Windows 8 - 系统发现固件存在未经授权的更改

Question 1

您的计算机遇到了安全启动违规。这很可能意味着计算机的引导加载程序已被替换为未由 Microsoft（或任何其他实体，其密钥是计算机固件的一部分）正确签名的引导加载程序。换句话说，您很可能意外地在计算机上安装了恶意软件，固件已检测到这一事实并阻止您运行恶意软件。您不应尝试禁用安全启动除非您确认您的计算机没有恶意软件。安全启动所防御的预启动恶意软件一旦安装，就很难删除。

我对 Windows 恶意软件工具不太熟悉（我更喜欢 Linux），但您可能需要通过在可启动磁盘映像上下载（在另一台计算机上）适当的病毒扫描程序并检查您的计算机来执行此操作。请注意，如果您确实有恶意软件，它会驻留在 FAT32 上EFI 系统分区 (ESP)，不在主 Windows 分区上，所以请确保你的反恶意软件扫描 ESP。

尽管如此，您仍有可能遇到另一个问题，例如：

您计算机上的安全启动键可能已损坏或被删除。这种情况不太可能意外发生，但可能是 Microsoft 的更新包含管理任务的错误，也可能是由于与 Windows 更新同时出现的硬件故障而发生的。
微软可能无意中分发了未正确签名的引导加载程序。这对微软来说是一个重大失误，所以我预计它会在新闻中广泛报道。
如果您正在运行任何第三方引导加载程序（例如 Linux 安装中的 GRUB），则更新可能包含一个安全启动黑名单密钥，用于锁定该引导加载程序。我通常希望系统在这种情况下回退到 Windows 引导加载程序，但由于多种原因，这种情况可能不会发生。
您的固件可能存在错误，导致其将 Microsoft 正确签名的引导加载程序误认为未正确签名。我以前见过此类错误，但它们通常会影响正确签名的第三方引导加载程序；我从未听说过 Microsoft 的引导加载程序存在此类问题。不过，这种情况确实存在。如果是此问题，固件更新应该可以解决。您可能需要联系计算机制造商寻求帮助。

除了实际的恶意软件感染之外，最后两个似乎是最有可能的解释。

Answer

您的计算机遇到了安全启动违规。这很可能意味着计算机的引导加载程序已被替换为未由 Microsoft（或任何其他实体，其密钥是计算机固件的一部分）正确签名的引导加载程序。换句话说，您很可能意外地在计算机上安装了恶意软件，固件已检测到这一事实并阻止您运行恶意软件。您不应尝试禁用安全启动除非您确认您的计算机没有恶意软件。安全启动所防御的预启动恶意软件一旦安装，就很难删除。

我对 Windows 恶意软件工具不太熟悉（我更喜欢 Linux），但您可能需要通过在可启动磁盘映像上下载（在另一台计算机上）适当的病毒扫描程序并检查您的计算机来执行此操作。请注意，如果您确实有恶意软件，它会驻留在 FAT32 上EFI 系统分区 (ESP)，不在主 Windows 分区上，所以请确保你的反恶意软件扫描 ESP。

尽管如此，您仍有可能遇到另一个问题，例如：

您计算机上的安全启动键可能已损坏或被删除。这种情况不太可能意外发生，但可能是 Microsoft 的更新包含管理任务的错误，也可能是由于与 Windows 更新同时出现的硬件故障而发生的。
微软可能无意中分发了未正确签名的引导加载程序。这对微软来说是一个重大失误，所以我预计它会在新闻中广泛报道。
如果您正在运行任何第三方引导加载程序（例如 Linux 安装中的 GRUB），则更新可能包含一个安全启动黑名单密钥，用于锁定该引导加载程序。我通常希望系统在这种情况下回退到 Windows 引导加载程序，但由于多种原因，这种情况可能不会发生。
您的固件可能存在错误，导致其将 Microsoft 正确签名的引导加载程序误认为未正确签名。我以前见过此类错误，但它们通常会影响正确签名的第三方引导加载程序；我从未听说过 Microsoft 的引导加载程序存在此类问题。不过，这种情况确实存在。如果是此问题，固件更新应该可以解决。您可能需要联系计算机制造商寻求帮助。

除了实际的恶意软件感染之外，最后两个似乎是最有可能的解释。

Question 2

虽然这是针对 W7 的，但任何新安装的驱动程序或软件都可能导致 W8 和该主板出现此问题，下面的说明应该可以启动它，直到您能找出是什么触发了您的 PC 上的此问题

有些用户可能会遇到“安全启动冲突”，导致系统无法启动到操作系统。

为了保护用户的系统免受恶意软件攻击，华硕主板默认采用 Microsoft 安全启动功能。此功能执行合法加载程序检查以启动操作系统。

请按照以下步骤概述更改 UEFI 安全启动设置，这将允许系统成功启动操作系统。

步骤 1：进入 UEFI 并导航至高级模式菜单->启动->安全启动

第 2 步：将“操作系统类型”更改为“其他操作系统”

步骤 3：按 F10 保存更改并重新启动

步骤4：检查UEFI Advanced Menu->Boot->Secure Boot，确认“Platform Key (PK) State”是否切换为“Unloaded”。

步骤5：退出UEFI，系统现在将正常启动。

信息来源

Answer