发现品牌机出厂时，通过安全启动屏蔽了 U 盘启动。这种安全策略是如何配置的？
fairyStage · 2023-02-06 16:03:36 +08:00 · 1027 次点击这是一个创建于 466 天前的主题，其中的信息可能已经有所发展或是发生改变。
线下收了一台较新的二手笔记本电脑，到手后立刻准备分区全删，安装 Windows 11 ，但发现这台电脑无法从 Windows 安装 U 盘启动。
网上现有的解决方案要求关闭安全启动（ secure boot ），与安装 Windows 11 冲突。自行尝试解决，最终发现，在 BIOS 设置中执行 Clear All Secure Boot Keys （清除安全启动密钥），即可正常使用 U 盘安装系统，无需关闭安全启动。
楼主此前只尝试过给组装台式机升级 Windows 11 ，当时开启 fTPM 与安全启动如同无事发生，WinPE 工具箱和 Windows 11 安装盘均正常。
有点好奇品牌机厂家如何实现这种安全启动策略，我也可以用这一特性用安全启动屏蔽 U 盘启动吗？
网上现有的解决方案要求关闭安全启动（ secure boot ），与安装 Windows 11 冲突。自行尝试解决，最终发现，在 BIOS 设置中执行 Clear All Secure Boot Keys （清除安全启动密钥），即可正常使用 U 盘安装系统，无需关闭安全启动。
楼主此前只尝试过给组装台式机升级 Windows 11 ，当时开启 fTPM 与安全启动如同无事发生，WinPE 工具箱和 Windows 11 安装盘均正常。
有点好奇品牌机厂家如何实现这种安全启动策略，我也可以用这一特性用安全启动屏蔽 U 盘启动吗？
 |
1
ysc3839 2023-02-06 16:11:41 +08:00 via Android
可能是固定的功能，开启安全启动后就禁用 USB 启动。我见到许多电脑是有单独的 USB 启动开关的，你可以开起来，然后设置个 BIOS 密码。
|
 |
2
wu67 2023-02-06 16:38:39 +08:00
是不是好几年前的, 印象中 13 年我大学时, 那台笔记本就是不关就没法重装, 折腾得烦死了
|
 |
3
ryd994 2023-02-06 18:22:20 +08:00 via Android  1
secure boot 分安装 /provision 模式和运行 /runtime 模式。
运行模式下无法修改 secure boot key 。品牌机出场时装的是别的版本的 Windows 。然后开了运行模式。 清除 key 后，就会恢复安装模式。 |
Select Language