系统常识 Secure Boot安全启动证书签名PE
PE 安全启动证书：莓用、张小仙带证书的含义
带安全启动证书的 PE 能在 Secure Boot 开启时直接启动，不用进 BIOS 关验证：讲清证书机制、莓用与张小仙的证书定位，以及证书救不了的场景。
发布于 2026/11/11
所属频道 PE 维护工具
结论先行
Secure Boot（安全启动）验证的是「启动代码的签名」。带安全启动证书的 PE（如 莓用PE、张小仙PE）签了名，在 Secure Boot 开启时也能直接进，省掉「进 BIOS 关安全启动」这一步。没有证书的 PE 想进，只能先关 Secure Boot。
证书机制
| 场景 | 结果 |
|---|---|
| Secure Boot 开 + 带证书 PE | 直接启动 |
| Secure Boot 开 + 无证书 PE | 被拦，需关 Secure Boot |
| Secure Boot 关 + 任意 PE | 都能启动（证书无意义） |
证书验证的是「签名在主板信任列表内」；每个厂商的白名单不完全一样，某块主板认不认、以实测为准。
按场景选
- 公司设备/新笔记本默认开 Secure Boot，不方便进 BIOS → 选带证书的 莓用PE 或 张小仙PE（证书具体配置以条目页为准）。
- 老机器本来就关着 Secure Boot → 普通 PE 即可。
- UEFI/Legacy 模式与 Secure Boot 的关系基础，见 UEFI 与 Legacy。
证书救不了的场景
- 主板要求额外加入自己的密钥（企业自签名体系）。
- 启动项根本不是 UEFI 设备（Legacy 盘）。
- Secure Boot 没关成/模式搞混：先确认引导模式再谈证书。
操作小结
- 先查你的机器 Secure Boot 是开是关。
- 开着且不方便进 BIOS → 用带证书 PE。
- 证书类 PE 的细节（证书怎么装、支持哪些主板）以条目页说明为准。