常见问题 Secure Boot签名UEFI启动项
Secure Boot 下加启动项：签名要求
开启 Secure Boot 时往 UEFI 启动项列表加新引导（PE、U 盘）会被拒：引导文件必须带受信任的签名。说明哪些 PE 能过、怎么确认、过不了怎么办。
发布于 2026/11/11
所属频道 PE 维护工具
简短答案
Secure Boot 开启时，引导加载文件没有受信任签名的启动项不会被执行——U 盘能出现在启动菜单里但不进去，就是签名校验不过。过不了只有两条路：换带证书的 PE，或关 Secure Boot。
现象对照
| 现象 | 判断 | 处理 |
|---|---|---|
| 启动项可选，选中黑屏/跳回下一项 | 引导文件未签名 | 换带证书 PE（如 张小仙PE 条目、莓用PE 条目 这类标了证书的） |
| 启动菜单根本没这项 | 固件把无签名项过滤了 | 同上，或关 Secure Boot |
| 提示「设备未被授权」 | 部分固件的签名拦截 | 关 Secure Boot 或信任该引导 |
两条路
- 保留 Secure Boot：选标注「安全启动证书」的 PE 版本，写入 U 盘后直接启动，无需改 BIOS。双证书 PE 的细节见 莓用PE 条目。
- 关 Secure Boot：进 BIOS 关闭（入口因主板而异），参考 UEFI 与 Legacy 条目 里的开关位置说明。
是否值得关：个人维护机影响有限；企业域机或 BitLocker 机器关前确认厂商策略，以该固件与平台说明为准。
操作小结
- 先换带证书 PE 试，能过就别关 Secure Boot。
- 过不了再关 Secure Boot。
- 关完启动仍异常查 CSM 联动。
- 企业机先问策略。