16215-16232，开启 secure boot，无法进入系统，无法启动硬盘PE 和 UEFI U 盘PE?

rubycon

16215-16232，开启 secure boot，无法进入系统，无法启动硬盘PE 和 UEFI U 盘 PE ?？？？？

而关闭 secure boot，则一切正常

rubycon

现在想开启 secure boot，UEFI U 盘 PE 不能启动，全新安装系统，都什么希望了。

rubycon

都不知道 win10 162xx 向 UEFI BIOS 写入了什么内容，导致在开启 secure boot 时，竟然不能启动 硬盘 PE 和 UEFI U 盘 PE 了？？？？？

hymzhek

不可能吧 你把系统抹掉试试看 esp分区 抹掉 就行

Anonymousnl

官方给了个解决方法，别人都可以，但我的不行，只能用win7了

rubycon

Anonymousnl 发表于 2017-6-30 08:50
官方给了个解决方法，别人都可以，但我的不行，只能用win7了

官方的解决方法，链接是多少呢？

你也遇到这个问题了？

rubycon

hymzhek 发表于 2017-6-30 07:56
不可能吧 你把系统抹掉试试看 esp分区 抹掉 就行

U 盘都不能启动，怎么去删除系统分区、esp 分区？

rubycon

hymzhek 发表于 2017-6-30 07:56
不可能吧 你把系统抹掉试试看 esp分区 抹掉 就行

先在 BIOS 中关闭 secure boot，进入PE，已经将系统硬盘的全部分区删除，这个时候不建立任何分区，挂在 162xx ISO，直接点 setup.exe 进行安装。

安装完成后，可以正常进入系统，可以启动硬盘PE、UEFI U 盘 PE，但只要在 BIOS 中开启 secure boot，就无法进入系统，无法启动硬盘PE、UEFI U 盘 PE 了。

caidaocai

这个是重16193开始的

rubycon

caidaocai 发表于 2017-6-30 09:21
这个是重16193开始的

难道你也遇到了这个问题？

怎么解决的啊？难道一直关闭 secure boot 选项？

ztsoft

rubycon 发表于 2017-6-30 06:56
都不知道 win10 162xx 向 UEFI BIOS 写入了什么内容，导致在开启 secure boot 时，竟然不能启动 硬盘 PE 和 ...

系统不可能忘uefi bios里写东西的。secure boot是需要签名才能启动的，你自己安装的系统或者其他系统并没有oem出厂时的签名，打开了secure boot必然启动不了。

rubycon

ztsoft 发表于 2017-6-30 09:22
系统不可能忘uefi bios里写东西的。secure boot是需要签名才能启动的，你自己安装的系统或者其他系统并没 ...

这个问题，只是最近的预览版才遇到的。

以前一直是开启 secure boot 的，一切正常。

ztsoft

rubycon 发表于 2017-6-30 09:26
这个问题，只是最近的预览版才遇到的。

以前一直是开启 secure boot 的，一切正常。

微软收紧政策了呗

rubycon

ztsoft 发表于 2017-6-30 09:30
微软收紧政策了呗

你的意思是，我的电脑如果安装 rs3 预览版，就只能一直关闭 secure boot 了？

按照你的说法，微软改变了 win10 的引导方法，不能进入系统，我可以理解。

但是 UEFI U 盘 PE 都不能启动，这个就无法理解了。

caidaocai

rubycon 发表于 2017-6-30 09:22
难道你也遇到了这个问题？

怎么解决的啊？难道一直关闭 secure boot 选项？

是的，我是双系统，要引导平时用的rs1-14393只能关掉secure boot

ztsoft

rubycon 发表于 2017-6-30 09:37
你的意思是，我的电脑如果安装 rs3 预览版，就只能一直关闭 secure boot 了？

按照你的说法，微软改变 ...

不能，不信你装了linux试试，一样不行

rubycon

caidaocai 发表于 2017-6-30 09:45
是的，我是双系统，要引导平时用的rs1-14393只能关掉secure boot

你的意思是，开启 secure boot，16232 还是可以正常进入桌面？

我的开启 secure boot 后，16232 直接进入修复界面，过一会，直接提示修复失败了。

caidaocai

ztsoft 发表于 2017-6-30 09:22
系统不可能忘uefi bios里写东西的。secure boot是需要签名才能启动的，你自己安装的系统或者其他系统并没 ...

我之前实机测试的结果：
1.secure boot开启状态：能引导14393、15063的情况下加载过一次16193的bootmgfw.efi（windows启动管理器）后，14393、15063、10586的winload.efi（windows内核加载器）就无法加载。
2.关闭secure boot后一切正常
3.重置bios后再次开启secure boot，在第一次加载16193的bootmgfw.efi之前，用14393、15063的bootmgfw.efi可以正常引导14393、15063、10586，加载过一次16193的bootmgfw.efi后就不行
结论：16193及之后的版本会写入一些东西进uefi设置

caidaocai

rubycon 发表于 2017-6-30 10:01
你的意思是，开启 secure boot，16232 还是可以正常进入桌面？

我的开启 secure boot 后，16232 直接进 ...

16232还没更新，晚上我开启secure boot测试一下16215把

z_yj

我开启secure boot 后，16226 16232完全正常启动。估计开始分区就有问题。你那个winpe确实启动不起来。