如何使用安全启动在UEFI电脑上启动和安装Linux

新的 Windows PC 配备了UEFI 固件并启用了安全启动。安全启动可防止操作系统启动，除非它们由加载到 UEFI 中的密钥签名——开箱即用，只有 Microsoft 签名的软件才能启动。 Microsoft 要求 PC 供应商允许用户禁用安全启动，因此您可以禁用安全启动或添加您自己的自定义密钥来绕过此限制。

安全启动的工作原理

安装 Linux 的选项

• 选择支持安全启动的 Linux 发行版：现代版本的 Ubuntu——从 Ubuntu 12.04.2 LTS 和 12.10 开始——将在大多数启用安全启动的 PC 上正常启动和安装。这是因为 Ubuntu 的第一阶段 EFI 引导加载程序是由 Microsoft 签名的。然而，一位 Ubuntu 开发人员指出，Ubuntu 的引导加载程序并未使用 Microsoft 认证过程所需的密钥进行签名，而只是使用 Microsoft 所说的“推荐”密钥。这意味着 Ubuntu 可能无法在所有 UEFI PC 上启动。用户可能必须禁用安全启动才能在某些 PC 上使用 Ubuntu。
• 禁用安全启动：可以禁用安全启动，这会将其安全优势换成让您的 PC 启动任何东西的能力，就像具有传统 BIOS 的旧 PC 一样。如果您想安装未考虑安全启动开发的旧版 Windows（例如 Windows 7），这也是必需的。
• 将签名密钥添加到 UEFI 固件：某些 Linux 发行版可能使用自己的密钥对引导加载程序进行签名，您可以将其添加到 UEFI 固件中。目前这似乎并不常见。

如何禁用安全启动

然后，您需要在下一个屏幕上单击“高级选项”。 现在，终于，您进入了“高级选项”屏幕，它似乎可以出现在最后一个屏幕上，但无论如何。现在您可以单击此处的 UEFI 固件设置按钮。（您可能在一些 Windows PC 上看不到 UEFI 设置选项，即使它们配备了 UEFI — 请参阅制造商的文档以获取有关在这种情况下进入其 UEFI 设置屏幕的信息。） 您将被带到 UEFI 设置屏幕，您可以在其中选择禁用安全启动或添加您自己的密钥。这在每台计算机上看起来都会不同，并且在现实生活中可能不会在您的计算机上如此模糊。

从可移动媒体启动

您可以通过以相同方式访问启动选项菜单来从可移动媒体启动——按住 Shift 键并单击“重新启动”选项。插入您选择的引导设备，选择使用设备，然后选择您要从中引导的设备。 从可移动设备启动后，您可以像往常一样安装 Linux，或者只使用可移动设备的 live 环境而不安装它。

---

请记住，安全启动是一项有用的安全功能。您应该启用它，除非您需要运行无法在启用安全启动的情况下启动的操作系统。