设为首页收藏本站
切换到窄版

 找回密码
 注册
快捷导航
专门网»论坛 › 笔记本技术 › ThinkPad新区 › 关于BIOS里的Secure Boot
返回列表 发新帖
查看: 1959|回复: 15

关于BIOS里的Secure Boot

[复制链接] |自动提醒
阅读字号:
  • 大
  • 中
  • 小
thinkpadw550

1139

回帖

15

积分

3249

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2013-2-21
发表于 2023-8-14 21:16:46| 字数 148| - 中国–福建–福州 电信 | 显示全部楼层 |阅读模式
比较基础的问题

机器默认的设置是开启了Secure Boot



所以这个设置有啥用？

我看了下自己手里其他机器是关闭Secure Boot了，

太久没折腾装机，早就忘记这选项具体做什么的、开启和关闭是什么区别。

又或者说，什么情况下是需要“必须”开启或者关闭Secure Boot的？

万能的坛友，可否帮助科普科普？



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
幻14 R7-4800HS+2060MaxQ
P53 9880H+RTX4000
回复 支持 反对

使用道具 举报

COCAIN

3171

回帖

119

积分

10万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2008-11-25
月全勤勋章铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2023-8-14 22:17:23| 字数 174| - 中国–北京–北京 电信/北京电信互联网数据中心 | 显示全部楼层
1、影响引导，大多数TP打开secure boot后UEFI/Legacy Boot不再可选；
2、影响加密，如果mode可选，那会有一种模式下安装win10/11过程中自动加密C盘或所有盘，基于TPM的bitlocker自动加密/解密，一旦登录微软账户，密钥上传，加密过程完成；猜测会依据SLIC内信息来不加密、仅加密C、全盘加密等不同策略，但无从证实
回复 支持 反对

使用道具 举报

thinkpadw550

1139

回帖

15

积分

3249

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2013-2-21
 楼主| 发表于 2023-8-14 22:48:30| 字数 131| - 中国–福建–福州 电信 | 显示全部楼层
QUOTE:
COCAIN 发表于 2023-8-14 22:17
1、影响引导，大多数TP打开secure boot后UEFI/Legacy Boot不再可选；
2、影响加密，如果mode可选，那会有一 ...

如果关闭咧？

日常使用来说，关闭Secure Boot是不是也没啥影响？
幻14 R7-4800HS+2060MaxQ
P53 9880H+RTX4000
回复 支持 反对

使用道具 举报

luoht

3847

回帖

86

积分

2万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2002-3-30
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2023-8-14 22:49:24| 字数 55| - 美国–德克萨斯州–达拉斯–理查森 Charter_Communications | 显示全部楼层
自己上网搜一下，有详细的说明。

简单地说，如果你不知道这个是什么，那你不需要它。把它关闭，会让你的生活方便许多。
ThinkPad P16v Gen2, 96GB, 512GB+2TB NVME
回复 支持 1 反对

使用道具 举报

aatt30

3725

回帖

65

积分

6万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-9-8
银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)月全勤勋章
发表于 2023-8-14 23:04:07| 字数 20| - 中国–上海–上海 电信 | 显示全部楼层
我就记得U盘安装系统时，要把这选项关掉。
回复 支持 反对

使用道具 举报

suiwinder

1万

回帖

122

积分

13万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2009-1-16
银牌荣誉勋章(注册10年以上会员)月全勤勋章铜牌荣誉勋章(注册8年以上会员)年全勤勋章2024
发表于 2023-8-15 13:25:48| 字数 12| - 中国–重庆–重庆 电信 | 显示全部楼层
好像新的电脑都有这个选项
T460P i7-6820HQ 32G 256G SSD 2T HDD 2560*1440
X230 i7-3520M 16G 128G MSATA 1T HDD 1366*768
T430 i7-3632QM 16G 480G MSATA 2T HDD 1600*900
回复 支持 反对

使用道具 举报

qmp198596

1万

回帖

230

积分

6万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2007-7-12
月全勤勋章铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2023-8-15 14:06:01| 字数 35| - 中国–广东–广州 电信 | 显示全部楼层
windows8时代就开始了，一般不用改，自己动手安装系统的话要先关闭
Surface Pro 8：i5-1135G7/16G/256G/AX201
零刻EQ12：Intel N100/16G/500G/AX201
回复 支持 反对

使用道具 举报

卖破烂的小王子

8233

回帖

69

积分

9012

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2015-1-31
发表于 2023-8-16 11:09:58| 字数 21| - 中国–江苏–南京 电信 来自iOS客户端 | 显示全部楼层
楼上说的都对。前几天装系统被这个选项搞死了
MacBook Pro13：M1
MacBook Air15：M2
X395：8G 1T
SV7:16 LTE
T43p：SATA-SSD
回复 支持 反对

