关于T420bios升级的问题求助

xliang9550

更正楼主几个概念理解偏差：
1，所说的UEFI 2.3.1是指UEFI规范的版本，从2.3.1开始支持安全启动，这与联想官方的UEFI固件版本号是完全不同的概念
2，所说的Windows 10要求UEFI 2.3.1规范，是针对OEM电脑厂商的，只有采用2.3.1规范的UEFI固件并且默认开启安全启动，才能获得Windows 10认证标签

xliang9550

再提示几点：
1，不论对于Windows 8.x还是10，安全启动都不是必需的，不开安全启动也能安装并使用。
2，微软要求OEM厂商默认开启安全启动是为了禁止用户安装其他系统，包括自家的Windows 7。
3，安全启动并不能带来任何安全保护，微软这样做只是为了阻止用户安装其他系统，维护自己的垄断地位。
所以我们应该做的事情是向Lenovo官方请求保留关闭安全启动的选项。

xliang9550

UEFI规范确实允许用户管理系统签名密钥，但是和阁下所说的恰恰相反，必须在关闭安全启动的条件下才可能实现。
而且，OEM厂商极少严格遵守UEFI规范，还没有能够支持手动添加/删除/编辑启动项并且支持密钥管理的。
也就是说，打开安全启动，唯一的结果就是不能运行任何其他系统。
注意，这也将极大地增加系统维护的难度，因为传统的PE工具箱也都不能用了。