UEFI启动教程    BIOS锁定纯UEFI启动的解锁办法
我的图书馆
 UEFI启动教程    BIOS锁定纯UEFI启动的解锁办法
在自带Windows 8的设备上，出现的情况是只能支持UEFI启动，传统MBR方式启动不了。在BIOS的启动列表里，也无发现MBR启动设备。其实是微软强制各厂商们必须开启Secure Boot，而开启Secure Boot后，CSM默认关闭。CSM关闭则会出现不能兼容传统MBR启动，MBR设备若是没使用UEFI引导，则不能启动。
　　1、浅谈CSM和Secure Boot
　　那么CSM和Secure Boot是什么，在华硕主板的UEFI BIOS里能找到比较易于理解的答案。
　　英文看不懂？好吧，UEFI BIOS是支持多语言的，切换成中文来看看。
　　CSM和Secure Boot的中文翻译出来了，CSM是兼容性支持模块，Secure Boot是安全启动。那么CSM（兼容性支持模块）是什么作用呢，咱们再来看看。
　　进入CSM选项，屏幕右侧有解释，CSM开启使得可以支持UEFI启动和非UEFI启动。若是需要启动传统MBR设备，则需开启CSM。关闭CSM则变成纯UEFI启动，且完全支持安全启动。那么Secure Boot（安全启动）又是什么呢，接着看。
　　同样，进入“安全启动”选项，屏幕右侧有解释。这里的解释比较简单，也比较易懂，安全启动仅适用于使用UEFI启动的操作系统。在笔记本的BIOS里，这里更多的是使用Enabled（打开）和Disabled（关闭）两个选项。在电脑自带Windows 8的情况下，Secure Boot（安全启动）默认是Enabled（打开）。从而使得CSM（兼容性支持模块）又默认是Disabled（关闭），进而导致电脑不能启动传统MBR设备。
　　到这里大家应该明白了，要使得电脑能启动传统MBR设备，就必须关闭Secure Boot，然后打开CSM。不过这里需要注意的是，除非你想换系统，否则不能关闭Secure Boot。至于原因是什么，在二楼的扩展阅读篇会提到，而且会更详细解释Secure Boot。
　　2、以华硕笔记本为例，解锁纯UEFI启动
　　开机按F2进入BIOS，在Boot标签页下有Launch CSM选项，选择Enabled则会出现提示。英文看不懂？根据Enabled、Disabled、Secure Boot Control等关键字眼总该大概能猜到意思吧。“如果安全启动控制处于打开状态，CSM则不能打开；请先关闭安全启动控制，重启后再尝试。”
　　Secure Boot Control（安全启动控制）在Security标签页下的Secure Boot menu里，选择Disabled后按F10保存并重启。重启进入BIOS，Launch CSM选项已经可以选择Enabled。选择后再保存并重启后进入BIOS，可以发现，启动项里出现了传统MBR设备的选项。
　　大家应该发现了，BIOS的调整不能一气呵成，需要经过两次保存并重启才行。这也是部分人没有办法调整的原因，没保存并重启，BIOS的设置是不会生效的，而这里又是环环相扣。不过实测发现，部分电脑可以不需要第一次的保存并重启，即关闭Secure Boot（安全启动）后。不过打开CSM后，则必须重启才能看到传统MBR设备的启动选项。
　　3、以联想Think Pad为例
　　开机按F1进入BIOS，在Startup标签页下，也是能看到CSM Support选项。不过CSM也是不能打开，同样提示需要设置Secure Boot。
　　同样在Security标签页下的Secure Boot里，Secure Boot设置成Disabled后按F10保存并重启。
　　重启进入BIOS，在Startup标签页下，UEFI/Legacy Boot也变成可选。可以选择Legacy Only（仅传统启动），也可以选择Both（全部）。选择后，下方CSM Support也会自动变成Yes。保存并重启后进入BIOS，传统MBR设备的选项出现在了启动项里了。
扩展阅读篇
　　前言：自由软件基金会的呼吁
