Chiphell - 分享与交流用户体验

标题: 打开Secure Boot后会导致系统的某些驱动出问题 [打印本页]

作者: jaycty 时间: 2025-8-11 13:30
标题: 打开Secure Boot后会导致系统的某些驱动出问题
本帖最后由 jaycty 于 2025-8-11 14:46 编辑

update 2: 我刚才在关闭secure boot的状态下，更新了微星B760M迫击炮那里下载的Intel serial IO驱动（较新），卸载了realtek音频驱动（没有安装微星B760M迫击炮的音频驱动，提示不支持。目前音频驱动是微软自带的）。重启电脑后开启了secure boot，设备管理器已经不亮感叹号了。有可能是驱动签名过期太久导致的（有网友提及概率很低）
。
update 1: 是不是intel serial IO驱动程序证书签名过期导致的？
(, 下载次数: 39)

=================================================================

这两天BF6测试不是正火爆么，游戏提到不打开Secure Boot就不允许游玩，我就打开了

昨天就发现电脑经常出现USB断连、重连的声音，今天更频繁了。打开设备管理器一看板载realtek声卡和intel serial io都是感叹号。好像是提示驱动签名无法被验证（怪我，忘了截图了）。

我就想起来这两天做的操作就是打开secure boot、调整主板风扇转速。刚才去把secure boot关掉了，感叹号就消失了。USB断连、重连的声音应该也会消失了（观察一天验证一下）

作者: Mashiro_plan_C 时间: 2025-8-11 13:34
你驱动有问题关安全启动啥事

作者: jaycty 时间: 2025-8-11 13:45

Mashiro_plan_C 发表于 2025-8-11 13:34
你驱动有问题关安全启动啥事

我驱动有啥问题？都是intel和瑞昱官方驱动

作者: gaoyi124 时间: 2025-8-11 13:47
第一次见玩个游戏还需要安全引导开启的,我好像大部分都是关闭这个选项

作者: DiamondBall 时间: 2025-8-11 13:48
你电脑本身有暗病吧……

作者: 皇冠3.0L 时间: 2025-8-11 13:52
从来不开Secure Boot
啥游戏不让玩就换个游戏

作者: jaycty 时间: 2025-8-11 13:53

gaoyi124 发表于 2025-8-11 13:47
第一次见玩个游戏还需要安全引导开启的,我好像大部分都是关闭这个选项

战地2042和战地6都要求开启这个功能了

作者: jaycty 时间: 2025-8-11 13:53

DiamondBall 发表于 2025-8-11 13:48
你电脑本身有暗病吧……

不清楚在排查

作者: 可以抱的萝卜 时间: 2025-8-11 13:54
我两台电脑的Secure Boot本来默认就开的啊

作者: Mashiro_plan_C 时间: 2025-8-11 13:54

jaycty 发表于 2025-8-11 13:45
我驱动有啥问题？都是intel和瑞昱官方驱动

我一直开着怎么不见驱动报错

作者: actck 时间: 2025-8-11 13:55

jaycty 发表于 2025-8-11 13:45
我驱动有啥问题？都是intel和瑞昱官方驱动

内核模式的驱动，有的厂偷懒不签名或者有的小软件不做签名，此类场景安装的时候会提示你无法验证驱动签名是否安装，安装后也需要关闭安全启动，否则无法加载。其次根据本人使用windows的经验，开安全启动之后一定会遇到一堆莫名其妙的问题。

前几天看到鹅厂之类的搞虚拟化和secureboot就知道一定会导致楼主这种问题，还好现在电子杨伟了，我可以轻松选择不玩游戏

作者: 皇冠3.0L 时间: 2025-8-11 14:02

可以抱的萝卜发表于 2025-8-11 13:54
我两台电脑的Secure Boot本来默认就开的啊

2013年后发售的主板和笔记本默认打开Secure Boot，
我买来第一时间关闭，这玩意打开会出现一系列问题。

作者: VariedValiance 时间: 2025-8-11 14:03

皇冠3.0L 发表于 2025-8-11 13:52
从来不开Secure Boot
啥游戏不让玩就换个游戏

以后要求SB的游戏只会越来越多，这也不玩那也不玩，那你就啥都别玩了

要怪就怪那帮子开DMA挂的挂钩去

作者: cyberms 时间: 2025-8-11 14:05
win11默认就要求打开安全启动，都好多年了。要驱动有问题早沸沸扬扬。

所以就是安全启动下重装系统。

作者: 可以抱的萝卜 时间: 2025-8-11 14:05

皇冠3.0L 发表于 2025-8-11 14:02
2013年后发售的主板和笔记本默认打开Secure Boot，
我买来第一时间关闭，这玩意打开会出现一系列问题。 ...

