新手利器 一键制作超强启动U盘

dir530

k大，可以加入双证书启动功能吗？

挽云揽月

学习了，多谢分享知识

ksafei

dir530 发表于 2026-10-14 07:37
k大，可以加入双证书启动功能吗？

只要U盘有双EFI分区就支持双证书启动，找一个CA2023的PE将其解压到EFI2分区即可。
因硬盘损坏导致文件全丢失所以启动盘工具不再更新，只能自行DIY啦

下午，我会在楼下分享个“UD四分区双安启双证书启动盘制作方法”，有兴趣的话也可参照完善自己的三分区启动盘（DATA+EFI1+EFI2）。三分区盘更简单点：EFI1可放标准版ventoy，EFI2放CA2023的PE

ksafei

         四分区（UD+EFI1+EFI2+DATA）双安启双证书启动盘制作方法

        因硬盘损坏致资料丢失，所以提供不了文件，仅将思路和方法整理，供动手能力强的爱好者体验吧！

      

      

一、布局特点：兼容性较好

1.UD+EFI模式既可兼容老旧电脑也可启动新电脑，可谓最佳组合；

2.EFI分区在前、DATA分区在后的布局可规避大硬盘访问范围的限制，提高大移动盘启动成功率，另外对扩容U盘的制作也是福音；

3. EFI1与EFI2共享启动文件，共享DATA区PE，可有效节约磁盘空间。

二、启动特点：双安全引导+双证书启动

1.EFI1为grub签名引导，可静默安全启动

其一启为启动WinPE，自动引导EFI2区的bootx64.efi（bootx641.efi）双证书文件（不需要进行BIOS设置），方便直接进入PE进行系统维护；

其二启为Ventoy（grub4+grub2fm）引导（仅需一次Enroll Key操作），3个最强大的引导工具可互为补充，满足BIOS和UEFI模式下的不同需求，方便启动测试各类PE（ISO/WIM/VHD/IMG），可谓启动无忧。

图EFI模式

图BIOS模式

2.EFI2 为原生MS引导，可直接实现CA2023安全启动。

三、使用中的难重点

1.ventoy要使用特别版部署；

2.03-08PE不能正常显示U盘全部分区，可用工具实现自动可写挂载

dir530

ksafei 发表于 2026-10-14 13:22
四分区（UD+EFI1+EFI2+DATA）双安启双证书启动盘制作方法
        因硬盘损坏致资料丢失，所以提 ...

学习了，非常感谢！