求教：UEFI网启如何加个菜单的密码？

nytc006

嗯，做为一个老菜鸟，在本论坛也潜水很多年了；
感谢各位大神的分享，方便了自己的工作！~

好吧，直入正题——
需求：为了维护方便，单位内部开启了pxe服务器；
很多电脑默认有开启网启引导功能，未关闭。

在传统的bios模式下，使用g4d的方式，菜单加密码，默认从本地硬盘启动，进pe或者其它维护工具要密码之类的，基本上如果有电脑的第一启动是网启也相安无事。

但是现在新的电脑（基本上都是联机或者HP的品牌机），默认uefi的引导的；
开机启动菜单中默认也是uefi的网启；
使用本区大神分享的网启是可以成功的；


只是，想问下大神们：
有没有办法uefi网络引导的这样模式下，也实现 默认从硬盘启动，其它菜单要密码才可以？
当然，我可以修改biso中的选 项，开启传统引导模式。。。只是想问下，UEFI模式下可有实现的方法？

求指点，谢谢！~
最好给个现成的菜单之类的，因为很菜，谢谢啦

yigeren

TinyPXE网启
例：
set menu-default win864efi
menu iPXE EFI Boot Menu
#console --x 800 --y 600 --picture http://${next-server}/ipxe.png --left 30 --right 450 --top 30
item win864efi                1.Yigeren Win8x64PE
item win10x64efi        2.Yigeren Win10x64PE
item reboot                3.ReBoot Computer

choose --timeout ${menu-timeout} --default ${menu-default} selected
goto ${selected}

:win864efi
set username yigeren
login
iseq ${username} yigeren || goto reboot                #登录用户名:yigeren
iseq ${password} 123456 || goto reboot                #登录密码:123456，输入错误电脑重启
kernel http://${next-server}/wimboot
initrd http://${next-server}/boot/bootx64.efi                        bootx64.efi
initrd http://${next-server}/efi/microsoft/boot/864                        864
initrd http://${next-server}/efi/microsoft/boot/fonts/chs_boot.ttf        chs_boot.ttf
initrd http://${next-server}/efi/microsoft/boot/fonts/wgl4_boot.ttf        wgl4_boot.ttf
initrd http://${next-server}/boot/boot.sdi                                boot.sdi
initrd http://${next-server}/boot/Win864PE.wim                        Win864PE.wim
boot || goto failed

PS:这个只防不懂电脑的，因为密码命令不支持MD5加密

nytc006

yigeren 发表于 2019-5-23 15:52
TinyPXE网启
例：
set menu-default win864efi

感谢分享，谢谢！！我试下。。。

另外，今天发现 几台新的 联想 启天M420-D002的机型，之前可以使用的uefi引导，居然不成功，纠结中。。。

nttwqz

感觉楼主的方向不对！

建议不用网启时关闭，如果较频繁需一直开着，那应该将电脑网启设置第二以后的启动顺序，或者关闭，用时再开。

要不然开机误进入网启的系统，你弄个密码，输错重启，他们可能以为电脑坏了，你不设，他们可能以为桌面文件都丢失了。

nytc006

nttwqz 发表于 2019-5-23 21:51
感觉楼主的方向不对！

建议不用网启时关闭，如果较频繁需一直开着，那应该将电脑网启设置第二以后的启动 ...

感谢指点，我网启的默认引导选项是硬盘启动，非重启
嗯，你说的有理，正常情况下，应该把电脑的网启关闭或者设置启动顺序为排在后面的。。。
只是单位电脑比较多，之前没有设置这个引导顺序，也没有用网启，是我到单位后为了维护方便玩这个。