从来没遇到过啥问题

作者: jaycty 时间: 2025-8-11 14:10

actck 发表于 2025-8-11 13:55
内核模式的驱动，有的厂偷懒不签名或者有的小软件不做签名，此类场景安装的时候会提示你无法验证驱动签 ...

你看看一楼补图了，会不会是驱动签名过期导致的

作者: 皇冠3.0L 时间: 2025-8-11 14:12

VariedValiance 发表于 2025-8-11 14:03
以后要求SB的游戏只会越来越多，这也不玩那也不玩，那你就啥都别玩了

要怪就怪那帮子开DMA挂的挂钩去 ...

不玩游戏对我没啥影响，反而是麻花疼封主板机器码，会导致以后二手主板交易，出现很多新的纠纷

作者: zhjook 时间: 2025-8-11 14:14
这东西要是打开开，最好是装系统前就打开，然后装系统

作者: eneiku 时间: 2025-8-11 14:14
我打开了，暂时没发现啥问题。不过不打开也能玩游戏，加载游戏的时候把网断了就可以进

作者: jaycty 时间: 2025-8-11 14:16

eneiku 发表于 2025-8-11 14:14
我打开了，暂时没发现啥问题。不过不打开也能玩游戏，加载游戏的时候把网断了就可以进 ...

哈哈原来可以这么轻松绕过吗

作者: uuyyhhjj 时间: 2025-8-11 14:20
我从win8刚出时候装机默认就去bios里开这玩意，就跟以前装win7主板里面还有一个sata改成achi的选项，这都10多年了吧一直用着，杀毒软件也是win8开始完全不装的，用windows的为啥不开这个不应该是必开的吗

作者: tim6252 时间: 2025-8-11 14:22
主板默认就看着的，没问题，以前玩2042也没问题

作者: actck 时间: 2025-8-11 14:28

jaycty 发表于 2025-8-11 14:10
你看看一楼补图了，会不会是驱动签名过期导致的

不需要你关心哪个哪个证书过期，根证书都是内置在安装ISO里的，至于后续会不会随着windows update更新不太清楚，你可以尝试下更新系统补丁，如果更新后还是无果，你只能试试其他版本的驱动正不正常了，或者尝试自签名，这个没试过

作者: jaycty 时间: 2025-8-11 14:33

uuyyhhjj 发表于 2025-8-11 14:20
我从win8刚出时候装机默认就去bios里开这玩意，就跟以前装win7主板里面还有一个sata改成achi的选项，这都10 ...

我这主板默认是开启的但是没激活，前两天刚注入密钥、激活

作者: ltzyID 时间: 2025-8-11 14:37
跟驱动签名关系不大。
驱动发布时签名，只要有这个签名win才允许加载到内核，
win一般不会检测当初进行这个驱动签名的证书是否过期，也不会因为签名证书的有效期过了就不加载驱动。

作者: jaycty 时间: 2025-8-11 14:47

ltzyID 发表于 2025-8-11 14:37
跟驱动签名关系不大。
驱动发布时签名，只要有这个签名win才允许加载到内核，
win一般不会检测当初进行这个 ...

反正现在折腾了一个新版驱动，确实是不提示感叹号了。我一开始应该截图才对，犯懒给忘了。

作者: wangzorro 时间: 2025-8-11 14:58

皇冠3.0L 发表于 2025-8-11 13:52
从来不开Secure Boot
啥游戏不让玩就换个游戏

没杠的硬杠是吧，人家就是为了玩这个游戏呀，不玩这个游戏谁去开呀。

作者: 皇冠3.0L 时间: 2025-8-11 15:04

wangzorro 发表于 2025-8-11 14:58
没杠的硬杠是吧，人家就是为了玩这个游戏呀，不玩这个游戏谁去开呀。

对硬件完全不懂的人没影响，因为默认就是开启的，不会影响玩游戏。
能关闭Secure Boot选项的，一定会一点主板BIOS设置，而且明确知道Secure Boot对系统的影响才会选择手动关闭。
如果非要在Secure Boot和游戏二选一，我选择关闭Secure Boot

