2011_2023双证书启动模板

hilsonma · 发表于 2026-9-11 10:59:45

解压放到U盘FAT32分区根目录
将要启动的PE的wim文件改名替换到 \efi\boot\boot.wim

默认菜单1使用2011证书签名启动文件
可选菜单2使用2023证书签名启动文件
这样一个方案通用于新老安启
同时模板也包含传统启动文件bootmgr，如果U盘fat32分区是激活分区，U盘MBR是nt6引导，这个模板同样适用于传统引导。

2011_2023双证书启动模板.7z (3.66 MB, 下载次数: 318)

小叶有梦 · 发表于 2026-9-11 11:17:12

收藏了

wjzj · 发表于 2026-9-11 11:34:36

谢谢分享，先收藏.

26357081 · 发表于 2026-9-11 11:36:54

收藏了，感谢分享！！！！！！

没想到 · 发表于 2026-9-11 11:58:03

Microsoft Corporation UEFI CA 2011也吊销了那不炸了

hilsonma · 发表于 2026-9-11 12:38:10

本帖最后由 hilsonma 于 2026-9-11 13:08 编辑

没想到发表于 2026-9-11 11:58
Microsoft Corporation UEFI CA 2011也吊销了那不炸了

升级了的选2023启动，没有升级的还是2011的使用默认2011启动
选错重启再选正确的就可以了，这样不用换U盘不用重新做U盘启动方案

主引导是debian的双证书签名引导文件，是2011或者是2023都可以过。

如果你接触的多数是2023安启，就修改grub.cfg，把2023调为默认，2011调为备选。

zmddmz · 发表于 2026-9-11 12:57:30

好资料，谢谢分享！

a66 · 发表于 2026-9-11 13:00:19

很不错的 2011_2023双证书启动模板

qihua · 发表于 2026-9-11 13:02:12

用不上，我用DriverPE的双证书自动自作工具。

ying976312 · 发表于 2026-9-11 13:14:11

好东西

piis · 发表于 2026-9-11 13:19:25

提示: 作者被禁止或删除内容自动屏蔽

it323 · 发表于 2026-9-11 13:30:31

收藏一下，感谢分享！

没想到 · 发表于 2026-9-11 13:35:42

hilsonma 发表于 2026-9-11 12:38
升级了的选2023启动，没有升级的还是2011的使用默认2011启动
选错重启再选正确的就可以了，这样不用换U盘 ...

Microsoft Corporation UEFI CA 2011不就是linux的bootx64.efi签名嘛，这个签名吊销后也启动不了。grubx64.efi也过不了安全启动

tiggy · 发表于 2026-9-11 13:38:53

到时候试试看，谢谢分享。

挽云揽月 · 发表于 2026-9-11 13:42:02

多谢大神分享

hilsonma · 发表于 2026-9-11 13:42:50

本帖最后由 hilsonma 于 2026-9-11 17:17 编辑

没想到发表于 2026-9-11 13:35
Microsoft Corporation UEFI CA 2011不就是linux的bootx64.efi签名嘛，这个签名吊销后也启动不了。grubx6 ...

说是双签名的，我看不出来，但找群友测试过可以过2023安启。
如果你有2023安启环境也可以帮忙测试一下。
真的过不了的话，还可以换用fedora的双证书签名引导文件，fedora的双证书签名是可以直接查看到CA2023的。

为什么我不直接用fedora的双签名引导文件呢？因为debian的文件体积小，日期新，fedora的文件体积稍大，日期稍旧。

-----------------------------------------------------------------------------------------
群友提供一个签名查看工具，看了模板的bootx64.efi 是2011/2023双签名的

cxz2333 · 发表于 2026-9-11 13:48:14

谢谢分享

taosu001 · 发表于 2026-9-11 13:48:46

多谢分享

13325531750 · 发表于 2026-9-11 14:04:34

2011_2023双证书启动模板，感谢分享！

ILOVEQQ · 发表于 2026-9-11 14:17:26

萬用的工具，謝謝分享

2010ath26810 · 发表于 2026-9-11 15:59:07

多谢分享

sunnytan1976 · 发表于 2026-9-11 16:30:35

谢谢分享

yyz219195888 · 发表于 2026-9-12 06:57:24

收藏先

yang2212 · 发表于 2026-9-13 10:42:46

好东西，先收藏

hhhyyy · 发表于 2026-9-13 12:39:30

谢谢分享，联想笔记本e480开安全模式选菜单1可正常启动,选菜单2错误，关安全模式，菜单1菜单2均正常启动。

hilsonma · 发表于 2026-9-13 13:15:38

hhhyyy 发表于 2026-9-13 12:39
谢谢分享，联想笔记本e480开安全模式选菜单1可正常启动,选菜单2错误，关安全模式，菜单1菜单2均正常启动。 ...

感谢反馈。

根据你的反馈，你的主板应该只装载了2011证书，所以开安启时只能是2011通过
关安启时不会核验证书签名，所以两个都可以过

如果你的主板升级证书为2023，那么开安启时只能是2023通过，2011不能过。
如果你的主板同时装载2011和2023，那么开安启时2011签名和2023签名都可以通过。

主板加载双证书是需要手工操作的，没有需要不建议操作。一般我们是用U盘去适配电脑，所以搞双证书启动模板放U盘上，而不是搞双证书在主板上，主板搞双证书一般是折腾测试。

主板证书升级可以是手工操作，也可能是升级操作系统或安装新的操作系统时自动升级的。

ebaqiang · 发表于 2026-9-16 05:15:23

精品，不错

kappa01 · 发表于 2026-9-18 16:09:38

本帖最后由 kappa01 于 2026-10-15 11:23 编辑

楼主的作品非常好，我一直使用楼主的“我这样制作启动U盘”的方式制作启动U盘，小U盘就是fat32格式也不分数据区和efi区，自己用嘛。ud区制作非常好用，后面换pe了更新一下菜单重新批处理写一下就行真是我见过的最好方式，大大的赞！efi启动没有用楼主的模板，用别人的合盘pe的模板自己修改一下bcd文件就好，自己动手的过程也是学习的过程，真的建议有这方面需求和兴趣的朋友多动手，傻瓜式的一键制作工具是方便但啥也学不到啊，且多数第一次制作上来就要格盘。
这个双证书模板现在我是拿来就直接用，修改一下bcd文件直接替换之前的efi文件夹，简直零成本升级。感谢楼主的作品！

cqxyz · 发表于 2026-9-28 13:41:24

谢谢分享，先收藏

wodouni · 发表于 2026-10-15 19:32:33

下载不了，怪呀，我网络这么差吗？

		自动登录	找回密码
密码			注册

piis piis 当前离线积分 2536 IP卡狗仔卡	发表于 2026-9-11 13:19:25 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
piis piis 当前离线积分 2536 IP卡狗仔卡
	回复使用道具举报

[分享] 2011_2023双证书启动模板

点评

评分

点评

点评

点评

评分

点评

点评

浏览过的版块