hgh1974 发表于 2015-3-7 19:13
这个证书还有个有效期问题，所以一般boot secure都是能关就关了。靠这个防病毒，地球人都笑了。有点用处的 ...

非常感谢！刚刚又去看了bootx64.efi的数字证书，才发现是无效的，有效期是13年6月到14年9月某天。。。非常感谢您帮我找到原因！
多嘴一下，理论上是不是这个证书要是没过期，就是可以开启boot secure启动的？现在过期了，但是微软的数字签名肯定不是pe作者自己加上去的，这个bootx64.efi肯定是微软官方的文件，找到微软新的，有效的这个文件替换掉是不是就可以了，在哪里找啊？耽误您时间了，谢谢！

这个证书还有个有效期问题，所以一般boot secure都是能关就关了。靠这个防病毒，地球人都笑了。有点用处的是加大了微软的垄断地位。

firethreat 发表于 2015-3-7 15:57
多谢回复！

看efi文件的签名还在啊！弄好了的话，开启boot secure 也是可以启动的对吧？

这个32位的没什么用，看bootx64

1.secure boot只是数字认证，PE改了引导文件数字签名，U盘分区不合适都可以导致无法引导。拿移动硬盘试更合适。
2.WIM只是个压缩格式，因为PE带WIM挂载工具，所以加载简单。你非要解压再运行，那你可以解压WIM，再打包ZIP。
3.异机还原不清楚，对这种不太可靠的东西不研究。07项ISO可以启动，但ISO格式有好多，不一定都能启动。