作者: crystone 时间: 2025-8-11 15:34

zhjook 发表于 2025-8-11 14:14
这东西要是打开开，最好是装系统前就打开，然后装系统

打开后没法启动pe的u盘，没法安装啊

作者: gladiator 时间: 2025-8-11 16:01
我怎么记得华硕的板子BIOS默认secure boot好像是关的，因为这么多年我就没开过这玩意

作者: runliuv2 时间: 2025-8-11 16:09

可以抱的萝卜发表于 2025-8-11 13:54
我两台电脑的Secure Boot本来默认就开的啊

那是笔记本吧，台式机怎么可能默认开。

作者: 可以抱的萝卜 时间: 2025-8-11 16:21
本帖最后由可以抱的萝卜于 2025-8-11 16:41 编辑

runliuv2 发表于 2025-8-11 16:09
那是笔记本吧，台式机怎么可能默认开。

两个都是微星B650的台式机
这种其中一台，另一台也是这样

作者: xy. 时间: 2025-8-11 16:21

runliuv2 发表于 2025-8-11 16:09
那是笔记本吧，台式机怎么可能默认开。

bios 更新说明里写着支持 win11 的, 从这个版本开始默认就是开的. 或者 2022 年左右之后出的板子.

作者: zhjook 时间: 2025-8-11 17:44

crystone 发表于 2025-8-11 15:34
打开后没法启动pe的u盘，没法安装啊

用原装系统镜像做启动优盘，安装的时候才会加载对应2的设置

作者: iamyangyi 时间: 2025-8-11 17:59

gaoyi124 发表于 2025-8-11 13:47
第一次见玩个游戏还需要安全引导开启的,我好像大部分都是关闭这个选项

因为开挂会BAN主板。永封

作者: DiamondBall 时间: 2025-8-11 18:04

xy. 发表于 2025-8-11 16:21
bios 更新说明里写着支持 win11 的, 从这个版本开始默认就是开的. 或者 2022 年左右之后出的板子.
...

bios更新说明里写支持win11的只是默认开了tpm

secure boot真不好说，至少asus的板子我没见过默认开的

作者: xy. 时间: 2025-8-11 18:09

DiamondBall 发表于 2025-8-11 18:04
bios更新说明里写支持win11的只是默认开了tpm

secure boot真不好说，至少asus的板子我没见过默认开的 ...

那你见过哪些啊. 至少 rog z890 默认肯定是开的.

作者: DiamondBall 时间: 2025-8-11 20:53

xy. 发表于 2025-8-11 18:09
那你见过哪些啊. 至少 rog z890 默认肯定是开的.

大概最近才全都改了

我印象里默认一直都是放在other os档

刚看了下我那x370的老电脑虽然已经是win11 support bios也还是设置在other os。倒是x670e现在确实也已经被改到windows uefi了

作者: JP_ToKyo 时间: 2025-8-11 20:57
本帖最后由 JP_ToKyo 于 2025-8-11 20:59 编辑

跟朋友玩CS2瘋狂黑屏死機--系統新裝.....
還好沒預購戰6....

戰6真害人...可能過幾天受不了又得重裝系統

而且剛剛還好看到...硬盤被BITLOCKER加密中......
然後現在解密中..不知道是不是戰6的原因

作者: jaycty 时间: 2025-8-11 21:05

JP_ToKyo 发表于 2025-8-11 20:57
跟朋友玩CS2瘋狂黑屏死機--系統新裝.....
還好沒預購戰6....

bitlocker应该是win11自动加密的问题

作者: JP_ToKyo 时间: 2025-8-11 21:06

jaycty 发表于 2025-8-11 21:05
bitlocker应该是win11自动加密的问题

現在CS死機也不知道咋搞了...把安全啟動和TPM禁用也修復不了....

等解密完成再看看....阿三天下第三

欢迎光临 Chiphell - 分享与交流用户体验 (https://www.chiphell.com/)