　　在2012年将近结束的时候，自由软件基金会（FSF）发出呼吁，要求人们继续支持反Secure Boot垄断，希望签名者能达到5万人。我觉得，这个呼吁很重要。如果我们不支持，未来就无法自由地使用硬件、安装自己想要的软件。
　　这绝非危言耸听。而且，由于这个事件直接与Windows 8操作系统有关，因此意味着一切已经迫在眉睫了。下面，谈谈这到底怎么回事。如果你想要自己安装操作系统，下面的内容与你直接相关。
　　1、BIOS和UEFI
　　所有电脑启动的时候，都会运行BIOS程序，用于初始化硬件。自从个人电脑诞生后，就一直如此。过去30年我们都在使用类似上图的画面，设置硬件参数。不用说，BIOS已经变得日益不适用了。
　　1998年，Intel牵头，联合AMD、AMI、Apple、Dell、HP、IBM、Lenovo、Microsoft和Phoenix等业界主要厂商，开始制定新一代BIOS。这个项目叫做"统一的可扩展固定接口"（Unified Extensible Firmware Interface），简称UEFI。2005年推出1.1版，目前是2.3版。
　　将来一开机，电脑运行的将不是BIOS，而是UEFI BIOS。等它运行结束，再载入操作系统。
　　2、微软的态度
　　UEFI是一个很先进的、面向未来的规格。但是很长时间内无法推广，原因就是微软公司不积极。Windows操作系统是桌面市场的主流系统，如果它不推广UEFI，就没有硬件厂商会跟进。所以，普通消费者对这个新规格所知甚少。
　　意想不到的变化，出现在2011年9月，微软毫无预兆地突然宣布，Windows 8将启用UEFI。这本来是一件好事。但是，问题是微软感兴趣的不是整个UEFI，而是UEFI的一个子规格Secure Boot。它要强行部署Secure Boot。
　　3、Secure Boot
　　Secure Boot只是UEFI的一个部分。两者的关系是局部与整体的关系。Secure Boot的目的，是防止恶意软件侵入。它的做法就是采用密钥。UEFI规定，主板出厂的时候，可以内置一些可靠的公钥。然后，任何想要在这块主板上加载的操作系统或者硬件驱动程序，都必须通过这些公钥的认证。也就是说，这些软件必须用对应的私钥签署过，否则主板拒绝加载。由于恶意软件不可能通过认证，因此就没有办法感染Boot。
　　这个设想是好的。但是，UEFI没规定哪些公钥是可靠的，也没规定谁负责颁发这些公钥，都留给硬件厂商自己决定。现在，微软就是要求，主板厂商内置Windows 8的公钥。
　　4、Windows 8
　　首先明确，在不打开Secure Boot的情况下，Windows 8可以安装。这与安装以前版本的Windows没有差别。
　　但是，微软规定，所有预装Windows 8的厂商（即OEM厂商）都必须打开Secure Boot。因此，消费者购买一台预装Windows 8的台式机或笔记本，想要在上面再安装其他操作系统（包括以前版本的Windows）是不可能的，除非关闭Secure Boot，或者其他操作系统能够通过Windows 8公钥的认证。
　　如果选择关闭Secure Root，那么预装的Windows 8将无法使用，需要重新安装。根据Sam Varghese测试，打开Secure Boot之后，再安装其他操作系统（包括以前版本的Windows），全部被主板拒绝。
　　5、关于移动设备
　　Secure Boot对移动设备的影响，比PC还要严重。微软明确规定，所有PC主板必须带有关闭Secure Boot的选项。这不是因为微软的善意，而是因为如果不这样做，它一定会遭到反垄断起诉。
　　但是，在移动设备领域，微软不占优势，所以它就没有顾虑，规定所有安装Windows的移动设备的Secure Boot必须打开，而且没有关闭选项。
　　微软的平板电脑Surface RT就是一个最好的例子。它的Secure Boot是打开的，没法关闭，而且微软用了一个不同于桌面电脑Windows 8操作系统的公钥，且不提供获得数字证书的途径。因此理论上，用户不可能在Surface RT上安装其他操作系统。
　　6、结束语
　　Secure Boot的本来用意是保证系统安全，但现在似乎成了厂商保护市场垄断、阻碍竞争一种手段。除了微软公司，苹果公司也有这种倾向。在新一代的iPhone和iPad上面安装其他操作系统，似乎是不可能的。
