关于巨硬更新uefi证书后PE不能引导的问题

martin313

2023年，曾经一度传言：巨硬将更新uefi证书，预计2024年1月份实施，之前制作的PE将不能引导启动？！

可我刚刚测试了一下2024年5月初刚买的 “ThinkBook16+ 2024 AI全能本 英特尔酷睿Ultra9 185H ”，用 微PE 启动，非常顺利，启动文件还是2021年的。

附图

难道巨硬不更新证书了？或者已经更新证书但解决了旧版兼容性问题？

martin313

所以，PE 还有啥必要追新呢？！

plutoshen

笔记本购买链接发一下

martin313

plutoshen 发表于 2024-6-16 10:36
笔记本购买链接发一下

这个某东自营门店有很多的啊

我买的是集显，32G内存，1T的SSD，因为笔记本电脑不玩游戏，集显足够。

我是小青蛙

因为微软还没强制应用，想测试的可以自己按照微软操作吊销电脑旧证书
https://support.microsoft.com/zh ... 1-99a3-b3ff139f832d

martin313

我是小青蛙 发表于 2024-6-16 10:46
因为微软还没强制应用，想测试的可以自己按照微软操作吊销电脑旧证书
https://support.microsoft.com/zh-c ...

哦，那就不去折腾了

我手上的PE，倒是全部更新了 boot 相关文件，至少更新到2023年5月份的版本了

我是小青蛙

martin313 发表于 2024-6-16 10:50
哦，那就不去折腾了

我手上的PE，倒是全部更新了 boot 相关文件，至少更新到2023年5月份的版本了

五月没用， 23年9月又更新了一次，今年4月又更新了一次

plutoshen

我是小青蛙 发表于 2024-6-16 10:46
因为微软还没强制应用，想测试的可以自己按照微软操作吊销电脑旧证书
https://support.microsoft.com/zh-c ...

这玩意只影响winpe吗？还是任何系统？

我是小青蛙

plutoshen 发表于 2024-6-16 11:07
这玩意只影响winpe吗？还是任何系统？

包括原版镜像也影响，微软更新了镜像的，因为efi引导是有签名的，所以就是通过安全启动证书吊销拉黑了旧签名。

plutoshen

我是小青蛙 发表于 2024-6-16 11:08
包括原版镜像也影响，微软更新了镜像的，因为efi引导是有签名的，所以就是通过安全启动证书吊销拉黑了旧 ...

哦，那我从来不用安全启动的，只通过UEFI引导Linux应该完全不受影响吧。

我是小青蛙

plutoshen 发表于 2024-6-16 11:15
哦，那我从来不用安全启动的，只通过UEFI引导Linux应该完全不受影响吧。

不开安全启动没啥影响

martin313

我是小青蛙 发表于 2024-6-16 11:06
五月没用， 23年9月又更新了一次，今年4月又更新了一次

啊
那后面碰到了再说，暂时不折腾了

martin313

我是小青蛙 发表于 2024-6-16 11:16
不开安全启动没啥影响

那我的新电脑，默认应该是开启了安全启动的

yc2428

谢谢分享

plutoshen

martin313 发表于 2024-6-16 11:27
那我的新电脑，默认应该是开启了安全启动的

默认的设置就是win11加安全启动，m$就是要把韭菜牢牢抓住，压紧压实。

guong

了解一下

martin313

好奇怪，为何全网都找不到 api-ms-win-stateseparation-helpers-l1-1-0.dll 下载的地方

win98se

以前的能用就行  不折腾

yyz2191958

进来学习

19353048280

谢谢分享

音乐与电脑

我是小青蛙 发表于 2024-6-16 10:46
因为微软还没强制应用，想测试的可以自己按照微软操作吊销电脑旧证书
https://support.microsoft.com/zh-c ...

去年年底，Grub2更新，从2.06更新到2.13 。这个事，是不是与微软更新EFI签名，也有关系啊？

zyy

谢谢分享，学习中

soso000111

怕出问题，PE用的2024.5.17的文件

martin313

soso000111 发表于 2024-6-17 23:19
怕出问题，PE用的2024.5.17的文件

指的是啥问题？启动不了吗？

szwp

双证书会并存一阵

soso000111

martin313 发表于 2024-6-18 06:33
指的是啥问题？启动不了吗？

进PE的时候会出现winload.efi错误，BCD禁用了签名也没用，只能换文件

martin313

soso000111 发表于 2024-6-18 09:38
进PE的时候会出现winload.efi错误，BCD禁用了签名也没用，只能换文件

哦，那就更换这启动文件即可，同时复制对应的cat文件。很好解决的。

martin313

WinPE折腾，于2024年6月17日正式宣告结束

martin313

DiskGenius  版本更新日志
最新版本：5.6.0 更新日期：2024-06-19 软件大小：33.9MB

martin313

我是小青蛙 发表于 2024-6-16 11:06
五月没用， 23年9月又更新了一次，今年4月又更新了一次

请教另一个话题

我手上的一个以win10的boot2为基础制成的PE，添加32位程序支持时，SysWOW64的ntdll.dll会导致0xc000021a蓝屏，该如何解决？

我无论如何替换，都蓝屏，只能删了它，就不蓝屏，但32位程序不支持了。