Win7老树逢春，又可以支持UEFI安全启动了　update:20220928

新电脑安装Win7系统，遇到无法启动是一件烦恼的事情，因为现在市面上的新电脑，大部分都是使用UEFI安全启动引导模式的主板，而安全启动需要Win8以上系统才支持。

安全启动的英文名为Secure Boot，那为什么会将Win8和安全启动联系到一起呢？因为从预装Win8以上系统的品牌电脑开始，都使用UEFI BIOS，大都默认开启了安全启动。

UEFI安全启动，是用来对抗感染MBR、BIOS的恶意软件，在启动过程中，任何要加载的模块必须签名(强制的)，UEFI固件会进行验证，没有签名或者无法验证的，将不会加载。而Win7默认不支持，也就是说，如果你要使用UEFI安装Win7系统，就需要关闭安全启动。

不过，也有个好消息要告诉大家，经过我们的验证，Win7最新补丁已经可以支持UEFI安全启动了，也就是说不需要关闭安全启动，就可以成功安装Win7。

该补丁说明：

Windows Embedded Standard 7、Windows 7 和 Windows Server 2008 R2 的安全质量月度汇总 (KB5017361)

区域设置：全部

部署：重要/自动更新、WSUS 和目录

分类：安全更新

安全严重性级别：严重

取代：

Windows Embedded Standard 7 上的 KB5016676

Windows 7 和 Windows Server 2008 R2 上的 KB5016892

注意：还需要安装之前的完整补丁，否则单独安装KB5017361补丁会提示“必须更新 Windows 模块安装程序才能安装此软件包。请更新计算机上的Windows 模块安装程序，然后重新尝试安装程序”错误，暂未确定具体补丁号依赖列表。

此补丁更新并重签名了引导文件 bootmgr.efi 和 bootmgfw.efi 及内核 winload.efi 文件

如题，微软最近为Windows7的64位系统更新了bootx64.efi和bootmgfw.efi文件，然后Windows7的64位系统就支持了更新的平台，而且支持安全启动，不用关闭安全启动和打开csm支持，
已在Intel10代和12代平台测试，已经没有卡logo的问题出现，
但是需要配合显卡驱动使用，12代平台需要acpi.sys补丁，
否则虽然系统可以正常启动，但是画面会停留在四叶草处或黑屏状态。

注意，更新此补丁后，请勿使用网上流传已久的卡logo补丁，否则会引发卡logo问题，尤其是在nvme固态硬盘时最为明显。
以下是是在联想的ThinkStation K I9-12900+GTX3060下测试图片，睿频已经正常，但是由于Windows7对于异核支持原因，依旧存在性能损失问题，但是已在可接受范围。

另外还需要注意一点，UEFI Class 3规范下，由于Win7内置显卡驱动不支持而可能会导致卡logo四叶草界面的假象，还需要内置好厂家的显卡驱动才能正常显示桌面。

另外这里只讨论了Win7的安全启动问题，A5的acpi.sys蓝屏问题不在此次讨论范围。（新平台安装win7会出现A5蓝屏的问题。）

成功安装Win7系统后，还需要把驱动问题解决，因为驱动问题不解决，也没有办法正常使用电脑，这时候，就需要用到我们的驱动总裁，补齐Win7缺少的驱动。

原文始发于微信公众号（系统总裁）：Win7老树逢春，又可以支持UEFI安全启动了