关于巨硬更新uefi证书后PE不能引导的问题

martin313 · 发表于 2024-6-16 10:17:18

2023年，曾经一度传言：巨硬将更新uefi证书，预计2024年1月份实施，之前制作的PE将不能引导启动？！

可我刚刚测试了一下2024年5月初刚买的 “ThinkBook16+ 2024 AI全能本英特尔酷睿Ultra9 185H ”，用微PE 启动，非常顺利，启动文件还是2021年的。

附图

难道巨硬不更新证书了？或者已经更新证书但解决了旧版兼容性问题？

martin313 · 发表于 2024-6-16 10:30:21

所以，PE 还有啥必要追新呢？！

plutoshen · 发表于 2024-6-16 10:36:39

笔记本购买链接发一下

martin313 · 发表于 2024-6-16 10:40:40

plutoshen 发表于 2024-6-16 10:36
笔记本购买链接发一下

这个某东自营门店有很多的啊

我买的是集显，32G内存，1T的SSD，因为笔记本电脑不玩游戏，集显足够。

我是小青蛙 · 发表于 2024-6-16 10:46:16

因为微软还没强制应用，想测试的可以自己按照微软操作吊销电脑旧证书
https://support.microsoft.com/zh ... 1-99a3-b3ff139f832d

martin313 · 发表于 2024-6-16 10:50:19

我是小青蛙发表于 2024-6-16 10:46
因为微软还没强制应用，想测试的可以自己按照微软操作吊销电脑旧证书
https://support.microsoft.com/zh-c ...

哦，那就不去折腾了

我手上的PE，倒是全部更新了 boot 相关文件，至少更新到2023年5月份的版本了

我是小青蛙 · 发表于 2024-6-16 11:06:49

martin313 发表于 2024-6-16 10:50
哦，那就不去折腾了

我手上的PE，倒是全部更新了 boot 相关文件，至少更新到2023年5月份的版本了

五月没用， 23年9月又更新了一次，今年4月又更新了一次

plutoshen · 发表于 2024-6-16 11:07:17

我是小青蛙发表于 2024-6-16 10:46
因为微软还没强制应用，想测试的可以自己按照微软操作吊销电脑旧证书
https://support.microsoft.com/zh-c ...

这玩意只影响winpe吗？还是任何系统？

我是小青蛙 · 发表于 2024-6-16 11:08:43

本帖最后由我是小青蛙于 2024-6-16 11:09 编辑

plutoshen 发表于 2024-6-16 11:07
这玩意只影响winpe吗？还是任何系统？

包括原版镜像也影响，微软更新了镜像的，因为efi引导是有签名的，所以就是通过安全启动证书吊销拉黑了旧签名。

plutoshen · 发表于 2024-6-16 11:15:08

我是小青蛙发表于 2024-6-16 11:08
包括原版镜像也影响，微软更新了镜像的，因为efi引导是有签名的，所以就是通过安全启动证书吊销拉黑了旧 ...

哦，那我从来不用安全启动的，只通过UEFI引导Linux应该完全不受影响吧。

我是小青蛙 · 发表于 2024-6-16 11:16:52

plutoshen 发表于 2024-6-16 11:15
哦，那我从来不用安全启动的，只通过UEFI引导Linux应该完全不受影响吧。

不开安全启动没啥影响

martin313 · 发表于 2024-6-16 11:26:56

我是小青蛙发表于 2024-6-16 11:06
五月没用， 23年9月又更新了一次，今年4月又更新了一次

啊
那后面碰到了再说，暂时不折腾了

martin313 · 发表于 2024-6-16 11:27:44

我是小青蛙发表于 2024-6-16 11:16
不开安全启动没啥影响

那我的新电脑，默认应该是开启了安全启动的

yc2428 · 发表于 2024-6-16 11:33:09

谢谢分享

plutoshen · 发表于 2024-6-16 12:06:42

martin313 发表于 2024-6-16 11:27
那我的新电脑，默认应该是开启了安全启动的

默认的设置就是win11加安全启动，m$就是要把韭菜牢牢抓住，压紧压实。

guong · 发表于 2024-6-16 12:34:55

了解一下

martin313 · 发表于 2024-6-16 15:23:44

好奇怪，为何全网都找不到 api-ms-win-stateseparation-helpers-l1-1-0.dll 下载的地方

win98se · 发表于 2024-6-16 15:44:05

以前的能用就行不折腾

yyz2191958 · 发表于 2024-6-16 19:03:56

进来学习

19353048280 · 发表于 2024-6-16 19:17:25

谢谢分享

音乐与电脑 · 发表于 2024-6-16 23:20:04

我是小青蛙发表于 2024-6-16 10:46
因为微软还没强制应用，想测试的可以自己按照微软操作吊销电脑旧证书
https://support.microsoft.com/zh-c ...

去年年底，Grub2更新，从2.06更新到2.13 。这个事，是不是与微软更新EFI签名，也有关系啊？

zyy · 发表于 2024-6-17 22:36:44

谢谢分享，学习中

soso000111 · 发表于 2024-6-17 23:19:41

怕出问题，PE用的2024.5.17的文件

martin313 · 发表于 2024-6-18 06:33:42

soso000111 发表于 2024-6-17 23:19
怕出问题，PE用的2024.5.17的文件

指的是啥问题？启动不了吗？

szwp · 发表于 2024-6-18 06:37:01

双证书会并存一阵

soso000111 · 发表于 2024-6-18 09:38:27

本帖最后由 soso000111 于 2024-6-18 09:39 编辑

martin313 发表于 2024-6-18 06:33
指的是啥问题？启动不了吗？

进PE的时候会出现winload.efi错误，BCD禁用了签名也没用，只能换文件

martin313 · 发表于 2024-6-18 09:40:56

soso000111 发表于 2024-6-18 09:38
进PE的时候会出现winload.efi错误，BCD禁用了签名也没用，只能换文件

哦，那就更换这启动文件即可，同时复制对应的cat文件。很好解决的。

martin313 · 发表于 2024-6-19 14:32:20

WinPE折腾，于2024年6月17日正式宣告结束

martin313 · 发表于 2024-6-19 15:34:15

DiskGenius 版本更新日志
最新版本：5.6.0 更新日期：2024-06-19 软件大小：33.9MB

martin313 · 发表于 2024-6-23 08:16:04

我是小青蛙发表于 2024-6-16 11:06
五月没用， 23年9月又更新了一次，今年4月又更新了一次

请教另一个话题

我手上的一个以win10的boot2为基础制成的PE，添加32位程序支持时，SysWOW64的ntdll.dll会导致0xc000021a蓝屏，该如何解决？

我无论如何替换，都蓝屏，只能删了它，就不蓝屏，但32位程序不支持了。

		自动登录	找回密码
密码			注册

[讨论] 关于巨硬更新uefi证书后PE不能引导的问题

评分

点评

点评