动开关的,你可以开起来,然后设置个 BIOS 密码。
    wu67
        2
    wu67  
       2023-02-06 16:38:39 +08:00
    是不是好几年前的, 印象中 13 年我大学时, 那台笔记本就是不关就没法重装, 折腾得烦死了
    ryd994
        3
    ryd994  
       2023-02-06 18:22:20 +08:00 via Android   ❤️ 1
    secure boot 分安装 /provision 模式和运行 /runtime 模式。
    运行模式下无法修改 secure boot key 。品牌机出场时装的是别的版本的 Windows 。然后开了运行模式。
    清除 key 后,就会恢复安装模式。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2711 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 05:30 · PVG 13:30 · LAX 21:30 · JFK 00:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.