实用知识 / FIELD GUIDE
Secure Boot 与 UEFI：安装前启动设置
分清固件设置与磁盘加密，准备好启动安装器之前需要的信息。
根据公开资料整理，未在实机验证。操作前请核对你的版本与硬件环境。
先分清几个概念
章节：先分清几个概念| 名称 | 作用 |
|---|---|
| UEFI | 启动电脑、选择启动项的固件 |
| Secure Boot | 检查启动软件是否被固件信任 |
| TPM | 可以保护加密密钥的安全组件 |
| 磁盘加密 | 在加密卷锁定时保护存储的数据 |
它们是不同机制。关闭 Secure Boot 不会解密磁盘；清除 TPM 也不等于关闭 Secure Boot。
核对当前安装要求
章节：核对当前安装要求Omarchy 安装手册目前要求关闭 Secure Boot，并提到 TPM 设置。应用这些说明前，先查阅具体机型的固件文档。本页不建议一次关闭所有安全选项。
关闭 Secure Boot 会取消它对启动软件的验证。如果电脑必须保持这项功能开启，应先确认兼容方案，再继续安装。
为恢复原设置做好准备
章节：为恢复原设置做好准备记录固件原来的设置。Windows 已加密时，在修改启动设置前，确认可以从另一台设备取得恢复密钥；固件变化可能触发 BitLocker 恢复提示。
与 Windows 共用磁盘时，先看双系统准备指南及其链接的安装要求。暂停保护和完成解密不是同一件事。
明确选择安装器
章节：明确选择安装器- 按厂商文档说明的按键，或使用系统提供的入口，打开固件设置或一次性启动菜单。
- 找到已经写入镜像的 U 盘。如果同时显示 UEFI 与 legacy 启动项，本安装路径选择 UEFI 项。
- 只修改已确认需要调整的设置，并保存原值记录。
- 从 U 盘启动，先确认能看到安装器，再考虑磁盘操作。
不要把清除 TPM、删除 Secure Boot 密钥、恢复全部固件默认值或更改存储控制器模式，当成通用排障步骤。
下一步去哪里
章节：下一步去哪里看到安装器后返回安装流程。U 盘不出现、显示签名错误或屏幕变黑时，进入安装与首次启动排障。
安装后重新启用 Secure Boot 需要兼容的启动链；直接打开开关可能导致无法启动。应查阅所安装版本的文档，不能假定安装器已经配置好支持。