【付解决方法】谨慎升级安装19042.538 两台机升级后均无法uefi启动

diaojl8mk8m

szjjcm 发表于 2020-10-9 00:20
经过使用 efi shell 的 dmpstore 功能，导出正常nvram 和 异常nvram 比对。
发现，正常启动的nvram 中，有 ...

谢谢朋友提供线索。
但是升级完19042.538后，是可以启动的，只是进不了用户界面。
如果没有上述证书，按道理说连系统也无法进入啊，
那是不是538有个特殊的efi文件可以不需要上述证书？

atlantis4470

[quote]szjjcm 发表于 2020-10-9 00:20 https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-secure-boot-key-creation-and-management-guidance，但问题是要怎样往NVRAM里手工添加呢？查不到相关资料，还是用EFI Shell的dmpstore命令吗？

atlantis4470

szjjcm 发表于 2020-10-9 00:20
经过使用 efi shell 的 dmpstore 功能，导出正常nvram 和 异常nvram 比对。
发现，正常启动的nvram 中，有 ...

这三个证书我都在这个网址（https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-secure-boot-key-creation-and-management-guidance）上下载下来了，但问题是要怎样往NVRAM里手工添加呢？查不到相关资料，还是用EFI Shell的dmpstore命令吗？求指教，谢谢

rubycon

szjjcm 发表于 2020-10-9 00:20
经过使用 efi shell 的 dmpstore 功能，导出正常nvram 和 异常nvram 比对。
发现，正常启动的nvram 中，有 ...

那关闭 secure boot，可以正常启动么？

atlantis4470

rubycon 发表于 2020-10-9 16:25
那关闭 secure boot，可以正常启动么？

我半个月前就试过了，关闭secure boot也不能正常uefi启动，而换上了8.1的EFI文件后，Thinkpad开了Secure Boot也能正常启动。我现在就是8.1的EFI加上Secure boot用着19042呢

Wayne_cen

没试过直接升级系统，都是格盘再新装。

wuqiang1011

吓死我了，幸好，系统安装没多久，一般不升级。

followinflag

我也碰到了这个问题

szjjcm

找到了一个 MS 官方的 UEFI CA TOOL
供大家研究研究



https://www.microsoft.com/en-us/download/details.aspx?id=41666



Surface Pro and Surface Pro 2 systems currently do not include the Microsoft UEFI Certification Authority certificate in the system UEFI Secure Boot database. If present, this certificate would be in the Allowed Database (also referred to as “db”), enabling the execution of 3rd party UEFI applications and drivers that have been signed by the Microsoft UEFI CA. The tool bundled with this release enables the addition of the Microsoft UEFI Certification Authority certificate to the db. This tool is intended for use by IT professionals and advanced users who require the execution of 3rd party UEFI applications and drivers on a Secure Boot enabled system. Users of the tool should be familiar with the concepts of UEFI, Secure Boot, and BitLocker.

leewtao

谢谢分享。。。。。

放弃也是爱

我的电脑也挂了，具体表现就是用U盘装系统的时候设置第一选项为U盘后进入系统无法引导，黑屏左上角一个光标一直闪，用PE可以引导进去

atlantis4470

szjjcm 发表于 2020-10-16 17:38
找到了一个 MS 官方的 UEFI CA TOOL
供大家研究研究

谢谢分享，ThinkPad试过了，双击运行后重启进微pe依然是0xc0e90004

atlantis4470

szjjcm 发表于 2020-10-16 17:38
找到了一个 MS 官方的 UEFI CA TOOL
供大家研究研究

还是得研究出个办法让nvram能加载上这四个证书，efishell的dmpstore命令有添加证书的选项吗？

longntr

更新biso有点危险

rubycon

longntr 发表于 2020-10-19 10:37
更新biso有点危险

是 BIOS ...................

zsns1010

学习和注意了，谢！

放弃也是爱

希望大佬们能早点搞明白这个原因和解决办法

欧哦哦

放弃也是爱 发表于 2020-10-20 20:41
希望大佬们能早点搞明白这个原因和解决办法

我也啥也不懂  只能默默期待

pangq

学习了，升个系统还能引出这种问题，

zsns1010

升级需谨慎呀！