关于过微软签名验证的安全启动--surface-pro7设备折腾

化璟钰

Surface Pro 7 该如何把 UEFI 安全启动设置为“设置”模式呢？或者是否有其它方法来管理信任的证书？
（目标是安装 Linux，设置好磁盘加密，自己生成证书并签名内核和引导文件，并在信任列表中只保留自己生成的证书。此时 Windows 应该不会通过安全启动验证。）
Surface Pro 7 的安全启动设置，除了 Microsoft only、Microsoft & 3rd-party CA 和 None 外就没有了。
（该不会 None 状态就是设置模式吧？）