　　自由软件基金会呼吁反Secure Boot垄断，就是基于这种考虑：用户应该拥有硬件和软件的使用自由，操作系统应该是开放的，而不是封闭的。作为一种规格，自由软件基金会并不反对Secure Boot，它只是要求硬件厂商提供便利，使得用户可以更容易地安装和管理公钥，从而使用硬件平台对所有操作系统（以及设备驱动）保持开放。我认为，这是完全合理的要求，对于保证用户的自由和业界的健康生态极为重要。让我们一起支持这个行动（签名和捐助），密切关注事态下一步的发展。原文地址：http://www.itiankong.net/thread--1.html
TA的最新馆藏[转]&[转]&[转]&[转]&[转]&[转]&
喜欢该文的人也喜欢帖子很冷清，卤煮很失落！求安慰
手机签到经验翻倍！快来扫一扫！
求助。。关于小马PE系统U盘启动的问题。。
964浏览 / 7回复
入手小Y一段时间了，自己将系统更换成专业版系统。
近日想着对系统进行备份，以方便日后系统还原。
想着重装系统后对修复联想自带的有些麻烦，所以就试了试onekey一键还原。便去下载了一个8.1版本。
在对系统进行的备份的时候出现提示，说目标分区是GPT分区，需要在PE环境下进行备份还原。
所以我就去下了一个小马PE系统，并刻录至，想从U盘启动，但最后进入BIOS进行启动项修改的时候没有U盘启动项的选择，这是为何？是不是还需要对BIOS里的其他项目进行修改？
希望各位专业人士帮忙解决问题，或者还有什么其他好的进行系统备份及还原的好方法也可以分享一下，感谢。
沙发,等待大神们~!
pe下不是有ghost工具吗，用ghost试试看。
对 第2楼 ◣夕风毒毒◥ 说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝毒大来了，荣幸。。
现在的关键是PE刻录到U盘后，重启无法从U盘启动PE系统
记得毒大推荐过小马的哪一版PE系统还可以，忘记了。
对 第2楼 ◣夕风毒毒◥ 说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝进去了，忘了把uefi关掉。
但还是无法对系统进行备份
ghost出现“image file is on partition being imaged （427）”的提示。
重做一个Ｕ盘启动盘，如绝对ＰＥ1.6，有的电脑，当Ｕ盘插上后才会有启动设备的选择，如东芝电脑就是这样，不插Ｕ盘，启动项里就不显示，无可选择。& 详细看我的帖子
对 第5楼 zjh200528 说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝我也看了你发的相关ghost的贴，我在ghost下备份系统出现“image file is on partition being imaged （427）”提示是什么原因？新机子原系统盘100G我没有动，把D盘分出来一个盘，都是NTFS文件系统，我将系统盘备份至D盘就出现了上述提示，请问如何解决？
对 第4楼 xiganlin 说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝这个不太清楚，我只用ghost的手动功能。你可以把输入路径改成你的U盘试试看。选择快速（fast）。
祝你好运。其实如果你的是原装系统，没改过的话，引导的话，应该不在系统分区里面。所以日后如果换了一块硬盘，可能回复后需要从新引导才可以进入系统。只是可能，没实践过！
可能感兴趣的板块：
用户名/注册邮箱/注册手机号
其他第三方号登录盛大迎接Intel第8代处理器 华擎Z370系列主板 磅礡上市 全球主板领导品牌华擎科技 (ASRock Inc.) 于今日正式宣布华擎 Z370 系列主板正式上市, 旗下主板从入门到高阶全线齐备, 准备迎接 Intel(R) LGA 1151 脚位的第8代处理器系列到来。华擎Z370系列主板以供电作为研发重点, 独家Hyper DDR4设计更大幅提升超频性以及兼容性, 还拥有同级唯一内建10Gb/S网卡设计, 献上满满诚意。
为多核心而打造 – 豪华数字供电
