发现品牌机出厂时，通过安全启动屏蔽了 U 盘启动。这种安全策略是如何配置的？

[fairyStage]

线下收了一台较新的二手笔记本电脑，到手后立刻准备分区全删，安装 Windows 11 ，但发现这台电脑无法从 Windows 安装 U 盘启动。
网上现有的解决方案要求关闭安全启动（ secure boot ），与安装 Windows 11 冲突。自行尝试解决，最终发现，在 BIOS 设置中执行 Clear All Secure Boot Keys （清除安全启动密钥），即可正常使用 U 盘安装系统，无需关闭安全启动。
楼主此前只尝试过给组装台式机升级 Windows 11 ，当时开启 fTPM 与安全启动如同无事发生，WinPE 工具箱和 Windows 11 安装盘均正常。
有点好奇品牌机厂家如何实现这种安全启动策略，我也可以用这一特性用安全启动屏蔽 U 盘启动吗？

[ysc3839]

可能是固定的功能，开启安全启动后就禁用 USB 启动。我见到许多电脑是有单独的 USB 启动开关的，你可以开起来，然后设置个 BIOS 密码。

[wu67]

是不是好几年前的, 印象中 13 年我大学时, 那台笔记本就是不关就没法重装, 折腾得烦死了

[ryd994]

secure boot 分安装 /provision 模式和运行 /runtime 模式。
运行模式下无法修改 secure boot key 。品牌机出场时装的是别的版本的 Windows 。然后开了运行模式。
清除 key 后，就会恢复安装模式。