[2026.7.4更新]dell 15-3567成功升级安全启动默认数据库

2012swd · 发表于 2026-6-20 21:20:45

本帖最后由 2012swd 于 2026-7-14 11:07 编辑

2026.7.4
mosby升级至v3.3

2026.6.30

安全启动证书有软硬两套班底，即活动数据库和默认数据库。软的位于esp启动分区和C盘启动文件，利用windows update或脚本来实现升级；硬的位于bios（完整的证书链有PK/KEK/DB/DBX），利用硬件厂商bios更新程序实现。只有二者同时更新，由ca 2011升级为ca 2023，才能成功启动计算机，并在未来继续获得启动加载程序或安全启动的有关更新。
我的一台笔记本是dell inspiron 15-3567，官网于2022年8月提供了最后一次bios更新，戴尔官方近期明确表示不会为服务周期至2026年1月1日前结束的机器提供针对本次安全启动证书的bios更新，希望已灭，只好寻找其它办法解决，现在终于成功了——就是在uefi shell下使用mosby命令实现的。

重要提醒：务必先关闭BitLocker

下面简单说一下步骤：
1.制作uefi shell启动盘。把U盘格式化为fat32格式，将mosby-v3.3.7z解压至U盘。下载地址：天翼云盘
2.插上U盘，进bios，找到安全启动项，先关闭安全启动，再清除包括pk/kek/db/dbx在内的所有出厂内置密钥，在我这台电脑中这个键显示为“delete all keys"，保存bios退出。
3.电脑重启按功能键选择启动项，选择U盘启动
4.进入到uefi shell下，找到usb的卷标，我这里是fs0.输入”fs0:“回车进入U盘介质，输入”mosby“命令回车，根据提示进行2步操作。
5.电脑重启后自动进入bios,开启安全启动，重启进入系统，检查kek证书是否添加成功。

无标题.jpg

升级前：

升级后：

这个方法能不能在其它品牌电脑上成功，我不知道。如果要尝试，一定要有原bios文件备份。

这里有更详细的解释：
GitHub - pbatard/Mosby: Mosby – More Secure Secure Boot · GitHub

zyy · 发表于 2026-6-20 21:27:21

学习学习

Blacksky · 发表于 2026-6-20 21:33:05

感谢分享辛苦了

youxia1220 · 发表于 2026-6-20 22:01:11

重启AvailableUpdates又变为0了，无效。

it323 · 发表于 2026-6-20 22:24:30

这个很热，感谢分享！

a66 · 发表于 2026-6-20 23:13:30

2023证书很火啊

yisheng1312 · 发表于 2026-6-20 23:59:28

感谢分享

嗷小猫咪 · 发表于 2026-6-21 00:32:48

辛苦了，尝试下

jinghuanqd · 发表于 2026-6-21 01:24:02

感谢分享

ebaqiang · 发表于 2026-6-21 05:43:29

很不错，收藏了

zhangfeng_223 · 发表于 2026-6-21 05:49:17

感谢分享辛苦了

pole87898843 · 发表于 2026-6-21 06:00:26

会这个技能的基本都会关闭Secure Boot和bitlocker。

Blacksky · 发表于 2026-6-21 07:16:46

感谢分享辛苦了

yanlq632 · 发表于 2026-6-21 07:23:37

学习学习

yanlq632 · 发表于 2026-6-21 07:23:48

学习学习

bird202601 · 发表于 2026-6-21 07:46:58

谢谢分享

13325531750 · 发表于 2026-6-21 07:58:38

在 Windows 11(10)上安装 2023 年安全启动证书，感谢分享！

ilulyj · 发表于 2026-6-21 08:13:49

谢谢分享

yyz219195888 · 发表于 2026-6-21 08:26:44

不错的谢谢

myak47 · 发表于 2026-6-21 08:35:22

感谢分享

2012andyle113 · 发表于 2026-6-21 08:49:29

从来不开安全启动，不知道这个为什么这么热门了

topdzw · 发表于 2026-6-21 08:59:00

这是自签的吧？时间这么长

cly6 · 发表于 2026-6-21 09:18:16

学习学习，谢谢分享

yanlq632 · 发表于 2026-6-21 10:03:32

在 Windows 11(10)上安装 2023 年安全启动证书，不知道是否有效

yanlq632 · 发表于 2026-6-21 10:03:46

在 Windows 11(10)上安装 2023 年安全启动证书，不知道是否有效

bird202601 · 发表于 2026-6-21 10:18:38

谢谢分享

fnycc · 发表于 2026-6-21 10:27:22

楼主辛苦了。向辛勤工作的楼主致敬！

jyting0 · 发表于 2026-6-21 10:27:45

学习学习

445112826 · 发表于 2026-6-21 10:59:27

正好有台老机器，试试楼主的方法，感谢！

ArthurYoung · 发表于 2026-6-21 11:16:11

感谢分享辛苦了

		自动登录	找回密码
密码			注册

[教程] [2026.7.4更新]dell 15-3567成功升级安全启动默认数据库

点评