Intel(R) 第八代处理器系列可以说是近几年来最大的一次CPU改版, Core i7从四核心升级至六核心；入门款Core i3也从双核心晋升为四核心一族。处理器核心数目的全面提升, 除了代表效能提升外, 也意味者对于主板的供电要求更为严峻。因此, 华擎科技在设计主板时, 便以稳定的「供电」与CPU超频性作为重点。同时, 考虑到未来的升级状况与支持性, 我们必须给使用者更多、更好、更稳定的供电才行！
最高阶产品包括电竞取向的Fatal1ty Z370 Professional Gaming i7；超高C/P值的Z370 Taichi。两者皆拥有稳定、流畅且干净的12相数字供电, 搭配双层堆栈MOSFET (DSM) 、60A高效电感、组合式电容 (Combo Caps) 、12K黑金电容……等等超合金用料, 为供电打下最坚实基础。
高频率才是硬道理 –Hyper DDR4技术
除了更多的处理器核心数目以外, 高频率的DDR4内存也是效能追求者的一大指标。因此华擎科技结合多年来的经验, 开发出独家「Hyper DDR4技术」！
有别于与传统容易失真的内存布线 (Layout) 设计, Hyper DDR4采用了全新优化布线技术, 并隔离相关电路, 提供更为纯粹干净的内存讯号。进而提升兼容性、稳定性以及超频性。全线Z370系列主板皆可支持DDR4-4000以上的超频内存, 最高甚至可以支持至DDR4-4333, 精采效能可期。
高速网络新标准 – AQUANTIA 10Gb/s网卡
在前一代的Z270主板, 我们为使用者献上市面唯一的AQUANTIA 5Gb/s高速网络。这次我们再次向上升级, 端出市面上唯一内建于主板的AQUANTIA 10Gb/s高速网络, 带宽比传统的Gigabit网络还要快了「10倍」！
搭载了AQUANTIA 10Gb/s高速网络的机种是Fatal1ty Z370 Professional Gaming i7。除此之外, Fatal1ty Z370 Professional Gaming i7还拥有2端口 Intel(R) Gigabit网络, 以及 802.11ac WiFi 无线网络, 完整且弹性化的网络设计, 无论是打造电竞主机、工作站, 还是多媒体中心, 都是您的最佳选择！
迎接未来主流 – USB Type-C 前置接头
越来越多的行动装置、平板开始使用USB Type-C作为充电、传输接口, 而华擎也相当有前瞻性地在数年前的X299、100系列主板, 便开始导入内建USB Type-C插槽。
但是, 好还要更好！因此华擎科技在众多 Z370 系列主板上, 设计了新一代的USB Type-C前置接头, 包括Z370 Killer SLI/ac、Z370 Extreme4、Fatal1ty Z370 Gaming K6等机种。用户只需要搭配拥有前置USB Type-C接口的机壳, 马上可以享受最方便的次世代传输接口！
从大到小 全线具备
除了高阶ATX机种以外, 我们更准备了齐全的Micro ATX以及Mini-ITX机种, 包含 Extreme 系列、Gaming 系列、高 C/P 值 Pro 系列, 以及 Killer 系列, 一字排开、一次满足。无论你是狂热电竞玩家、专业影像设计师、找寻多媒体中心解决方案, 还是简单易用的迷你主机, 华擎 Z370 系列主板, 总能找到你要的！
想了解更多华擎Z370系列？请参阅华擎官网:02.18【求助】关于华硕笔记本完全uefi不能启动的问题_华硕吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：413,524贴子：
02.18【求助】关于华硕笔记本完全uefi不能启动的问题收藏
本本是x550bios里面设置打开传统的bios才能启动系统，我看bcd文件启动的是winload.efi文件，但是我关掉传统bios就不能启动，谁知道这是为什么么？
看别的品牌切换到efi模式就会有很酷炫的图形界面，比如，之前索尼的vaio？华硕的有么？需要硬盘esp分区有特殊的文件么？
或者谁能给一份win8的esp分区的备份研究下
硬盘是gpt的有单独fat32分区，系统是win七
登录百度帐号推荐应用