1、总目录：第一章 浅谈 BIOS 与 UEFI、MBR 和 GPT第二章 移动硬盘安装 U 盘装机助理（双模式启动）第三章BIOS 锁定纯 UEFI 启动的解锁办法第四章 使用 UEFI+GPT 模式安装 Windows第五章UEFI 启动 Win7 部分设置调整作者：cjb292721 天林科技 广东汕头捷龙电脑世界 N04-第一章浅谈 BIOS 与 UEFI、MBR 和 GPTBIOS，无需我解释。而 UEFI 则是取代传统 BIOS 的，全称“统一的可扩展固件接口” 。MBR 则是传统的分区表类型，最大的缺点则是不支持容量大于 2T 的硬盘。GPT 则拟补了 MBR 这个缺点，最大支持18
2、EB 的硬盘，是基于 UEFI 使用的磁盘分区架构。目前所有 Windows 系统均支持 MBR，而 GPT 只有 64 位系统才能支持。BIOS 只支持 MBR 引导系统，而 GPT 仅可用 UEFI 引导系统。正因为这样，现在主板大多采用 BIOS 集成 UEFI，或 UEFI 集成 BIOS，以此达到同时兼容 MBR 和 GPT 引导系统的目的。UEFI 启动引导系统的方法是查找硬盘分区中第一个 FAT 分区内的引导文件进行系统引导，这里并无指定分区表格式。所以 U 盘和移动硬盘可以用 MBR 分区表，创建一个 FAT 分区放置引导文件，从而达到可以双模式启动的目的。但需要注意的是，UE
3、FI 虽然支持 MBR 启动，但必须要有 UEFI 引导文件存放在 FAT 分区下；UEFI 是无法使用传统 MBR 引导来启动系统的。由于 GPT 引导系统的方式与 MBR 不同，故而使用传统系统安装办法（如 Ghost、Win$Man 等）会导致出现系统无法引导的现象。而且使用 GPT 引导系统的话，必要时还得调整主板设置，开启 UEFI（大部分主板默认开启 UEFI） 。但是使用 UEFI 和 GPT，只是支持大于容量 2T 的硬盘，并不会带来什么质的提升（开机硬件自检会稍微快了那么 1、2 秒） ，反而使用 UEFI 和 GPT 会带来不少麻烦。所以，如果不拿大于 2T 的硬盘做系统的
4、话，就没必要去折腾 UEFI。好了，说到这，硬盘、BIOS 和 UEFI、MBR 和 GPT、以及系统该如何搭配使用应该心里有底了。如果还不明白，或者想用另类的搭配，请继续往下看。BIOS+MBR：这是最传统的，系统都会支持；唯一的缺点就是不支持容量大于 2T 的硬盘。BIOS+GPT：BIOS 是可以使用 GPT 分区表的硬盘来作为资料盘的，但不能引导系统；若电脑同时带有容量小于 2T 的硬盘和容量大于 2T 的硬盘，小于 2T 的可以用 MBR 分区表安装系统，而大于 2T 的可以使用 GPT 分区表来存放资料。但系统须使用 64 位系统。UEFI+MBR：可以把 UEFI 设置成 Leg
5、acy 模式（传统模式）让其支持传统 MBR 启动，但纯属瞎折腾，带来的效果同 BIOS+MBR；也可以建立 FAT 分区，放置 UEFI 启动文件来，可应用在 U 盘和移动硬盘上实现双模式启动。UEFI+GPT：如果要把大于 2T 的硬盘作为系统盘来安装系统的话，就必须如此。而且系统须使用 64位系统，否则无法引导。但系统又不是传统在 PE 下安装后就能直接使用的，引导还得经过处理才行。第二章移动硬盘安装 U 盘装机助理（双模式启动）U 盘装机助理起本身就支持 U 盘双模式启动，可是移动硬盘怎么做呢。本文以 U 盘装机助理 v2.0.2014.1001 为例，来向大家讲述移动硬盘如何实现双模
6、式启动。1、移动硬盘分区上一章已经说过，UEFI 启动引导系统的方法是查找硬盘分区中第一个 FAT 分区内的引导文件进行系统引导，这里并无指定分区表格式。所以U 盘和移动硬盘可以用 MBR 分区表，创建一个 FAT 分区放置引导文件，从而达到可以双模式启动的目的。所以还是以 MBR 分区表对移动硬盘进行分区，这里重点是启动分区的建立。如图，创建一个 FAT32 格式的主分区，并设置为活动分区。这里我设定移动硬盘的启动分区为 U:。（若不需要UEFI 引导则也可使用 NTFS 格式）2、提取 UD 版 U 盘装机助理的文件下载 UD 版 U 盘装机助理，用 FbinstTool 工具打开 USB
7、ZLv2.FBA 文件，将文件全部提取到 U:。3、修改菜单文件用 Bootice 打开来对 U 盘装机助理的菜单文件进行修改。用 Grub4Dos 菜单编辑器打开 U:下的 GRLDR 文件，将(ud)改成()，修改完成后点击上方以 UTF8 编码保存。同样，打开 U:BOOTGRUB 下的 BOOTPE 文件，将(ud)改成()，修改完成后点击上方以 UTF8 编码保存。4、建立 UEFI 引导文件（若不需要 UEFI 引导则可忽略此步）用好压或 7-Zip，将 U:下的 EFI.DAT 进行解压，解压到 EFI 目录下。（解压密码：skype）用好压或 UltraISO 打开 62PE.
