常见问题 Secure Boot证书UEFIPE 工具箱
PE 过不了 Secure Boot：证书不匹配
安全启动开着进不去 PE：无证书 PE 与已签名 PE（莓用、张小仙）的区别，两种处理路径：临时关 Secure Boot 或按机型签证书。
发布于 2026/11/11
所属频道 PE 维护工具
简短答案
Secure Boot 只放行签名链能对上主板厂商证书库的启动项。无证书的 PE 一律被拦；莓用PE、张小仙PE 这类带安全启动证书的 PE，在对应厂商机器上能直接过。两条处理路径：临时关 Secure Boot 验证，或确认机型证书后启用「自定义模式」导入 PE 证书。
现象对照表
| 现象 | 判断 |
|---|---|
| 无证书 PE + Secure Boot 开 | 启动时直接跳过 / 报「invalid signature」类信息 |
| 带证书 PE 在别的厂商机器上仍被拦 | 证书不是该厂商库里的，属于「证书不匹配」 |
| 同一 PE，A 机过 B 机不过 | B 机证书库不同，或 B 机强制 OEM 模式 |
排查步骤
- 先关掉验证：进 BIOS 临时禁用 Secure Boot，PE 能进即坐实证书问题（入口差异见下条）。
- 找开关位置：Secure Boot 多在 Boot 或 Security 页；部分机型要先设好 BIOS 管理员密码才允许改，以机型 BIOS 说明为准，对照 UEFI 与 Legacy 对照。
- 要走开 Secure Boot 路线：用 莓用PE / 张小仙PE，在 BIOS 里切 Custom 模式，把该 PE 的证书按条目页说明导入主板证书库，再重新开启 Secure Boot。
- 确认机型支持：不是所有厂商机型都允许用户改证书库（尤其消费机），改不了就长期关 Secure Boot，并理解关闭后的影响（如部分 Windows 功能要求安全启动开启）。
操作小结
- 诊断顺序固定：关 Secure Boot 能进 = 证书问题，别怀疑盘体。
- 带证书 PE 的「证书」是绑厂商库的，跨机型未必通用。
- 证书操作细节（导入哪个库、什么格式）以各 PE 条目页与机型 BIOS 说明为准。