【操作系统安装与引导】CSM与安全启动对UEFI引导的影响与处理

秒速五厘米 2022-05-26 01:43 1887阅读 0赞

**本博客主要记录一下主板中的CSM模块以及安全启动对UEFI引导启动的影响，包括如何去启动关闭CSM以及安全启动。首先我们得了解一下他们的概念。**

**CSM**全名**Compatibility Support Module**即**兼容性支持模块**，是UEFI的一个特殊模块，对于不支持UEFI的系统提供兼容性支持。目前Windows8及以上系统完全支持UEFI，Windows7的64位不完全支持UEFI。所以如果要以UEFI安装Windows7，必须开启CSM模块。

**安全启动**的英文名“**Secure Boot**”，是一项UEFI协议，在启动操作系统之前只允许加载“已签名并获得认证”的代码或程序。两个数据库“签名数据库”和“吊销的签名数据库”中列出了UEFI程序，类似于“白名单”和“黑名单”！微软可通过“密钥加密密码数据库”中的签署密钥来更新“白名单”和“黑名单”。因此，在品牌机中，如果要安装其他系统，就必须关闭安全启动

![70][]

上图是我的笔记本的BIOS中的BOOT界面，第一项为选择引导方式，第二项为安全启动，我的电脑是关闭的，第三项为CSM兼容性模块，我的电脑也是关闭的。如果要以UEFI安装Windows7，我就必须将Secure Boot设置为Disabled，Load Legacy Option Rom设置为Enabled，即关闭安全启动，开启CSM兼容性模块。当然每台电脑的设置方式不一样，读者要仔细研究。

**注意：UEFI也有X64架构和X86架构之分，市面上大部分电脑都是X64架构的UEFI，如果你想安装32位的Windows10，只能通过传统的BIOS进行引导**

**下面再列出两种品牌笔记本的CSM和安全启动设置**

**三星笔记本**

**![20180426132535725][]**

第一项的Secure Boot Control就是设置安全启动的，下面的OS Mode Selection用以选择是否开启CSM。第一项，纯BIOS引导；第二项，纯UEFI引导；第三项，传统BIOS和UEFI都可以引导。

**神舟笔记本**

![20180426133040482][]![20180426133051811][]

图一为CSM设置，图二为安全启动设置。

[70]: /images/20220526/2ca5cef2fb9c4f2cb4078d5d6a205f9e.png
[20180426132535725]: /images/20220526/a281e596349c4750a671270229900e8c.png
[20180426133040482]: https://img-blog.csdn.net/20180426133040482
[20180426133051811]: /images/20220526/a5bd08a86d9f4bf3823f75f7e41ced97.png