8、iso，将里面的 NT62PE.WIM 和 BOOT.SDI 文件释放到 EFI 目录下。5、处理 MBR 引导用 Bootice 工具可以处理 MBR 引导，目标磁盘选择你的移动硬盘后，点击主引导记录。选择第二项 Grub4Dos，点击下方安装/配置按钮。选项里注意右下角，U 盘装机助理 v2.0.2014.1001 使用的是 0.4.6a，但是下个版本的 U 盘装机助理可能更新为 0.4.5c。最后，点击写入磁盘便可以了。回到刚开始的界面，点击分区引导记录。目标分区选择移动硬盘的启动分区，然后选择第二项 Grub4Dos，点击下方安装/配置按钮。同样，注意选择好版本就好，点击确定，完成。这
9、样，移动硬盘已具备双模式启动的能力，可以在 BIOS 选择你所需的方式启动。扩展阅读篇A、根目录文件整理经过上面的操作，移动硬盘已具备双模式启动的能力。不过有强迫症的童鞋可能会感觉启动分区 U:下的文件很多很乱，能不能整理下呢？答案是可以的。MYEXT 文件夹是运行自定义映像用的，对于不需要的童鞋可以删除。EFI.DAT 已经解压出来了，同样可以删除。USBZL.FLG 我是真没发现有什么作用，实测删除无影响。52PE.ISO 和 62PE.ISO 可以放置到 BOOT 目录下，不过需要修改菜单文件。方法同上面第 3 步一样，用 Bootice 的 Grub4Dos 菜单编辑器，将GRLDR
10、和 BOOTPE 内的()/52PE.ISO 和()/62PE.ISO 修改成()/BOOT/52PE.ISO 和()/BOOT/62PE.ISO 就好。处理完成后，是不是觉得根目录清爽了许多。B、实现主菜单外置U 盘装机助理采用的是内置菜单的方式，将主菜单内置到 GRLDR 里面。其实为了方便定制与修改，通常是使用外置菜单。同样，用 Bootice 的 Grub4Dos 菜单编辑器打开 U:下的 GRLDR 文件，将全部文本进行复制。运行记事本（不知道记事本在哪的童鞋就干脆新建文本文档），将菜单粘贴进来，然后保存。保存时要注意，用另存为，文件名为 menu.lst，保存类型选择所有文件，编码
11、选择 UTF-8，保存到 U:或 U:BOOTGRUB 下都可以。可能是 Bootice 的 Bug，menu.lst 菜单不能用菜单编辑器创建，否则引导时会找不到 menu.lst，导致不能 MBR 启动。回到菜单编辑器，将 GRLDR 文件的内置菜单全部删除，重新写入如下代码。修改完成后，点击上方以 UTF8 编码保存即可。1. pxe detect2. configfile3. default 04. timeout 15.6. title find /menu.lst, /boot/grub/menu.lst, /grub/menu.lst7. errorcheck off8. con
12、figfile /boot/grub/menu.lst9. configfile /grub/menu.lst10. if “%root%“=“(ud)“ & calc *0x82A0=*0x82b9&0xff11. if “%root:1,1%“=“f“ & find -set-root -devices=f /menu.lst & configfile /menu.lst12. find -set-root -ignore-floppies -ignore-cd /menu.lst & configfile /menu.lst13. find -set-root -ignore-flopp
13、ies -ignore-cd /boot/grub/menu.lst & configfile /boot/grub/menu.lst14. find -set-root -ignore-floppies -ignore-cd /grub/menu.lst & configfile /grub/menu.lst15. errorcheck on16. commandline17.18.title commandline19. commandline20.21.title reboot22. reboot23.24.title halt25. haltC、传统 BIOS 启动 PE 出现 Err
