> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://help.ggcircuit.com/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # 🔐 安全启动配置指南 本指南将指导您安装 Microsoft 和 ggCircuit Secure Boot 证书到您系统的 UEFI 密钥存储区。让我们按照几个简单步骤为您的系统准备好 Secure Boot！ --- || 新增： || 尝试"简易模式"闪存驱动器方法！ || [https://helpdesk.ggcircuit.com/zh/article/usb-fc1a8k/](https://helpdesk.ggcircuit.com/zh/article/usb-fc1a8k/) --- ## 🛠️ 步骤 1：准备闪存驱动器 1. **下载**并将其内容解压到任何 USB 闪存驱动器的**根目录**。 2. 为了方便，**给驱动器命名**为易记的名称，如 `ggDrive` 或 `KEYTOOL`。 ✅ 准备好后，您的闪存驱动器应该如下所示： ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-232304_jqd36.png) ``` G:\>dir /S Volume in drive G is ggDrive Volume Serial Number is GGCI-RCUIT Directory of G:\ 08/20/2024 06:50 PM EFI 08/20/2024 06:42 PM 2,056 GG.auth 08/20/2024 06:42 PM 781 GG.cer 08/20/2024 06:42 PM 1,462 MicCorKEK2KCA2023.cer 08/20/2024 06:42 PM 1,462 MicCorUEFCA2011_2011-06-27.cer 08/20/2024 06:42 PM 1,462 microsoft uefi ca 2023.cer 08/20/2024 06:42 PM 1,454 MicWinUEFICA2023.cer 08/20/2024 06:42 PM 1,499 MS_CA_2011.cer 08/20/2024 06:42 PM 1,516 MS_KEK_2011.cer 6 File(s) 8,768 bytes Directory of G:\EFI 08/20/2024 06:50 PM . 08/20/2024 06:50 PM .. 08/20/2024 06:42 PM BOOT 0 File(s) 0 bytes Directory of G:\EFI\BOOT 08/20/2024 06:50 PM . 08/20/2024 06:50 PM .. 08/20/2024 06:42 PM 136,192 BOOTX64.efi 1 File(s) 136,192 bytes Total Files Listed: 7 File(s) 144,960 bytes 6 Dir(s) 1,435,224,072,192 bytes free G:\> ``` --- ## 🔑 步骤 2：安装证书 ### 1. **进入 BIOS 设置** * 将闪存驱动器插入目标计算机。 * 启动进入 BIOS（通常在启动时按 **F2**、**Del** 或 **ESC**）。 * 将平台设置为**设置模式**： * 这通常涉及**删除平台密钥 (PK)** 或**清除所有 Secure Boot 密钥**。 ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-011817_c1zvom.png) ### 2. **从闪存驱动器启动** * 使用启动菜单（通常为 **F8、F12 或 ESC**）从 USB 驱动器启动。 * 这将启动 **KeyTool.efi**。 ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-012158_wmptbw.png) ### 3. **使用 KeyTool 添加密钥** #### ➕ 密钥交换密钥数据库 (KEK) * 选择 **"编辑密钥" > "密钥交换密钥数据库 (KEK)" > "添加新密钥"** ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-232841_esg7o6.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-232850_tb5sgf.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-232929_3btld4.png) * 添加以下证书： * `GG.cer` * `MicCorKEK2KCA2023.cer` * `MS_KEK_2011.cer` ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-233158_xg9186.png) #### ➕ 允许的签名数据库 (db) * 选择 **"允许的签名数据库 (db)" > "添加新密钥"** ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-233220_1ocpo6g.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-233228_b11xjm.png) * 添加这些证书： * `MicWinUEFICA2023.cer` * `MS_CA_2011.cer` * `MicCorUEFCA2011_2011-06-27.cer` * `microsoft uefi ca 2023.cer` * `GG.cer` ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-233534_fyfi7o.png) #### 🔁 平台密钥 (PK) * 选择 **"平台密钥 (PK)" > "替换密钥"** ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-011817_c1zvom.png) * 选择：`GG.auth` ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-011817_c1zvom.png) --- ## 🧩 步骤 3：最后的 BIOS 设置 1. 按 **Ctrl + Alt + Del** 重新启动。 2. **移除 USB 驱动器**。 3. 再次进入 BIOS。 4. 转至**启动选项**。 5. 启用 **Secure Boot**（某些系统将其标记为"Windows UEFI 模式"）。 > ⚠️ 在某些系统上，安装平台密钥后会自动启用 Secure Boot。如果没有，请在此处手动启用。 6. **保存更改**并退出 BIOS。 --- ## ✅ 确认 启动到 Windows 后： * 运行 `msinfo32.exe` * 确保 **BIOS Mode = UEFI** * **Secure Boot State = On** ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-011817_c1zvom.png) * 或者，运行此 PowerShell 命令： ``` Confirm-SecureBootUEFI ``` 如果返回 `True`，则 Secure Boot 已成功启用 🎉 ---