16193的efi引导有问题，疑似改动了Secure Boot规则

caidaocai

16193的efi引导有问题，16193的启动管理器在开启Secure Boot的情况下无法引导14393的系统以及15063的安装介质，关掉Secure Boot后正常。
在开启Secure Boot后启动过一次16193之后无法引导14393即使使用14393的启动管理器进行引导也一样，16063的安装介质也无法引导。
关闭Secure Boot并在重启后再开启Secure Boot仅使用14393的启动管理器引导14393正常、15063的安装介质也能正常引导。
再一次用16193启动管理器引导启动16193后就无法引导14393了包括15063的安装介质。
补充：16193以及16193的RE是正常的，14393的RE则和14393一样的状况
推测16193改动了Secure Boot的规则

rubycon

你知道 ASUS 主板，怎么关闭 secure boot ？

caidaocai

rubycon 发表于 2017-5-13 06:16
你知道 ASUS 主板，怎么关闭 secure boot ？

security选项卡里没有吗？

rubycon

caidaocai 发表于 2017-5-13 08:46
security选项卡里没有吗？

没有啊，security 选项，只是一些设置 BIOS 密码的内容

zhouyang

华硕主板，在secure boot 的OS Type中选Other而不是 Windows EFI mode，其实就关闭了 secure boot了，不再强制检测签名了。

zhouyang

secure boot 其实就是要检测签名，改成Other，就不检查了。要是华硕主板关不掉，那就只能装Win8以上系统了，显然不是这样。那一堆黑苹果和各种Linux类的系统咋装的啊。其实华硕主板secure boot默认也是关的。

还有个方法是彻底关掉bios中的secure boot功能，不过操作很麻烦，要备份key啥的。
参考下面链接：
https://www.technorms.com/45538/disable-enable-secure-boot-asus-motherboard-uefi-bios-utility

不过其实没啥意义，反而麻烦。容易给自己找事，想再恢复secure boot 功能也是繁琐的操作。。其实就是 OS type 选 Other就行。

caidaocai

zhouyang 发表于 2017-5-13 11:56
华硕主板，在secure boot 的OS Type中选Other而不是 Windows EFI mode，其实就关闭了 secure boot了，不再 ...

并不都是这样的，旧的笔记本，并没你所说的那些东西，
旧的asus笔记本在Securily页面底下有secure boot control选项，disabled关闭enable开启
新的主板基本都是按你说的那个了

caidaocai

rubycon 发表于 2017-5-13 10:50
没有啊，security 选项，只是一些设置 BIOS 密码的内容

没有secure boot control选项吗，可能你的和我不一样

rubycon

zhouyang 发表于 2017-5-13 12:06
secure boot 其实就是要检测签名，改成Other，就不检查了。要是华硕主板关不掉，那就只能装Win8以上系统了， ...

多谢，学习了。

CXR

zhouyang 发表于 2017-5-13 12:06
secure boot 其实就是要检测签名，改成Other，就不检查了。要是华硕主板关不掉，那就只能装Win8以上系统了， ...

没太看懂 ,既然选择了Other 为啥还要删除pk?

zhouyang

强迫症啊，非要不出现secure boot选项，那就删key啊。

就是主板不同，有的是系统选Other，有的是提示关闭了Secure Boot,其实效果都一样，就是不检测签名而已啊。

可能是主板中的描述不同，让人困惑吧。

zhouyang

caidaocai 发表于 2017-5-13 12:59
并不都是这样的，旧的笔记本，并没你所说的那些东西，
旧的asus笔记本在Securily页面底下有secure  ...

嗯，就是这样，可能不同主板，出的时间不同，叫法也有出入，就是只要能装非Win8以上系统，肯定Secure Boot是关闭的。就是不检测签名，至于是真正关闭了Secure Boot功能，或者虽然有此功能，但并不检测签名，效果是一样的。

其实准确的描述是关闭BIOS中的安全启动签名检查。

kumagaya

这个版本内部存在BUG，例如我在使用最新版uup-converter-wimlib-10生成iso时，结果第一时间竟然在选择输出时，无论怎么输入1，2，3，只能听到机箱里发出的对应的鸣叫声。。。。。。。。。。。。。用uup-converter-wimlib-9，甚至更早版本一样的效果。反馈后获悉，是16193版本的内部bug，不是uup-converter-wimlib-10的问题。说不准就是你发现的安全检查变更导致的。此内部版本不让你运行脚本。。。。。。。。。。虽然微软发布了iso，但我自己转制的要比他的小。那天全世界发布那么多版本，微软也是萝卜快了不洗泥。

yang3335551

cn_windows_10_enterprise_version_1703_updated_march_2017_x64_dvd_10194191.iso (4.19 GB)


win10  红宝石版

dsyo2008

一直关闭。。。