系统常识 Win11Secure Boot证书UEFI
Win11 安全启动：PE 证书与 UEFI 模式
装 Windows 11 24H2 时 UEFI、Secure Boot 与 PE 证书的关系：强制安全启动的机器怎么进 PE（证书路径或常规关闭），以及 [张小仙](/pe/zhangxiaoxian/)、[莓用 PE](/pe/meiyong/) 的证书方案。
发布于 2026/11/11
所属频道 PE 维护工具
结论先行
Windows 11 24H2 是强制安全启动的分支：Secure Boot 常被默认开启甚至锁住。进 PE 维护这类机器，两条路——能关就关（常规 U 盘启动），关不了就走 PE 证书路径（张小仙 PE、莓用 PE 的证书方案）。判断逻辑见 UEFI 与 Legacy 条目，版本要求对照 Windows 11 24H2 条目。
三种状态对应三种进法
| 机器状态 | 进法 |
|---|---|
| Secure Boot 可关（进 BIOS 就能改） | 关掉走常规条目，最省事 |
| Secure Boot 锁住（厂商固件限制 / 必须开着） | 证书路径条目 |
| 原系统就是 Win11 强制模式，关了起不来 | 证书路径条目，别动 Secure Boot |
「锁住」的判定：BIOS 里找不到 Secure Boot 开关，或开关灰着改不了；被 BitLocker 策略要求常开的机器同理。
证书路径的原理（一句话版）
UEFI 固件校验启动镜像的签名，签名在 Secure Boot 信任库里就放行——PE 证书方案就是把 PE 的签名做进这条链路，具体证书覆盖哪些机型，以张小仙 / 莓用条目页的版本说明为准。
操作要点
- 先确认机器 Secure Boot 状态（BIOS 安全标签）。
- 能关且原系统不强依赖 → 关，常规进。
- 不能关 / 原系统依赖 → 选带证书方案的 PE 工具箱，选对应启动条目。
- 进不去：检查启动条目选对没有（证书条目 vs 常规条目分开列），再查条目页说明。