14、or 60 的解决办法其实出现的概率也不大，我也就只碰见了一次。原因是启动分区的文件不连续，使用磁盘碎片整理就可解决。第三章BIOS 锁定纯 UEFI 启动的解锁办法在自带 Windows 8 的设备上，出现的情况是只能支持 UEFI 启动，传统 MBR 方式启动不了。在 BIOS 的启动列表里，也无发现 MBR 启动设备。其实是微软强制各厂商们必须开启 Secure Boot，而开启 Secure Boot 后，CSM 默认关闭。CSM 关闭则会出现不能兼容传统 MBR 启动，MBR 设备若是没使用 UEFI 引导，则不能启动。1、浅谈 CSM 和 Secure Boot那么 CSM 和 S
15、ecure Boot 是什么，在华硕主板的 UEFI BIOS 里能找到比较易于理解的答案。英文看不懂？好吧，UEFI BIOS 是支持多语言的，切换成中文来看看。CSM 和 Secure Boot 的中文翻译出来了，CSM 是兼容性支持模块，Secure Boot 是安全启动。那么 CSM（兼容性支持模块）是什么作用呢，咱们再来看看。进入 CSM 选项，屏幕右侧有解释，CSM 开启使得可以支持 UEFI 启动和非 UEFI 启动。若是需要启动传统 MBR 设备，则需开启 CSM。关闭 CSM 则变成纯 UEFI 启动，且完全支持安全启动。那么 Secure Boot（安全启动）又是什么呢，接
16、着看。同样，进入“安全启动”选项，屏幕右侧有解释。这里的解释比较简单，也比较易懂，安全启动仅适用于使用 UEFI 启动的操作系统。在笔记本的 BIOS 里，这里更多的是使用 Enabled（打开）和 Disabled（关闭）两个选项。在电脑自带 Windows 8 的情况下，Secure Boot（安全启动）默认是 Enabled（打开）。从而使得 CSM（兼容性支持模块）又默认是 Disabled（关闭），进而导致电脑不能启动传统 MBR 设备。到这里大家应该明白了，要使得电脑能启动传统 MBR 设备，就必须关闭 Secure Boot，然后打开 CSM。不过这里需要注意的是，除非你想换系统
17、，否则不能关闭 Secure Boot。至于原因是什么，在二楼的扩展阅读篇会提到，而且会更详细解释 Secure Boot。2、以华硕笔记本为例，解锁纯 UEFI 启动开机按 F2 进入 BIOS，在 Boot 标签页下有 Launch CSM 选项，选择 Enabled 则会出现提示。英文看不懂？根据 Enabled、Disabled、Secure Boot Control 等关键字眼总该大概能猜到意思吧。“如果安全启动控制处于打开状态，CSM 则不能打开；请先关闭安全启动控制，重启后再尝试。”Secure Boot Control（安全启动控制）在 Security 标签页下的 Secur
18、e Boot menu 里，选择 Disabled 后按 F10 保存并重启。重启进入BIOS，Launch CSM 选项已经可以选择 Enabled。选择后再保存并重启后进入 BIOS，可以发现，启动项里出现了传统 MBR 设备的选项。大家应该发现了，BIOS 的调整不能一气呵成，需要经过两次保存并重启才行。这也是部分人没有办法调整的原因，没保存并重启，BIOS 的设置是不会生效的，而这里又是环环相扣。不过实测发现，部分电脑可以不需要第一次的保存并重启，即关闭 Secure Boot（安全启动）后。不过打开 CSM 后，则必须重启才能看到传统 MBR 设备的启动选项。3、以联想 Think
19、Pad 为例开机按 F1 进入 BIOS，在 Startup 标签页下，也是能看到 CSM Support 选项。不过 CSM 也是不能打开，同样提示需要设置 Secure Boot。同样在 Security 标签页下的 Secure Boot 里，Secure Boot 设置成 Disabled 后按 F10 保存并重启。重启进入 BIOS，在 Startup 标签页下，UEFI/Legacy Boot 也变成可选。可以选择 Legacy Only（仅传统启动），也可以选择 Both（全部）。选择后，下方 CSM Support 也会自动变成 Yes。保存并重启后进入 BIOS，传统 MBR