使用道具 举报

缘分天注定

467

回帖

7

积分

1511

资产值

高级会员 Rank: 2Rank: 2

注册时间
2009-1-3
发表于 2023-8-16 11:57:14| 字数 12| - 中国–广东–深圳 电信 | 显示全部楼层
一般不是装好系统再打开吗
回复 支持 反对

使用道具 举报

thinkpadw550

1139

回帖

15

积分

3249

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2013-2-21
 楼主| 发表于 2023-8-16 12:10:09| 字数 54| - 中国–福建–福州 电信 | 显示全部楼层
QUOTE:
卖破烂的小王子 发表于 2023-8-16 11:09
楼上说的都对。前几天装系统被这个选项搞死了

为何？
幻14 R7-4800HS+2060MaxQ
P53 9880H+RTX4000
回复 支持 反对

使用道具 举报

seaokwap2008

246

回帖

11

积分

2万

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2011-1-21
月全勤勋章银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)
发表于 2023-8-16 13:30:40| 字数 125| - 中国–贵州–贵阳 联通 | 显示全部楼层
前两天换2242的硬盘不成功，仔细研究了下，T480下Secure Boot打开就强制打开了UEFI Only，不能修改。如果不开的话，你就可以改成legacy Boot用以前XP和win7的MBR的硬盘启动。相对现在win10用的GPT，是UEFI启动。
T430 i7 3632qm 16G 120GSSD+500GHGST（1080）
回复 支持 反对

使用道具 举报

卖破烂的小王子

8233

回帖

69

积分

9012

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2015-1-31
发表于 2023-8-16 13:49:48| 字数 163| - 中国–江苏–南京 电信 来自iOS客户端 | 显示全部楼层
QUOTE:
seaokwap2008 发表于 2023-8-16 13:30
前两天换2242的硬盘不成功，仔细研究了下，T480下Secure Boot打开就强制打开了UEFI Only，不能修改。如果不 ...

影响新系统引导。具体现象是更换新SSD，PE下安装重启后不能引导进系统。尝试重装几次后出现不识别新硬盘。后来关掉保护才成功安装
MacBook Pro13：M1
MacBook Air15：M2
X395：8G 1T
SV7:16 LTE
T43p：SATA-SSD
回复 支持 反对

使用道具 举报

ivex

4万

回帖

335

积分

12万

资产值

至尊会员III Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2014-9-15
发表于 2023-8-16 20:30:22| 字数 21| - 中国–山东–临沂 联通 | 显示全部楼层
不关好像也不能用CSM模式，装不了win7
L670/NV160WUM-NH0+SN520+1100+HK4R X330/P130ZFZ-BH2+S3610+LMT-19nmBGA X210s(3001)/HV121WX6-110+SM951a+SM841+840pro X200/HV121WX5-120+S3710
used－X301:SU9800/SU9900/SP9600,X201:i7-620M,X201s:i7-640LM,X201T:i7-620LM,X220:i7-2640M,X230:i5-3210M/i5-3320M,X330:i5-3320M,T430s:i7-3520M,X1C:i7-3667U
回复 支持 反对

使用道具 举报

thinkpadw550

1139

回帖

15

积分

3249

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2013-2-21
 楼主| 发表于 2023-8-18 14:23:11| 字数 102| - 中国–福建–福州 电信 | 显示全部楼层
QUOTE:
卖破烂的小王子 发表于 2023-8-16 13:49
影响新系统引导。具体现象是更换新SSD，PE下安装重启后不能引导进系统。尝试重装几次后出现不识别新硬盘 ...

这种情况下U盘直接启动安装应该可以。
幻14 R7-4800HS+2060MaxQ
P53 9880H+RTX4000
回复 支持 反对

使用道具 举报

zry980321

777

回帖

20

积分

1万

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2018-8-6
年全勤勋章2022
发表于 2023-8-18 14:36:53| 字数 82| - 中国–河北–唐山 联通 | 显示全部楼层
这是个安全选项，开启之后只有经过签名认证的引导器才可以，避免了恶意软件替换你的引导器从内核加载阶段就注入病毒，这个功能保证了从BIOS到系统引导器之间的运行安全性。
回复 支持 反对

使用道具 举报

book1224

560

回帖

14

积分

3万

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2005-11-18
发表于 2023-8-19 19:59:43| 字数 122| - 中国–河北–廊坊 联通 | 显示全部楼层
QUOTE:
zry980321 发表于 2023-8-18 14:36
这是个安全选项，开启之后只有经过签名认证的引导器才可以，避免了恶意软件替换你的引导器从内核加载阶段就 ...

最近有个病毒专门针对这个开发的，攻击这个引导区，把他关了还不会受该病毒影响
R400;X220;E480
回复 支持 反对

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-11-4 15:02 , Processed in 0.153216 second(s), 52 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部