系统常识 莓用PESecure Boot证书UEFI
莓用PE：双安全启动证书怎么用
莓用 PE 用两条证书路径同时支持「开 Secure Boot 直接引导」与「关 Secure Boot 常规引导」，双证书的定位、适用场景与切换方法。
发布于 2026/11/11
所属频道 PE 维护工具
结论先行
莓用 PE 提供两条证书路径：一条兼容开 Secure Boot 的机器直接引导，一条走常规（关 Secure Boot）引导。「双证书」的准确含义是它同时覆盖开 / 关安全启动两种机器，不是一块盘在任意厂商的 Secure Boot 库里都能直接过——具体证书覆盖哪些机型，以莓用 PE 条目页的版本说明为准。
两条路径怎么对应你的机器
| 机器状态 | 走哪条 |
|---|---|
| 开 Secure Boot，不想动 BIOS 设置 | 证书引导条目 |
| 能进 BIOS 关掉 Secure Boot | 常规引导条目，最省事 |
| 关不掉（被厂商锁 / BitLocker 要求必须开） | 证书条目，不行就按条目页说明加信任 |
怎么进
- U 盘启动菜单（按键见条目页说明）里选对应的启动条目。
- 证书路径的机器：UEFI 固件先做 Secure Boot 校验，通过才放行，引导过程比常规慢几秒属正常。
- 进不去先看「Secure Boot 状态 + 启动条目对不对」，再考虑加信任的问题。
同一类能力在同定位的 张小仙 PE 上也有对应方案，两家的证书覆盖范围可能不同，按各自条目页对照。
什么时候不需要折腾证书
- 机器能进 BIOS、允许关 Secure Boot：直接关，常规条目进，最简单。
- 装的是强制安全启动的 Windows 11 新机（对照 Windows 11 条目页）：证书条目就是为它们准备的，关 Secure Boot 反而可能导致原系统起不来（见 UEFI 与 Legacy 条目 中 Secure Boot 相关说明）。