20、 设备的选项出现在了启动项里了。扩展阅读篇前言：自由软件基金会的呼吁在 2012 年将近结束的时候，自由软件基金会（FSF）发出呼吁，要求人们继续支持反 Secure Boot 垄断，希望签名者能达到 5 万人。我觉得，这个呼吁很重要。如果我们不支持，未来就无法自由地使用硬件、安装自己想要的软件。这绝非危言耸听。而且，由于这个事件直接与 Windows 8 操作系统有关，因此意味着一切已经迫在眉睫了。下面，谈谈这到底怎么回事。如果你想要自己安装操作系统，下面的内容与你直接相关。1、BIOS 和 UEFI所有电脑启动的时候，都会运行 BIOS 程序，用于初始化硬件。自从个人电脑诞生后，就一直如此
21、。过去 30 年我们都在使用类似上图的画面，设置硬件参数。不用说，BIOS 已经变得日益不适用了。1998 年，Intel 牵头，联合 AMD、AMI、Apple、Dell、HP、IBM、Lenovo、Microsoft 和 Phoenix 等业界主要厂商，开始制定新一代 BIOS。这个项目叫做“统一的可扩展固定接口“（Unified Extensible Firmware Interface），简称 UEFI。2005 年推出 1.1 版，目前是 2.3 版。将来一开机，电脑运行的将不是 BIOS，而是 UEFI BIOS。等它运行结束，再载入操作系统。2、微软的态度UEFI 是一个很先进的
22、、面向未来的规格。但是很长时间内无法推广，原因就是微软公司不积极。Windows 操作系统是桌面市场的主流系统，如果它不推广 UEFI，就没有硬件厂商会跟进。所以，普通消费者对这个新规格所知甚少。意想不到的变化，出现在 2011 年 9 月，微软毫无预兆地突然宣布，Windows 8 将启用 UEFI。这本来是一件好事。但是，问题是微软感兴趣的不是整个 UEFI，而是 UEFI 的一个子规格 Secure Boot。它要强行部署 Secure Boot。3、Secure BootSecure Boot 只是 UEFI 的一个部分。两者的关系是局部与整体的关系。Secure Boot 的目的，是
23、防止恶意软件侵入。它的做法就是采用密钥。UEFI 规定，主板出厂的时候，可以内置一些可靠的公钥。然后，任何想要在这块主板上加载的操作系统或者硬件驱动程序，都必须通过这些公钥的认证。也就是说，这些软件必须用对应的私钥签署过，否则主板拒绝加载。由于恶意软件不可能通过认证，因此就没有办法感染 Boot。这个设想是好的。但是，UEFI 没规定哪些公钥是可靠的，也没规定谁负责颁发这些公钥，都留给硬件厂商自己决定。现在，微软就是要求，主板厂商内置 Windows 8 的公钥。4、Windows 8首先明确，在不打开 Secure Boot 的情况下，Windows 8 可以安装。这与安装以前版本的 Win
24、dows 没有差别。但是，微软规定，所有预装 Windows 8 的厂商（即 OEM 厂商）都必须打开 Secure Boot。因此，消费者购买一台预装 Windows 8 的台式机或笔记本，想要在上面再安装其他操作系统（包括以前版本的 Windows）是不可能的，除非关闭 Secure Boot，或者其他操作系统能够通过 Windows 8公钥的认证。如果选择关闭 Secure Root，那么预装的 Windows 8 将无法使用，需要重新安装。根据 Sam Varghese 测试，打开 Secure Boot 之后，再安装其他操作系统（包括以前版本的 Windows），全部被主板拒绝。5、
