Ventoy安全启动设置Secure Boot

20HN2024-04-18

Ventoy是一个U盘启动工具，可直接启动U盘里的ISO/WIM/IMG/VHD(x)/EFI等类型的文件，非常好用。

笔记本电脑默认都是开启安全启动的，如果不关闭或无法关闭，是无法从USB设备进行启动的，Ventoy也是支持安全启动的，其原理是给当前电脑注入一个GRUB的安装证书，只要你的电脑注入过一次之后，任何基于grub启动的的U盘PE都可以通过。

Ventoy官方说明是GIF图片，播放速度过快，可能无法记住，二零把GIF图片分割，更容易理解。Ventoy安全启动有Enroll Key和Enroll Hash两种方式，在你的电脑上哪种可用就使用哪种。

如果两种都不可用，那则说明这个安全启动的方案不兼容你的机器。此时，你必须关闭这个选项，取消勾选这个选项，使用 Ventoy2Disk 重新升级一次Ventoy，同时必须在BIOS中关闭安全启动。这两个条件必须同时满足才可以正常使用 Ventoy。

Enroll Key

1、Enroll Key from disk

2、VTOYEFI

3、ENROLL_THIS_KEY_IN_MOKMANAGER.cer

4、Continue

5、YES

6、Reboot

1、Enroll Hash from disk

2、VTOYEFI

3、EFI/

4、BOOT/

5、grubx64.efi

6、Continue

7、Yes

8、Reboot