应禁用UEFI安全启动：重启进BIOS，找到Secure Boot设为Disabled，必要时先切Setup Mode；若仍不识别，启用CSM兼容模式；需保持Secure Boot开启时，须用官方工具重制带shim签名的启动盘。
如果您在新式主板上安装统信UOS操作系统时遇到UEFI安全启动（Secure Boot）导致无法引导或安装失败，则可能是由于UEFI固件策略与UOS内核签名不兼容、启动项被拦截或签名验证失败所致。以下是解决此问题的步骤：
一、确认并禁用UEFI安全启动
UEFI安全启动会强制校验所有引导组件（如GRUB、内核、initrd）的数字签名，而部分UOS版本镜像未预置微软第三方签名或未启用 shim 签名链，将被直接拒绝加载。临时禁用安全启动可绕过签名验证，确保安装流程正常进行。
1、重启电脑，在开机自检阶段连续按 F2 / Del / F10 键（具体以主板品牌为准，常见为华硕按F2、技嘉按Del、微星按Delete）进入UEFI BIOS设置界面。
2、使用方向键导航至 Boot 或 Security 选项卡。
3、查找名为 Secure Boot 的开关项，将其设置为 Disabled。
4、若存在 Setup Mode 或 User Mode 选项，需先切换为 Setup Mode 才允许关闭 Secure Boot。
5、按 F10 保存设置并退出，系统将自动重启。
二、启用Legacy CSM兼容模式（备用方案）
当禁用安全启动后仍无法识别UOS启动盘，或主板UEFI固件对Linux类引导器支持不佳时，可启用传统BIOS兼容层（CSM/Legacy Mode），使系统以非UEFI方式加载启动介质，兼容性更高。
1、再次进入UEFI BIOS设置界面。
2、切换至 Boot 选项卡，查找 CSM Support、Legacy Boot 或 Launch CSM 选项。
3、将其设置为 Enabled。
4、在同页面中，将 Boot Mode Select 或 UEFI/Legacy Boot 改为 Both 或 Legacy Only。
5、保存设置并重启，插入UOS启动U盘后，从BIOS启动菜单中选择带有 Legacy 或 UEFI:USB Device 字样的启动项。
三、使用shim-signed引导器重制启动U盘
若需在保持安全启动开启的前提下完成UOS安装（例如政企合规环境强制要求Secure Boot），必须确保启动介质使用微软认证的shim引导器，并由其加载已签名的GRUB及内核。Ventoy默认不满足该条件，需改用官方推荐工具或手动注入签名组件。
1、从统信官网下载最新版 统信启动盘制作工具（v2.1.0+），确认其说明中标注支持“Secure Boot兼容模式”。
2、运行工具前，右键以管理员身份启动，避免权限不足导致签名写入失败。
3、在制作界面中勾选 启用UEFI安全启动支持 或类似选项（部分版本显示为“使用shim引导”）。
4、插入U盘，选择已下载的UOS桌面专业版ISO（需为20.5及以上版本，内含已签名内核模块）。
5、点击【开始制作】，等待完成；制作成功后，U盘根目录应包含 /EFI/ubuntu/shimx64.efi 及对应 grubx64.efi 文件。
四、手动配置UEFI启动项（适用于无启动菜单识别场景）
部分主板在禁用Secure Boot后仍不显示UOS启动项，可能因ESP分区未被正确注册。此时需通过efibootmgr命令或Windows BCDEdit工具手动添加UEFI启动条目，指向UOS U盘中的bootloader路径。
1、使用微PE或WinPE启动，确保系统处于UEFI模式（可通过diskpart中list vol查看是否存在EFI系统分区）。
2、打开命令提示符，执行：diskpart → list vol → exit，确认某卷标为“System”且文件系统为FAT32，记下盘符（如S:）。
3、输入命令：bcdedit /create {bootmgr} /d "UOS Installer" /application bootsector。
4、执行：bcdedit /set {guid} device partition=S:（将{guid}替换为上步生成的实际GUID）。
5、执行：bcdedit /set {guid} path \EFI\BOOT\BOOTX64.EFI，然后运行 bcdedit /displayorder {guid} /addlast。