25、关于移动设备Secure Boot 对移动设备的影响，比 PC 还要严重。微软明确规定，所有 PC 主板必须带有关闭 Secure Boot 的选项。这不是因为微软的善意，而是因为如果不这样做，它一定会遭到反垄断起诉。但是，在移动设备领域，微软不占优势，所以它就没有顾虑，规定所有安装 Windows 的移动设备的 Secure Boot 必须打开，而且没有关闭选项。微软的平板电脑 Surface RT 就是一个最好的例子。它的 Secure Boot 是打开的，没法关闭，而且微软用了一个不同于桌面电脑 Windows 8 操作系统的公钥，且不提供获得数字证书的途径。因此理论上，用户不可能在 S
26、urface RT 上安装其他操作系统。6、结束语Secure Boot 的本来用意是保证系统安全，但现在似乎成了厂商保护市场垄断、阻碍竞争一种手段。除了微软公司，苹果公司也有这种倾向。在新一代的 iPhone 和 iPad 上面安装其他操作系统，似乎是不可能的。自由软件基金会呼吁反 Secure Boot 垄断，就是基于这种考虑：用户应该拥有硬件和软件的使用自由，操作系统应该是开放的，而不是封闭的。作为一种规格，自由软件基金会并不反对 Secure Boot，它只是要求硬件厂商提供便利，使得用户可以更容易地安装和管理公钥，从而使用硬件平台对所有操作系统（以及设备驱动）保持开放。我认为，这是完
27、全合理的要求，对于保证用户的自由和业界的健康生态极为重要。让我们一起支持这个行动（签名和捐助），密切关注事态下一步的发展。第四章使用 UEFI+GPT 模式安装 WindowsGPT 引导系统的方式与 MBR 不同，要处理最重要的系统引导，上网查找了好多办法，实践后并不能完美地在 32 位 PE 上使用。故本文所使用的PE 是 U 盘装机助理的 64 位 Win8 PE，安装的系统以目前常用的 64 位 Windows 7 为例。VMware Workstation 虚拟机要模拟 UEFI 的话，创建完虚拟机后，到虚拟机目录下找到要模拟 UEFI 的虚拟机。找到后缀名为 vmx 的文件，用记事
28、本打开，增加一行内容为 firmware = “efi“即可。其实若直接引导启动 Windows 原版镜像安装系统的话，UEFI 引导、GPT 分区表、4K 对齐都会自动处理好。但要引导启动原版镜像，得将 iso原版镜像文件刻盘或写入到 U 盘后进行引导才行。本文旨在 PE 下安装系统，相信大多数人不会选择速度较慢的光盘来安装系统，同时也相信大多数人没有在 U 盘里写入了 Windows 原版镜像。另外，需要注意的是，UEFI 并不支持 DOS。传统 DOS 工具不能在 UEFI 下使用，即一键还原也基本做不了。所以，系统的备份与恢复，目前貌似只能进 PE 手动操作。实现 UEFI 启动的四大
29、条件：1、支持 UEFI 启动的主板：主板若支持 UEFI 的话，一般也会默认开启。支持 i3/i5/i7 的机子基本上使用 UEFI 不是什么问题，较老的G31/G41 部分主板也支持 UEFI，2010 年后的主板基本都支持 UEFI。自带 Win8 系统的设备，要换系统则需关闭 Secure Boot，具体见第三章。2、64 位 NT6 内核操作系统：Windows Vista/7/8/8.1/10 均为 NT6 内核，但要使用 UEFI 的话则需要 64 位系统才支持。（部分 32 位 Win8 设备使用了 UEFI，此乃特殊现象。）3、GPT 分区表：有人会说 UEFI 支持 MBR
30、 分区表，的确，但无多大意义。GPT 分区表只在硬盘容量大于 2T 时才有必要使用，使用了 GPT 分区表，要引导里面的系统则才需要 UEFI。若安装系统的硬盘容量小于 2T，则没必要折腾 UEFI，直接用 BIOS+MBR 模式就好。MBR 分区表要 UEFI 启动，同样需要 GPT(UEFI)引导文件。若 MBR 没 GPT(UEFI)引导的引导文件，UEFI 只能以 Legacy 模式（传统模式）启动，效果同 BIOS+MBR；这已经不是UEFI 启动了，要是关闭了 CSM 就根本启动不了。4、FAT 分区：在 GPT 分区表里，其实也就是 ESP 分区；MBR 要 UEFI 启动，也需
