关于使用 UUPdump 创建 20H2 镜像进行升级安装后无法进入系统的解决方案

kotomei

最近各位应该有一部分人都遇到了通过 UUPDump 创建镜像后但无法正常进入系统的问题，如此贴和此贴，我也在其中的一个帖子中的221 楼中发布过可行的解决方案，但依旧有部分人反应方法过于复杂，希望能有更简单的解决办法，于是这里有一个更简单的方法

以下方法依旧建立于你有条件建立引导介质的情况

1、首先如果你的设备带有 TPM 的话，请先清理掉你设备的 TPM，如果你开启了 Bitlocker 的话最好先关掉 Bitlocker 再清理 TPM，然后关闭掉设备的安全启动功能

2、找出一个 U 盘并格式化为 FAT32 格式，将下面的 zip 文件按照原有结构解压到其中



如果没有显示的话这里是百度网盘链接

链接: https://pan.baidu.com/s/1dVwE4_fstgQ6cwRbsB2KgQ
提取码: 3q2z


然后检查 EFI\boot\BOOTX64.efi 属性中的数字签名是否和下图所示一样，一致则可以进行下一步，否则请检查文件来源是否可信并重新下载，如果你不方便检查数字签名的话，下面是压缩包的 sha256 值

1. 0fb7b63d10fb332444fb04dfa0d3ed6b8eb64dbdc4f1e6c0b5844c0021f1d8cd

复制代码

3、在设备的 UEFI 引导列表中将之前做好的 U 盘设为第一位启动，如果创建成功你应该能看到这样的一个界面

此时你应该可以用任何一个 PE 或 Windows 的安装镜像启动系统了，但此时请务必不要进入原有的系统，修复还没有完成


4、进入 PE 或其他环境后检查 C:\Windows\System32\CodeIntegrity 下的 CiPolicies 和 Tokens 里除了空文件夹外有没有任何东西，如果有的话全部删掉，做完之后重启系统，如果需要打开安全启动的话现在可以打开了

至此，修复应该完成

另：此程序并非本人所编写，原作者并不想透露姓名，故此处尊重原作者意愿，不予提供

kotomei

SecureBootPolicyReset-x64.zip (398.11 KB, 下载次数: 17)

2020-10-26 00:17 上传

下载次数: 17
下载积分: PB币 -1
请勿使用多线程下载工具下载论坛附件！

不知道怎么回事，帖子里附不上文件，干脆再开一楼看一下吧

olsoul

LZ 大大的好人那

385872808

下载备用 膜拜大神

rubycon

kotomei 发表于 2020-10-26 00:18
不知道怎么回事，帖子里附不上文件，干脆再开一楼看一下吧

使用这个 bootx64.efi 引导一次，UEFI 中的错误证书就被清除了？

rubycon

kotomei 发表于 2020-10-26 00:18
不知道怎么回事，帖子里附不上文件，干脆再开一楼看一下吧

你贴的 sha256 值是否有误？

我从百度云和贴子中的附件下载后，

bootx64.efi 的 sha256 值都是 49441ec87862576567edeee39ed9c5bcef154cb7ec75a4ce902e20ecba9909d0

myyongji

谢谢楼主

HFL045219

责任不在UUP站。

心动手动则忍受疼痛 ！

心若不动一切皆不变动 ！

renxb8

多谢分享

放弃也是爱

那个第二条，按照原有结构解压到其中？原有结构是哪里呢？

hongminglau

中大坑的有许多是非计算机专业小白如何确定我的计算机符合你的条件，“以下方法依旧建立于你有条件建立引导介质的情况“如何确定设备带不带TPM，如带，如何清理？在这儿感谢作者的热心和努力，感谢你的乐于助人。期待有人按此方法尝试成功，给予更多的经验。我是计算机文盲，不敢尝试，怕试不好计算机彻底完蛋，现只好用传统方式启动工作中。骂一声是那个王八蛋搞的这个大坑，出了事就变哑吧了，也不发表修复程序，害一批用户在做各种尝试修复。

szjjcm

hongminglau 发表于 2020-10-26 09:12
中大坑的有许多是非计算机专业小白如何确定我的计算机符合你的条件，“以下方法依旧建立于你有条件建立引导 ...

清除 TPM 的目的，是为了清楚 Bitlocker 信息。


如果之前没有打开 Bitlocker 。这个步骤可以忽略。
Bitlocker 是基于主板芯片级别的，对硬盘数据加密方式。（默认不开启，一般需要手动设置开启）

chenshiguo

rubycon 发表于 2020-10-26 07:39
你贴的 sha256 值是否有误？

我从百度云和贴子中的附件下载后，

是压缩包的sha256

神齐

Surface 设备表示，你甭想关闭安全启动。

kotomei

rubycon 发表于 2020-10-26 07:39
你贴的 sha256 值是否有误？

我从百度云和贴子中的附件下载后，

我发的是压缩包的 sha256 值哦

kotomei

放弃也是爱 发表于 2020-10-26 08:41
那个第二条，按照原有结构解压到其中？原有结构是哪里呢？

U 盘里处理完之后应该是 EFI\boot\BOOTX64.efi 的结构

kotomei

hongminglau 发表于 2020-10-26 09:12
中大坑的有许多是非计算机专业小白如何确定我的计算机符合你的条件，“以下方法依旧建立于你有条件建立引导 ...

设备是否带有 TPM 以及如何清除的话，由于每台设备的 UEFI 设定页面有所不同，详细的清理方法请自行前往自己所用设备的厂商支持页面中进行查询

ananhaid

首先，网盘里提供的 Bootx64.efi 文件不是微软的，是个个人作品，数字签名公司为 Aperture Science Limited，我想这是一个游戏 Portal 传送门的玩家，因为这个公司是这个游戏里的虚拟公司。

而且文件大小也不对，微软原版提供的是1500KB左右，帖子压缩包里的文件只有445KB。

不对修复是否做出评论。

XinDOS

非常感谢分享此工具，保存备用

Hanamaru

难道又有人下那些镜像直接升级系统导致？之前就有好几人翻这车了，估计又是随便下那些测试版性质的镜像……说一句不好听的，既然知道bug10就这样子，还敢这么马虎操作？