secure boot开启后做的u盘启动都启动不了

huangzx9239

rufus做的时候就提示，要关闭secure boot。
我开启以后，rufus做的盘都启动不了，关闭secure boot又可以启动了，怎么办
windows11需要secure boot。

cashfly

先关闭，进U盘启动，完事儿后，再打开。

风之咩~

rufus不支持secure boot?你选的方案有问题吧

huangzx9239

风之咩~ 发表于 2021-7-1 16:46
rufus不支持secure boot?你选的方案有问题吧

什么方案啊，要怎么设置？

风之咩~

huangzx9239 发表于 2021-7-1 16:52
什么方案啊，要怎么设置？

我寻思默认不是这样吗 为什么会提醒你关secure boot

wqs69814

命令提示符

huangzx9239

风之咩~ 发表于 2021-7-1 16:59
我寻思默认不是这样吗 为什么会提醒你关secure boot

就是这样搞，启动不了

风之咩~

huangzx9239 发表于 2021-7-1 17:06
就是这样搞，启动不了

你写入的是什么镜像

huangzx9239

风之咩~ 发表于 2021-7-1 17:09
你写入的是什么镜像

msdn原盘

lilkui

https://github.com/pbatard/uefi-ntfs#limitations

限制
必须禁用安全启动才能使 UEFI:NTFS 工作。

现在，有两件事要说：

如果您使用 UEFI:NTFS 来安装 Windows，那么暂时禁用安全启动并不像您想象的那么重要。

这是因为所有安全启动实际上都是建立信任，您从中启动的文件没有被恶意更改......如果您验证了 ISO 的校验和并从一个文件中运行您的媒体创建，您几乎可以建立自己的信任。您信任的环境。

有关这方面的更多信息，请参阅 Rufus 常见问题解答的此条目的第二部分。

作为开发人员，我最希望的是能够签署 UEFI:NTFS 以进行安全启动。

然而，这是不可能的，因为微软已经任意决定他们不会签署任何 GPLv3 的虚假借口，这将迫使他们放弃他们的私人签名密钥，当很明显当前的安全启动实现（允许用户完全禁用安全启动，或设置自己的密钥，或使用 Microsoft 服务签署他们的安全启动工作）足以满足任何 GPLv3 要求。

因此，Microsoft 的安全启动签名条款中的“无 GPLv3”条款只能被视为夸张的胡说八道，因为所有 GPLv3 的要求是，如果用户选择这样做，您的系统不能将用户锁定在运行他们自己的代码之外，只要您遵循 UEFI 准则，安全启动不应该这样做。

这意味着，不幸的是，UEFI:NTFS 无法提交给 Microsoft 进行安全启动签名，因为即使核心引导加载程序源是 GPLv2（可以签名），底层 NTFS 驱动程序也需要由GPLv2 引导加载程序（因此需要进行安全启动签名）本身就是 GPLv3，因为它源自 GRUB 2.0 项目。反过来，这意味着它不会由 Microsoft 签名，这意味着您别无选择，只能禁用安全启动以运行 UEFI:NTFS。

尽管如此，如果您对这种情况不满意，我强烈建议您联系微软，抱怨只能被视为明显滥用权力的行为，并要求他们澄清为什么他们仍然提出容易反驳的论点，即GPLv3 会以某种方式迫使他们放弃他们的私钥（这是他们拒绝签署 GPLv3 作品的官方理由）。