31、一个 FAT 分区。UEFI 启动引导系统的方法是查找硬盘分区中第一个 FAT 分区内的引导文件进行系统引导，这里并无指定分区表格式，但 FAT 分区必备。一、硬盘分区分区还是用 PE 下最常用的 DiskGenius，可直接使用“快速分区”功能对硬盘进行分区。分区表类型选择 GUID，勾选建立 ESP 分区。ESP 分区非常重要，用于存放系统引导文件。测试发现，如果不创建 ESP 分区会导致系统无法引导。这里不扯动态磁盘，就不讲 MSR 分区，但可以建立。建议勾选“对齐分区到此扇区数的整数倍”，这涉及到硬盘的 4K 对齐，对固态硬盘和新技术的机械硬盘非常重要，可以设置为 2048 扇区。分区
32、数目和容量便根据自己需要去调整就好。（若是 MBR 分区表，则直接创建一个 100MB 的 FAT32 分区即可，并作为主分区和活动分区。系统分区也可作为主分区，但不可作为活动分区。）分区完毕后，若 DiskGenius 没有为 ESP 分区分配盘符的话，则右键 ESP 分区，指派新的驱动器号即可。ESP 分区默认是隐藏的，进入系统会自动隐藏。同时也可整理下其他分区的盘符，这里设定 ESP 的盘符为 I，系统分区为 C。二、系统安装1、使用 WinNTSetup 安装系统（仅支持 wim 格式的系统包）使用 WinNTSetup 安装系统，会顺便处理系统引导，安装完成后无需再次处理引导。打开
33、WinNTSetup，顶端选择第二个(Windows Vista/7/8/2008/2012)。选择好 wim 镜像，引导磁盘的位置则是 ESP 分区，安装磁盘的位置则是系统分区。选择好版本，可勾选“破解 uxtheme.dll 以支持使用第三方主题”。点击开始安装，引导扇区选择使用 Bootsect.exe 更新引导代码。确认安装文件、引导驱动器、安装驱动器是否正确。点击确定，系统便开始安装。系统安装完成后，WinNTSetup 会顺带处理好引导。在 32 位 PE 下实机测试，偶尔进度条走到最后会出现软件卡死，即不能创建引导，具体原因不明。2、使用 Ghost 或 Easy Image X
34、 安装系统有人喜欢用 Ghost 安装系统，那么系统安装完成后还需处理引导，系统才可使用。所以 Ghost 安装系统走到最后，就不要重启了，点Continue 退出 Ghost。同样，Easy Image X 也不支持处理 UEFI 引导。镜像恢复完成后，还需处理引导才行。三、UEFI 引导处理安装好系统后，系统能不能进入全靠这一步了。WinNTSetup 安装系统后会顺带处理好引导，而 Ghost、Easy Image X、Win$Man 则都不行。要处理好引导也不难，只需一道 cmd 命令即可。但此 cmd 命令只能在 64 位 PE 下使用，32 位 PE 不行。网上的命令均不能很好地处
35、理 UEFI 引导，所以我增加了参数，使其可以稳定使用。命令为：bcdboot X:Windows /l zh-cn /f UEFI /s Y:，其中 X 为系统分区的盘符，Y 为 ESP 分区的盘符，根据需要进行替换。假设系统分区的盘符为 C，ESP 分区的盘符为 I，则命令需写成 bcdboot C:Windows /l zh-cn /f UEFI /s I:。运行完命令后，UEFI 引导便处理好了。其实也可以打开 ESP 分区看看，内有 EFI 文件夹，里面便是 UEFI 引导所需的文件。如果是使用 WinNTSetup 的话，可能还带有 Boot 文件夹和bootmgr 文件，这是 MBR 启动所需的，这里不需要使用，可以删除。重启进入 BIOS，设置第一启动项为 Windows Boot Manager，保存重启即可进入系统。扩展阅读篇若硬盘本身有资料，那么便不能用“快速分区”。手工建立 ESP 分区如下图，文件系统类型用 EFI，分区大小 100MB 就足够使用，需要 4K 对齐的话就勾选“对齐到下列扇区数的整数倍”。另外，DiskGenius 支持无损将 MBR 分区表转换为 GPT 分区表，但需要专业版的 DiskGenius。（硬盘转换分区表类型为 GUID 格式）
